Datenschutzerklärung
Präambel
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber
aufklären, welche Arten Ihrer personenbezogenen Daten
(nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen
Zwecken und in welchem Umfang im Rahmen der Bereitstellung
unserer Applikation verarbeiten.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Stand: 15. Oktober 2023
Inhaltsübersicht
Verantwortlicher
Kontakt Datenschutzbeauftragter
AM-Z Service
Inh. Falko Zimmermann
Einzelunternehmen
www.am-zimmermann.de
+491523 - 1333899
info@am-zimmermann.de
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten
Daten und die Zwecke ihrer Verarbeitung zusammen und verweist
auf die betroffenen Personen.
Arten der verarbeiteten Daten
- Standortdaten.
- Nutzungsdaten.
- Meta-, Kommunikations- und Verfahrensdaten.
Kategorien betroffener Personen
Zwecke der Verarbeitung
- Sicherheitsmaßnahmen.
- Bereitstellung unseres Onlineangebots und
Nutzerfreundlichkeit.
- Informationstechnische Infrastruktur.
Maßgeblichen
Maßgebliche Rechtsgrundlagen nach der
DSGVO: Im Folgenden erhalten Sie eine Übersicht
der Rechtsgrundlagen der DSGVO, auf deren Grundlage wir
personenbezogene Daten verarbeiten. Bitte nehmen Sie zur
Kenntnis, dass neben den Regelungen der DSGVO nationale
Datenschutzvorgaben in Ihrem bzw. unser Wohn- oder Sitzland
gelten können. Sollten ferner im Einzelfall speziellere
Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der
Datenschutzerklärung mit.
-
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a)
DSGVO) – Die betroffene Person hat ihre
Einwilligung in die Verarbeitung der sie betreffenden
personenbezogenen Daten für einen bestimmten Zweck oder
mehrere bestimmte Zwecke gegeben.
-
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f)
DSGVO) - Die Verarbeitung ist zur Wahrung der
berechtigten Interessen des Verantwortlichen oder eines
Dritten erforderlich, sofern nicht die Interessen oder
Grundrechte und Grundfreiheiten der betroffenen Person, die
den Schutz personenbezogener Daten erfordern, überwiegen.
Nationale Datenschutzregelungen in
Deutschland: Zusätzlich zu den
Datenschutzregelungen der DSGVO gelten nationale Regelungen zum
Datenschutz in Deutschland. Hierzu gehört insbesondere das
Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei
der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das
BDSG enthält insbesondere Spezialregelungen zum Recht auf
Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur
Verarbeitung besonderer Kategorien personenbezogener Daten, zur
Verarbeitung für andere Zwecke und zur Übermittlung sowie
automatisierte Entscheidungsfindung im Einzelfall
einschließlich Profiling. Darüber hinaus können
Landesdatenschutzgesetze der einzelnen Bundesländer zur
Anwendung gelangen.
Hinweis zur Geltung der DSGVO und des Schweizer
DSG: Diese Datenschutzhinweise dienen sowohl der
Informationserteilung nach dem schweizerischen Bundesgesetz
über den Datenschutz (Schweizer DSG) als auch nach der
Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir
Sie zu beachten, dass aufgrund der breiteren räumlichen
Anwendung und Verständlichkeit die Begriffe der DSGVO verwendet
werden. Insbesondere anstelle der im Schweizer DSG verwendeten
Begriffe „Bearbeitung“ von „Personendaten“, „überwiegendes
Interesse“ und „besonders schützenswerte Personendaten“ werden
die in der DSGVO verwendeten Begriffe „Verarbeitung“ von
„personenbezogenen Daten“ sowie „berechtigtes Interesse“ und
„besondere Kategorien von Daten“ verwendet. Die rechtliche
Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des
Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter
Berücksichtigung des Stands der Technik, der
Implementierungskosten und der Art, des Umfangs, der besonderen
und der Zwecke der Verarbeitung sowie der unterschiedlichen
Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung
der Rechte und Freiheiten natürlicher Personen technische und
organisatorische Maßnahmen, um ein dem Risiko entsprechendes
Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der
Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch
Kontrolle des physischen und elektronischen Zugangs zu den
Daten als auch des sie betreffenden Zugriffs, der Eingabe, der
Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung.
Des Weiteren haben wir Verfahren eingerichtet, die eine
Wahrnehmung von Betroffenenrechten, die Löschung von Daten und
Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner
berücksichtigen wir den Schutz personenbezogener Daten bereits
bei der Entwicklung bzw. Auswahl von Hardware, Software sowie
Verfahren entsprechend dem Prinzip des Datenschutzes, durch
Technikgestaltung und durch datenschutzfreundliche
Voreinstellungen.
TLS/SSL-Verschlüsselung (https): Um die Daten der Benutzer, die
über unsere Online-Dienste übertragen werden, zu schützen,
verwenden wir TLS/SSL-Verschlüsselung. Secure Sockets Layer
(SSL) ist die Standardtechnologie zur Sicherung von
Internetverbindungen durch Verschlüsselung der zwischen einer
Website oder App und einem Browser (oder zwischen zwei Servern)
übertragenen Daten. Transport Layer Security (TLS) ist eine
aktualisierte und sicherere Version von SSL. Hyper Text
Transfer Protocol Secure (HTTPS) wird in der URL angezeigt,
wenn eine Website durch ein SSL/TLS-Zertifikat gesichert ist.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung personenbezogener Daten kommt es
vor, dass die Daten an andere Stellen, Unternehmen, rechtlich
unabhängige Organisationseinheiten oder Personen übermittelt
oder ihnen gegenüber offengelegt werden. Zu den Empfängern
dieser Daten können z. B. mit IT-Aufgaben beauftragte
Dienstleister oder Anbieter von Diensten und Inhalten, die in
eine Webseite eingebunden werden, gehören. In diesen Fällen
beachten wir die gesetzlichen Bestimmungen und schließen
insbesondere entsprechende Verträge bzw. Vereinbarungen, die
dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten
ab.
Datenübermittlung innerhalb der Organisation: Wir können
personenbezogene Daten an andere Stellen innerhalb unserer
Organisation übermitteln oder ihnen den Zugriff auf diese Daten
gewähren. Sofern diese Weitergabe zu administrativen Zwecken
erfolgt, beruht die Weitergabe der Daten auf unseren
berechtigten unternehmerischen und betriebswirtschaftlichen
Interessen oder erfolgt, sofern sie die Erfüllung unserer
vertragsbezogenen Verpflichtungen erforderlich ist oder wenn
eine Einwilligung des Betroffenen oder eine gesetzliche
Erlaubnis vorliegt.
Laden von Daten
Die von uns verarbeiteten Daten werden nach Maßgabe der
gesetzlichen Vorgaben gelöscht, sobald deren zur Verarbeitung
erlaubten Einwilligungen widerrufen werden oder sonstige
Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung
dieser Daten entfallen ist oder sie für den Zweck nicht
erforderlich sind). Sofern die Daten nicht gelöscht werden,
weil sie für andere und gesetzlich zulässige Zwecke
erforderlich sind, wird deren Verarbeitung auf diese Zwecke
beschränkt. D. h., die Daten werden gesperrt und nicht für
andere Zwecke verarbeitet. Das gilt z. B. für Daten, die aus
handels- oder steuerrechtlichen Gründen aufbewahrt werden
müssen oder deren Speicherung zur Geltendmachung, Ausübung oder
Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte
einer anderen natürlichen oder juristischen Person erforderlich
ist. Unsere Datenschutzhinweise können ferner weitere Angaben
zur Aufbewahrung und Löschung von Daten beinhalten, die für die
jeweiligen Verarbeitungen vorrangig gelten.
Rechte der betroffenen Personen
Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als
Betroffener nach der DSGVO verschiedene Rechte zu, die sich
insbesondere aus Art. 15 bis 21 DSGVO ergeben:
-
Widerspruchsrecht: Sie haben das Recht, aus
Gründen, die sich aus Ihrer besonderen Situation ergeben,
jederzeit gegen die Verarbeitung der Sie betreffenden
personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1
lit. e oder f DSGVO erfolgt, Widerspruch einlegen; Dies
gilt auch für ein auf diese Bestimmungen gestütztes
Profiling. Werden die Sie betreffenden personenbezogenen
Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie
das Recht, jederzeit Widerspruch gegen die Verarbeitung der
Sie betreffenden personenbezogenen Daten zu Zwecken
derartiger Werbung einzulegen; Dies gilt auch für das
Profiling, soweit es mit solcher Direktwerbung in
Verbindung steht.
-
Widerrufsrecht bei
Einwilligungen: Sie haben das Recht, erteilte
Einwilligungen jederzeit zu widerrufen.
-
Auskunftsrecht: Sie haben das Recht,
eine Bestätigung darüber zu verlangen, ob betreffende Daten
verarbeitet werden und auf Auskunft über diese Daten sowie
auf weitere Informationen und Kopie der Daten entsprechend
den gesetzlichen Vorgaben.
-
Recht auf Berichterstattung: Sie
haben entsprechend den gesetzlichen Vorgaben das Recht, die
Vervollständigung der Sie betreffenden Daten oder die
Berichterstattung der Sie betreffenden unrichtigen Daten zu
verlangen.
-
Recht auf Löschung und Einschränkung der
Verarbeitung: Sie haben nach Maßgabe der
gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie
betreffende Daten unverzüglich gelöscht werden, bzw.
Alternativ nach Maßgabe der gesetzlichen Vorgaben eine
Einschränkung der Verarbeitung der Daten zu verlangen.
-
Recht auf Datenübertragbarkeit: Sie
haben das Recht, Sie betreffende Daten, die Sie uns
bereitgestellt haben, nach Maßgabe der gesetzlichen
Vorgaben in einem strukturierten, gängigen und
maschinenlesbaren Format zu erhalten oder deren
Übermittlung an einen anderen Verantwortlichen zu fordern.
-
Beschwerde bei Aufsichtsbehörde: Sie
haben unbeschadet eines sonstigen verwaltungsrechtlichen
oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde
bei einer Aufsichtsbehörde, insbesondere in den Behörden
Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes
oder des Ortes des mutmaßlichen Verstoßes, wenn Sie der
Ansicht sind, dass die Verarbeitung der Sie betreffenden
personenbezogenen Daten gegen die Vorgaben der DSGVO
verstößt.
Einsatz von Cookies
Cookies sind kleine Textdateien, bzw. Speichervermerke, die
Informationen auf Endgeräten speichern und Informationen aus
den Endgeräten auslesen. Z. B. um den Login-Status in einem
Nutzerkonto, einen Warenkorbinhalt in einem E-Shop, die
aufgerufenen Inhalte oder genutzten Funktionen eines
Onlineangebots zu speichern. Cookies können außerdem zu
unterschiedlichen Zwecken eingesetzt werden, z. B. zu Zwecken
der Funktionsfähigkeit, Sicherheit und Komfort von
Onlineangeboten sowie der Erstellung von Analysen der
Besucherströme.
Hinweise zur Einwilligung: Wir setzen
Cookies im Einklang mit den gesetzlichen Vorschriften ein.
Daher holen wir von den Nutzern eine vorherige Einwilligung
ein, es sei denn, diese wird gesetzlich nicht gefordert. Eine
Einwilligung ist insbesondere nicht erforderlich, wenn das
Speichern und das Auslesen der Informationen, auch von Cookies,
unbedingt erforderlich sind, um den Nutzern einen von ihnen
ausdrücklich gewünschten Telemediendienst (auch unser
Onlineangebot) zur Verfügung zu stellen. Zu den unbedingt
erforderlichen Cookies gehören in der Regel Cookies, die mit
Funktionen, die der Anzeige und Lauffähigkeit des
Onlineangebots, dem Lastausgleich, der Sicherheit, der
Präferenzen und Auswahlmöglichkeiten der Nutzer oder mit der
Bereitstellung der Haupt- und Nebenfunktionen des von den
Nutzern angeforderten Onlineangebots verbundenen Zwecken
dienen. Die widerrufliche Einwilligung wird gegenüber den
Nutzern deutlich kommuniziert und enthält die Informationen zu
der jeweiligen Cookie-Nutzung.
Hinweise zu datenschutzrechtlichen
Rechtsgrundlagen: Auf welchen
datenschutzrechtlichen Rechtsgrundlagen wir die
personenbezogenen Daten der Nutzer mit Hilfe von Cookies
verarbeiten, hängt davon ab, ob wir Nutzer um eine Einwilligung
gebeten haben. Falls der Nutzer einwilligt, ist die
Rechtsgrundlage der Verarbeitung Ihrer Daten die Einwilligung.
Andernfalls werden mithilfe von Cookies Daten auf Grundlage
unserer berechtigten Interessen (z. B. an einem
betriebswirtschaftlichen Betrieb unseres Onlineangebots und
Verbesserung seiner Nutzbarkeit) verarbeitet oder, wenn dies im
Rahmen der Erfüllung unserer vertraglichen Pflichten erfolgt,
wenn der Einsatz von Cookies erforderlich ist, um unsere
vertraglichen Verpflichtungen zu erfüllen. Zu welchen Zwecken
die Cookies von uns verarbeitet werden, klären wir im Laufe
dieser Datenschutzerklärung oder im Rahmen unserer
Einwilligungs- und Verarbeitungsprozesse auf.
Speicherdauer: Im Hinblick auf die
Speicherdauer werden die folgenden Arten von Cookies verteilt:
-
Temporäre Cookies (auch: Session- oder
Sitzungs-Cookies): Temporäre Cookies
werden spätestens gelöscht, nachdem ein Nutzer ein
Online-Angebot verlassen und sein Endgerät (z. B. Browser
oder mobile Applikation) geschlossen hat.
-
Permanente Cookies: Permanente
Cookies bleiben auch nach dem Schließen des Endgerätes
gespeichert. So kann beispielsweise der Login-Status
gespeichert oder bevorzugte Inhalte direkt angezeigt
werden, wenn der Nutzer eine Website erneut besucht. Ebenso
können die mit Hilfe von Cookies erhobenen Daten der Nutzer
zur Reichweitenmessung verwendet werden. Sofern wir Nutzern
keine expliziten Angaben zur Art und Speicherdauer von
Cookies mitteilen (z. B. im Rahmen der Einholung der
Einwilligung), sollten Nutzer davon ausgehen, dass Cookies
dauerhaft sind und die Speicherdauer bis zu zwei Jahre
betragen kann.
Allgemeine Hinweise zum Widerruf und Widerspruch (sog.
„Opt-Out“): Nutzer können die von ihnen
abgegebenen Einwilligungen jederzeit widerrufen und der
Verarbeitung entsprechend den gesetzlichen Vorgaben
widersprechen. Hierzu können Nutzer unter anderem die
Verwendung von Cookies in den Einstellungen ihres Browsers
beschränken (wobei dadurch auch die Funktionalität unseres
Onlineangebots eingeschränkt sein kann). Ein Widerspruch gegen
die Verwendung von Cookies zu Online-Marketing-Zwecken kann
auch über die Websites https://optout.aboutads.info und https://www.youronlinechoices.com/ erklärt
werden.
-
Rechtsgrundlagen: Berechtigte
Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung
(Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren
und Diensten:
-
Verarbeitung von Cookie-Daten auf Grundlage einer
Einwilligung: Wir setzen ein Verfahren zum
Cookie-Einwilligungs-Management ein, in dessen Rahmen die
Einwilligungen der Nutzer in den Einsatz von Cookies, bzw.
Die im Rahmen des
Cookie-Einwilligungs-Management-Verfahrens genannten
Verarbeitungen und Anbieter eingeholt sowie von den Nutzern
verwaltet und widerrufen werden können. Hierbei wird die
Einwilligungserklärung gespeichert, um deren Abfrage nicht
erneut wiederholen zu müssen und die Einwilligung
entsprechend der gesetzlichen Verpflichtung nachweisen zu
können. Die Speicherung kann serverseitig und/oder in einem
Cookie (sog. Opt-In-Cookie, bzw. vergleichbar mithilfeer
Technologien) erfolgen, um die Einwilligung eines Nutzers,
bzw. dessen Gerät zuordnen zu können. Vorbehaltlich
individueller Angaben zu den Anbietern von
Cookie-Management-Diensten gelten die folgenden Hinweise:
Die Dauer der Speicherung der Einwilligung kann bis zu zwei
Jahre betragen. Dabei wird ein pseudonymer
Nutzer-Identifikator gebildet und mit dem Zeitpunkt der
Einwilligung, Angaben zur Reichweite der Einwilligung (z.
B. welche Kategorien von Cookies und/oder Diensteanbietern)
sowie dem Browser, dem System und dem verwendeten Endgerät
gespeichert; Rechtsgrundlagen: Einwilligung
(Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
Bereitstellung des Onlineangebots und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere
Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck
verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist,
um die Inhalte und Funktionen unserer Online-Dienste an den
Browser oder das Endgerät des Nutzers zu übermitteln.
-
Verarbeitete
Datenarten: Nutzungsdaten (z. B. besuchte
Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,
Kommunikations- und Verfahrensdaten (z. B. IP-Adressen,
Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
-
Betroffene Personen: Nutzer (z. B.
Webseitenbesucher, Nutzer von Onlinediensten).
-
Zwecke der
Verarbeitung: Bereitstellung unseres
Onlineangebots und Nutzerfreundlichkeit;
Informationstechnische Infrastruktur (Betrieb und
Bereitstellung von Informationssystemen und technischen
Geräten (Computer, Server etc.).). Sicherheitsmaßnahmen.
-
Rechtsgrundlagen: Berechtigte
Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren
und Diensten:
-
Bereitstellung Onlineangebot auf gemietetem
Speicherplatz: Für die Bereitstellung unseres
Onlineangebots nutzen wir Speicherplatz, Rechenkapazität
und Software, die wir von einem entsprechenden
Serveranbieter (auch „Webhoster“ genannt) mieten oder
anderweitig
beziehen; Rechtsgrundlagen: Berechtigte
Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
-
Erhebung von Zugriffsdaten und
Logfiles: Der Zugriff auf unser Onlineangebot
wird in Form von sogenannten „Server-Logfiles“
protokolliert. Zu den Serverlogfiles können die Adresse und
Name der abgerufenen Webseiten und Dateien, Datum und
Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über
erfolgreichen Abruf, Browsertyp nebst Version, das
Betriebssystem des Nutzers, Referrer URL (die zuvor
besuchte Seite) und im Regelfall IP-Adressen und der
anfragende Provider gehören. Die Serverlogfiles können zum
einen zu Zwecken der Sicherheit eingesetzt werden, z. B.,
um eine Überlastung des Servers zu vermeiden (insbesondere
im Fall von missbräuchlichen Angriffen, sogenannten
DDoS-Angriffen) und zum anderen, um die Auslastung des
Servers und ihre Stabilität
sicherzustellen; Rechtsgrundlagen: Berechtigte
Interessen (Art. 6 Abs. 1 S. 1 lit. f)
DSGVO). Löschung von
Daten: Logfile-Informationen werden für die
Dauer von maximal 30 Tagen gespeichert und danach gelöscht
oder anonymisiert. Daten, deren weitere Aufbewahrung zu
Beweiszwecken erforderlich ist, werden bis zur endgültigen
Klärung des jeweiligen Vorfalls von der Löschung
angenommen.
-
ALL-INKL: Leistungen auf dem Gebiet
der Bereitstellung von informationstechnischer
Infrastruktur und damit verbundenen Dienstleistungen (z. B.
Speicherplatz und/oder
Rechenkapazitäten); Dienstanbieter: ALL-INKL.COM
- Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße
68, 02742 Friedersdorf,
Deutschland; Rechtsgrundlagen: Berechtigte
Interessen (Art. 6 Abs. 1 S. 1 lit. f)
DSGVO); Website: https://all-inkl.com/ ; Datenschutzerklärung: https://all-inkl.com/datenschutzinformationen/ . Auftragsverarbeitungsvertrag: Wird
vom Dienstanbieter bereitgestellt.
Plugins und eingebettete Funktionen sowie Inhalte
Wir binden in unserem Onlineangebot Funktions- und
Inhaltselemente ein, die von den Servern ihrer jeweiligen
Anbieter (nachfolgend bezeichnet als „Drittanbieter“) bezogen
werden. Dabei kann es sich zum Beispiel um Grafiken, Videos
oder Stadtpläne handeln (nachfolgend einheitlich bezeichnet als
„Inhalte“).
Die Einbindung setzt immer voraus, dass die Drittanbieter
dieser Inhalte die IP-Adresse des Nutzers verarbeiten, da sie
ohne die IP-Adresse die Inhalte nicht an den Browser senden
könnten. Die IP-Adresse ist damit für die Darstellung dieser
Inhalte oder Funktionen erforderlich. Wir sind davon überzeugt,
nur solche Inhalte zu verwenden, deren jeweilige Anbieter die
IP-Adresse lediglich zur Auslieferung der Inhalte verwenden.
Drittanbieter können sogenannte ferner Pixel-Tags (unsichtbare
Grafiken, auch als „Web Beacons“ bezeichnet) für statistische
oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können
Informationen, wie der Besucherverkehr auf den Seiten dieser
Webseite, ausgewertet werden. Die pseudonymen Informationen
können ferner in Cookies auf dem Gerät der Nutzer gespeichert
werden und unter anderem technische Informationen zum Browser
und zum Betriebssystem, zu verweisenden Webseiten, zur
Besuchszeit sowie weitere Angaben zur Nutzung unseres
Onlineangebots enthalten, als auch mit solchen Informationen
aus anderen Quellen verbunden werden.
-
Verarbeitete
Datenarten: Nutzungsdaten (z. B. besuchte
Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-,
Kommunikations- und Verfahrensdaten (z. B. IP-Adressen,
Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
Standortdaten (Angaben zur geografischen Position eines
Gerätes oder einer Person).
-
Betroffene Personen: Nutzer (z. B.
Webseitenbesucher, Nutzer von Onlinediensten).
-
Zwecke der
Verarbeitung: Bereitstellung unseres
Onlineangebots und Nutzerfreundlichkeit.
-
Rechtsgrundlagen: Berechtigte
Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren
und Diensten:
-
Google Fonts (Bezug vom Google
Server):Bezug von Schriften (und Symbolen) zum
Zwecke einer technisch sicheren, wartungsfreien und
effizienten Nutzung von Schriften und Symbolen im Hinblick
auf Aktualität und Ladezeiten, deren einheitliche
Darstellung und Berücksichtigung möglicher
lizenzrechtlicher Voraussetzungen. Dem Anbieter der
Schriftarten wird die IP-Adresse des Nutzers mitgeteilt,
damit die Schriftarten im Browser des Nutzers zur Verfügung
gestellt werden können. Darüber hinaus werden technische
Daten (Spracheinstellungen, Bildschirmauflösung,
Betriebssystem, verwendete Hardware) übermittelt, die für
die Bereitstellung der Schriften in Abhängigkeit von den
Geräten und der technischen Umgebung notwendig sind. Diese
Daten können auf einem Server des Anbieters der
Schriftarten in den USA verarbeitet werden - Beim Besuch
unseres Onlineangebots senden die Browser der Nutzer ihre
Browser HTTP-Anfragen an die Google Fonts Web API (d. h.
eine Softwareschnittstelle für den Abruf der Schriftarten).
Die Google Fonts Web API stellt den Nutzern die Cascading
Style Sheets (CSS) von Google Fonts und danach die in den
CCS angegebenen Schriftarten zur Verfügung. Zu diesen
HTTP-Anfragen gehören (1) die vom jeweiligen Nutzer für den
Zugriff auf das Internet verwendeten IP-Adresse, (2) die
angeforderte URL auf dem Google-Server und (3) der
HTTP-Header, einschließlich des User-Agents, der die
Browser- und Betriebssystemversionen der Websitebesucher
beschreibt, sowie die Verweis-URL (d. h. die Webseite, die
auf der Google-Schriftart angezeigt werden soll).
IP-Adressen werden weder auf Google-Servern protokolliert
noch gespeichert und sie werden nicht analysiert. Die
Google Fonts Web API protokolliert Details der
HTTP-Anfragen (angeforderte URL, User-Agent und
Verweis-URL). Der Zugriff auf diese Daten ist eingeschränkt
und streng kontrolliert. Die angeforderte URL identifiziert
die Schriftfamilien, für die der Nutzer Schriftarten laden
möchte. Diese Daten werden protokolliert, damit Google
bestimmen kann, wie oft eine bestimmte Schriftfamilie
angefordert wird. Bei der Google Fonts Web API muss der
User-Agent die Schriftart anpassen, die für den jeweiligen
Browsertyp generiert wird. Der User-Agent wird in erster
Linie zum Debugging protokolliert und verwendet,um
aggregierte Nutzungsstatistiken zu generieren, mit denen
die Beliebtheit von Schriftfamilien gemessen wird. Diese
zusammengefassten Nutzungsstatistiken werden auf der Seite
„Analysen“ von Google Fonts veröffentlicht. Schließlich
wird die Verweis-URL protokolliert, sodass die Daten für
die Wartung der Produktion verwendet und ein aggregierter
Bericht zu den Top-Integrationen basierend auf der Anzahl
der Schriftartenanfragen generiert werden können. Google
verwendet laut eigener Aussage keine der von Google Fonts
erfassten Informationen, um Profile von Endnutzern zu
erstellen oder zielgerichtete Anzeigen zu
schalten; Dienstanbieter: Google
Ireland Limited, Gordon House, Barrow Street, Dublin 4,
Irland; Rechtsgrundlagen: Berechtigte
Interessen (Art. 6 Abs. 1 S. 1 lit. f)
DSGVO); Website: https://fonts.google.com/ ; Datenschutzerklärung: https://policies.google.com/privacy ; Grundlage
Drittlandübermittlung: EU-US Data Privacy
Framework (DPF) . Weitere
Informationen: https://developers.google.com/fonts/faq/privacy?hl=de .
-
Google Maps: Wir binden die
Landkarten des Dienstes „Google Maps“ des Anbieters Google
ein. Zu den verarbeiteten Daten können insbesondere
IP-Adressen und Standortdaten der Nutzer
gehören; Dienstanbieter: Google
Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2,
Irland; Rechtsgrundlagen: Berechtigte
Interessen (Art. 6 Abs. 1 S. 1 lit. f)
DSGVO); Website: https://mapsplatform.google.com/ ; Datenschutzerklärung: https://policies.google.com/privacy . Grundlage
Drittlandübermittlung: EU-US Data Privacy
Framework (DPF) .
Änderung und Aktualisierung der Datenschutzerklärung
Wir bitten Sie, sich regelmäßig über den Inhalt unserer
Datenschutzerklärung zu informieren. Wir legen die
Datenschutzerklärung bei, sobald die Änderungen der von uns
durchgeführten Datenverarbeitungen erforderlich sind. Wir
informieren Sie, sobald durch die Änderungen eine
Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine
sonstige individuelle Benachrichtigung erforderlich wird.
Sofern wir in dieser Datenschutzerklärung Adressen und
Kontaktinformationen von Unternehmen und Organisationen
angeben, bitten wir zu beachten, dass sich die Adressen über
die Zeit ändern können und bitte die Angaben vor
Kontaktaufnahme zu prüfen.
Erstellt mit dem
Datenschutz-Generator.de von Dr. Thomas Schwenke