Verantwortlich für die Datenverarbeitung ist:

Fabian Stadler
Schmalzgasse 8
69412 Eberbach
Deutschland

E-Mail: [email protected]

Vielen Dank für Ihr Interesse an meiner Website. Der Schutz Ihrer Privatsphäre ist für mich sehr wichtig. Nachstehend informiere ich Sie ausführlich über den Umgang mit Ihren Daten.

0. Allgemeines

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

1. Websiten-Aufruf

Zur Bereitstellung meines Onlineangebots bediene ich mich eines Hostingdienstleisters, auf dessen Server die Ihnen angezeigte Webseite inklusive deren Unterseiten gespeichert werden (Hosting) und der meine Seite im Internet verfügbar macht. Hierzu nutze ich ein Angebot von DigitalOcean, LLC, 101 Avenue of the Americas, 10th Floor, New York, NY 10013, USA gemäß Art. 28 DSGVO.

Gemäß der Datenschutzerklärung von DigitalOcean ist nicht in Gänze ersichtlich, welche Daten von DigitalOcean für den von mir verwendeten Service erhoben werden. DigitalOcean behält sich unter anderem vor, sogenannte Cookies, kleine Dateien, die auf Ihrem Endgerät zu Trackingzwecken gespeichert werden, zu nutzen.

Genaueres über die Erhebung und Nutzung von Daten bezüglich der allgemeinen Services von DigitalOcean finden sich in deren Data Processing Agreement: https://www.digitalocean.com/legal/data-processing-agreement.

Nach meinem Ermessen verwendet DigitalOcean aktuell nur einen Cookie auf meiner Website. Weiteres dazu finden Sie in weiteren Abschnitten dieser Erklärung. Zudem werden verarbeitete Daten auf einem Server in einem Datencenter in Frankfurt am Main, Deutschland gespeichert.

In der Regel handelt es sich bei der Verarbeitung um folgende Daten:

• den Namen der angeforderten Dateien,
• Ihre IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• die übertragene Datenmenge,
• den anfragenden Provider (Zugriffsdaten)
• die weiterleitende Adresse,
• den Browsernamen und dessen Version

Die Daten werden meist für das Anlegen von Server-Log-Dateien zum Zwecke der Sicherstellung eines störungsfreien Betriebs erhoben.

Dies dient gemäß Art. 6 Abs. 1f DSGVO der Wahrung meiner im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer korrekten Darstellung meines Angebots. Weitere Auswertungen seitens DigitalOcean für Tracking kann nicht ausgeschlossen werden. Die Löschfristen, an die sich DigitalOcean hält, lassen sich deren Data Processing Agreement entnehmen.

Es sei hier darauf hingewiesen, dass es sich bei DigitalOcean um ein Unternehmen aus den USA, also einem Drittland, handelt, sodass Zugriffe auf personenbezogene Daten aus den USA nicht ausgeschlossen werden können. DigitalOcean nimmt jedoch am Angemessenheitsbeschlusses des EU-US-Privacy Framework teil und unterwirft sich somit, gleichwertige Datenschutzmaßnahmen einzuhalten, wie sie in der DSGVO Pflicht sind.

2. Kommunikation im Rahmen einer Bestellung

Kontaktaufnahme Ihrerseits

Ich erhebe personenbezogene Daten, wenn Sie mir diese im Rahmen einer Bestellung oder bei vorvertraglicher Kontaktaufnahme (per Post, E-Mail oder Telefon) zur Verfügung stellen.

Diese Datenverarbeitung dient dem Zwecke der Erfüllung des Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlage der Verarbeitung ist laut Art. 6 Abs. 1b DSGVO, die Erfüllung eines Vertrags mit Ihnen oder die Erforderlichkeit im Rahmen der Durchführung vorvertraglicher Maßnahmen, die aufgrund Ihrer Anfrage erfolgen.

Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf steuer- und handelsrechtlicher Aufbewahrungsfristen von 10 Jahren gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben.

Datenverarbeitung von E-Mails

Wenn Sie eine E-Mail an mein E-Mail Postfach schicken, verarbeite ich:

• ihre E-Mail Adresse
• ggf. weitere E-Mail Adressen Dritter, die sie im CC-Feld mitschicken
• den Betreff und Inhalt der von Ihnen gesendeten E-Mail, sowie darin ggf. enthaltene personenbezogene Daten
• Anhänge Ihrer E-Mail, sowie darin ggf. enthaltene personenbezogene Daten u.a. auch Metadaten der Dokumente
• Metadaten, die der von Ihnen gesendeten E-Mail anhängen

Die Verarbeitungsgrundlage dieser Daten basiert je nach Typ der Anfrage entweder Art. 6 Abs. 1b DSGVO oder Art. 6 Abs. 1f DSGVO dem berechtigten Interesse zur zufriedenstellenden Beantwortung Ihres Anliegens.

Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf steuer- und handelsrechtlicher Aufbewahrungsfristen von 10 Jahren gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben.

Für den Empfang, die Speicherung und die Beantwortung von elektronischen Anfragen per E-Mail nutze ich mit Microsoft 365 Business Basic einen Dienst, den mir Microsoft als Auftragsverarbeiter bereitstellt.

Die genauen Bestimmungen des Vertrags können Sie unter folgendem Link einsehen: https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA?lang=14

Bei Microsoft handelt es sich um Unternehmen aus den USA, einem Drittland, wobei teilweise Metadaten bei der Nutzung von Microsoft Diensten in die USA übermittelt werden. Microsoft nimmt jedoch am Angemessenheitsbeschlusses des EU-US-Privacy Framework teil und unterwirft sich somit, gleichwertige Datenschutzmaßnahmen einzuhalten, wie sie in der DSGVO Pflicht sind.

3. Datenverarbeitung im Rahmen einer vereinbarten vertraglichen Tätigkeit

Kommt es zwischen Ihnen und mir zu einer vertraglich vereinbarten Tätigkeit behalte ich mir vor Einzelheiten über die im Vertragsverhältnis erforderliche Verarbeitung personenbezogener Daten mit Ihnen über einen Auftragsverarbeitungsvertrag zu definieren, sofern solche Daten im Rahmen der Tätigkeit verarbeitet werden müssen.

4. Datenübermittlung an Versandunternehmen

Sofern es zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist gebe ich Ihre Daten gegebenenfalls an ein mit der Lieferung beauftragtes Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren oder der Erfüllung Ihrer Anfrage notwendig ist.

Rechtsgrundlage der Verarbeitung ist laut Art. 6 Abs. 1b DSGVO, die Erfüllung eines Vertrags mit Ihnen oder die Erforderlichkeit im Rahmen der Durchführung vorvertraglicher Maßnahmen, die aufgrund Ihrer Anfrage erfolgen.

Handelt es sich um die bloße Kommunikation mit Ihnen per Post, so ist die Rechtsgrundlage Art. 6. Abs. 1f das berechtigte Interesse meinerseits an der zufriedenstellenden Bearbeitung Ihres Anliegens.

Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verarbeitung eingeschränkt und nach Ablauf steuer- und handelsrechtlicher Aufbewahrungsfristen von 10 Jahren gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben. Ist kein Vertrag mit Ihnen zustande gekommen, so werden die Daten nach Beendigung Ihres Anliegens gelöscht, sofern es keine gesetzliche Verpflichtung zur Aufbewahrung gibt.

5. Datenübermittlung an Lohnbuchhalter

Wenn es zwischen Ihnen und mir zu einem Vertragsverhältnis kommt in Folge dessen Zahlungen geleistet werden und mittels Rechnungen dokumentiert werden, so gebe ich personenbezogene Daten, die auf den von Ihnen gestellten Rechnungen angegeben sind, an ein Steuerberatungsbüro weiter, das für mich unter anderem auch die Buchhaltung übernimmt.

Dabei handelt es sich in der Regel um Daten wie:

• Name, Anschrift
• ggf. Telefonnummer
• bezogene Leistungen
• Ust.-ID
• Zahlungsinformationen wie z.B. IBAN, BIC, Name des Kreditinstituts

Die Weitergabe der Daten erfolgt aufgrund Art. 6 Abs. 1c DSGVO und Art. 6 Abs. 1f DSGVO, der Einhaltung gesetzlicher Verpflichtungen zum Zahlen von Steuern und meinem berechtigten Interesse an der korrekten Buchführung.

Steuerberater sind als Berufsgeheimnisträger gemäß DSGVO als eigene Verantwortliche anzusehen, sodass sie selbst die volle Verantwortung über die von mir übermittelten Daten übernehmen.

Als Verantwortlichen für die Wahrnehmung Ihrer Rechte können Sie folgende Stelle kontaktieren:

Kanzlei Steuerberatung Staudenmaier
Breitensteinweg 1
69412 Eberbach

6. Cookies auf meiner Website

Cookies sind kleine Textdateien, die automatisch auf Ihrem Endgerät gespeichert werden können, wenn Sie meine Seite besuchen.

Wenn Sie meine Seite besuchen wird ein Cookie namens _cl_bm gesetzt, das vom Unterauftragsverarbeiter Cloudflare von DigitalOcean, dem Hoster meiner Website, gesetzt wird, um potentiell böswillige Besucher zu erkennen, die mit vielen Aufrufen in kurzer Zeit einen Angriff auf meine Website ausführen wollen. Dem Nutzer wird dabei eine ID zugeordnet, sodass beim erneuten Websitenbesuch festgestellt werden kann, dass dieser die Website schon einmal besucht hat. Dieses Cookie wird nach 30 Minuten gelöscht.

DigitalOcean nutzt als Auftragsverarbeiter einen CDN-Dienst der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA. Ein CDN (Content Delivery Network) ist ein Dienst, der statische Inhalte meiner Website gegebenenfalls auf einem Webserver in Ihrer geografischer Nähe replizieren kann, um Inhalte schneller anzuzeigen und die Last auf dem Hauptwebserver zu reduzieren.

Hierbei ist nicht gänzlich klar, welche Daten von Cloudflare im Auftrag von DigitalOcean verarbeitet werden. Es ist davon auszugehen, dass es sich um um die eingangs aufgeführten Zugriffsdaten im Rahmen des Websitenbesuchs handelt, die auf dem vom CDN verwendeten Server gespeichert und an DigitalOcean weitergeleitet werden.

Diese Art der Verarbeitung geschieht gemäß Art. 6 Abs. 1f DSGVO als berechtigtes Interesse zur Gefahrenabwehr durch Dritte und der Verbesserung meines Angebots.

Bei Cloudflare handelt es sich um ein Unternehmen aus den USA, einem Drittland, und es sei hier erwähnt, dass es zur Datenübertragung in die USA kommen kann, auch wenn die Server von Cloudflare in der EU stationiert sind. Cloudflare nimmt jedoch am Angemessenheitsbeschlusses des EU-US-Privacy Framework teil und unterwirft sich somit, gleichwertige Datenschutzmaßnahmen einzuhalten, wie sie in der DSGVO Pflicht sind.

7. Social Media

Meine Präsenz auf sozialen Netzwerken und Plattformen dient der Verbesserung der aktiven Kommunikation mit meinen Kunden und Interessenten. Ich informiere dort über meine Produkte und laufende Aktionen.

XING

Bei XING handelt es sich um ein sogenanntes Job-Netzwerk auf dem ich ein Profil unterhalte um die aktive Kommunikation mit meinen Kunden zu verbessern, sowie meine Produkte zu bewerben.

Besuch meines Profils

Wenn Sie mein XING Profil besuchen finden verschiedene Verarbeitungen personenbezogener Daten statt, die sowohl von mir als auch XING selbst durchgeführt werden. Somit ist XING gemäß DSGVO als Gemeinsamer Verantwortlicher mit mir anzusehen. Ein Vertragsverhältnis dieser Art liegt jedoch nicht vor, da XING bisher keine Möglichkeit bietet, einen solchen Vertrag einzugehen.

Im Fall, dass sie bei XING als Nutzer eingeloggt sind, erhebt XING beim Besuch meines Profils neben den Zugriffsdaten bei Nutzung einer Website wie:

• den Namen der angeforderten Dateien,
• Ihre IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• die übertragene Datenmenge,
• den anfragenden Provider (Zugriffsdaten)
• die weiterleitende Adresse,
• den Browsernamen und dessen Version

auch personenbezogene Daten Ihres XING-Profils, wie Ihren Namen, Ihre angegebene Arbeitsstelle, ob eine Vernetzung mit mir besteht, Trackinginformationen zur verbesserten Darstellung ihres Nutzererlebnisses, u.a. auch Informationen für die Anzeige von Werbung zur Finanzierung deren Angebots. Verantwortlich für diese Verarbeitung ist XING, sofern XING mir diese Daten nicht zugänglich macht. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1a DSGVO, Ihre Einwilligung im Rahmen der Nutzung des sozialen Netzwerks und Art. 6 Abs. 1b DSGVO die Erfüllung eines Vertrags.

Bestimmte Informationen werden hierbei auch für mich als Bereitsteller des Profils geteilt, wie ihr Name und der Name der von Ihnen angegebenen Arbeitsstelle, sowie der ungefähre Zeitpunkt Ihres Profilbesuchs. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1f DSGVO, mein berechtigtes Interesse im Rahmen der Kundengewinnung.

Wenn Sie XING unangemeldet aufrufen, werden lediglich die gewöhnlichen Zugriffsdaten auf einer Website von XING erhoben. Sie haben dann einen eingeschränkten Zugriff auf die Funktionen von XING. XING setzt jedoch unter anderem Cookies zum Tracking der Nutzer ein, u.a. auch um Werbung gezielt für seine Nutzer zu schalten. Die Rechtsgrundlage für die Nutzung dieser Cookies, sowohl unangemeldet als angemeldet, ist Art. 6 Abs. 1a DSGVO, ihre Einwilligung im Rahmen der Abfrage über einen sogenannten Cookiebanner. Sie haben jederzeit die Möglichkeit, dieser Verarbeitung zu einem späteren Zeitpunkt zu widerrufen oder sie direkt abzulehnen. Die bisherige Verarbeitung bleibt vom Widerruf gemäß DSGVO jedoch unberührt. Die Löschfristen der jeweiligen Cookies entnehmen Sie bitte der Datenschutzerklärung von XING.

Weitere von XING für den Betrieb deren Service notwendige Cookies können hierbei nicht widerrufen werden. Für sie gilt als Rechtsgrundlage Art. 6 Abs. 1f DSGVO, das berechtigte Interesse von XING sowie meinerseits, an der korrekten Darstellung des Angebots.

Interaktion mit mir auf XING

Wenn Sie im Rahmen der Nutzung von XING weitere Funktionen nutzen, wie die Kommentarfunktion, die Möglichkeit mir eine Nachricht zu schicken, Postings meinerseits zu markieren oder Sie mit einem meiner Kontakte vernetzt sind, stellt mir XING personenbezogene Daten ihrerseits zur Verfügung, wie Ihren Namen, ihre aktuell angegebene Arbeitsstelle, den Kommentar/die Nachricht, die Art der Interaktion und den Zeitpunkt der Ausführung.

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1f DSGVO, mein berechtigtes Interesse im Rahmen der Kundengewinnung. Wenn Sie mit mir interagieren, um ein vertragliches Verhältnis anzubahnen, so ist die Rechtsgrundlage Art. 6 Abs. 1b.

Nachrichten lösche ich, sofern mir möglich, sobald Ihr Anliegen abgeschlossen ist. Für alle weiteren Arten der Interaktion stehen Ihnen selbst Möglichkeiten bereit, um Ihre Daten selbst wieder zu löschen. So können Sie Nachrichten an mich, Kommentare und Markierungen über die Funktionen von XING widerrufen. XING bewahrt die Daten so lange auf, bis Sie sie löschen.

Es sei hierbei angemerkt, dass sie im Rahmen der Nutzung von XING, z.B. wenn Sie öffentlich interagieren, Ihre Daten auch Dritten, mit denen Sie vernetzt sind, bereitstellen, auf deren Nutzung und Verarbeitung weder XING noch ich einen Einfluss haben. Wenn Sie mit mir vernetzt sind, stellt XING mir, je nach Ihren Einstellungen, auch Ihr Geburtsdatum, so wie Änderungen an Ihren Arbeitsverhältnissen zur Verfügung. Sie können in Ihren Privatsphäreeinstellungen Maßnahmen ergreifen, um möglichst wenige, personenbezogene Daten bei der Nutzung von XING zu teilen. Wenn Sie mit mir interagieren wollen, so empfehle ich eine kurze Anfrage über XING zu stellen und die weitere Korrespondenz per Post oder E-Mail zu führen.

Als Rechtsgrundlage für die Verarbeitung gibt XING unter anderem Art. 6 Abs. 1b die Erfüllung eines Vertrags (also die Möglichmachung von XINGs Funktionen) an.

Weitere Informationen, wie XING Informationen bei der Nutzung der Plattform erhebt und nutzt können Sie deren Datenschutzerklärung entnehmen: https://privacy.xing.com/de/datenschutzerklaerung. Für Daten, die im Verantwortungsbereich von XING erhoben werden, kontaktieren Sie bitte XING zur Geltendmachung Ihrer Betroffenenrechte.

LinkedIn

Bei LinkedIn handelt es sich um ein sogenanntes Job-Netzwerk auf dem ich ein Profil unterhalte um die aktive Kommunikation mit meinen Kunden zu verbessern, sowie meine Produkte zu bewerben.

Besuch meines Profils

Wenn Sie mein LinkedIn Profil besuchen finden verschiedene Verarbeitungen personenbezogener Daten statt, die sowohl von mir als auch LinkedIn selbst durchgeführt werden. Somit ist LinkedIn gemäß DSGVO als Gemeinsamer Verantwortlicher mit mir anzusehen. Ein Vertragsverhältnis dieser Art liegt jedoch nicht vor, da LinkedIn bisher keine Möglichkeit bietet, einen solchen Vertrag einzugehen.

Im Fall, dass sie bei LinkedIn als Nutzer eingeloggt sind, erhebt LinkedIn beim Besuch meines Profils neben den Zugriffsdaten bei Nutzung einer Website wie:

• den Namen der angeforderten Dateien,
• Ihre IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• die übertragene Datenmenge,
• den anfragenden Provider (Zugriffsdaten)
• die weiterleitende Adresse,
• den Browsernamen und dessen Version

auch personenbezogene Daten Ihres LinkedIn-Profils, wie Ihren Namen, Ihre angegebene Arbeitsstelle, ob eine Vernetzung mit mir besteht, Trackinginformationen zur verbesserten Darstellung ihres Nutzererlebnisses, u.a. auch Informationen für die Anzeige von Werbung zur Finanzierung deren Angebots. Verantwortlich für diese Verarbeitung ist LinkedIn, sofern LinkedIn mir diese Daten nicht zugänglich macht. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1a DSGVO, Ihre Einwilligung im Rahmen der Nutzung des sozialen Netzwerks und Art. 6 Abs. 1b DSGVO die Erfüllung eines Vertrags.

Bestimmte Informationen werden hierbei auch für mich als Bereitsteller des Profils geteilt, wie ihr Name und der Name der von Ihnen angegebenen Arbeitsstelle, sowie der ungefähre Zeitpunkt Ihres Profilbesuchs. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1f DSGVO, mein berechtigtes Interesse im Rahmen der Kundengewinnung.

Wenn Sie LinkedIn unangemeldet aufrufen, werden lediglich die gewöhnlichen Zugriffsdaten auf einer Website von LinkedIn erhoben. Sie haben dann einen eingeschränkten Zugriff auf die Funktionen von LinkedIn. LinkedIn setzt jedoch unter anderem Cookies zum Tracking der Nutzer ein, u.a. auch um Werbung gezielt für seine Nutzer zu schalten. Die Rechtsgrundlage für die Nutzung dieser Cookies, sowohl unangemeldet als angemeldet, ist Art. 6 Abs. 1a DSGVO, ihre Einwilligung im Rahmen der Abfrage über einen sogenannten Cookiebanner. Sie haben jederzeit die Möglichkeit, dieser Verarbeitung zu einem späteren Zeitpunkt zu widerrufen oder sie direkt abzulehnen. Die bisherige Verarbeitung bleibt vom Widerruf gemäß DSGVO jedoch unberührt. Die Löschfristen der jeweiligen Cookies entnehmen Sie bitte der Datenschutzerklärung von LinkedIn.

Weitere von LinkedIn für den Betrieb deren Service notwendige Cookies können hierbei nicht widerrufen werden. Für sie gilt als Rechtsgrundlage Art. 6 Abs. 1f DSGVO, das berechtigte Interesse von LinkedIn sowie meinerseits, an der korrekten Darstellung des Angebots.

Interaktion mit mir auf LinkedIn

Wenn Sie im Rahmen der Nutzung von LinkedIn weitere Funktionen nutzen, wie die Kommentarfunktion, die Möglichkeit mir eine Nachricht zu schicken, Postings meinerseits zu markieren oder Sie mit einem meiner Kontakte vernetzt sind, stellt mir LinkedIn personenbezogene Daten ihrerseits zur Verfügung, wie Ihren Namen, ihre aktuell angegebene Arbeitsstelle, den Kommentar/die Nachricht, die Art der Interaktion und den Zeitpunkt der Ausführung.

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1f DSGVO, mein berechtigtes Interesse im Rahmen der Kundengewinnung. Wenn Sie mit mir interagieren, um ein vertragliches Verhältnis anzubahnen, so ist die Rechtsgrundlage Art. 6 Abs. 1b.

Nachrichten lösche ich, sofern mir möglich, sobald Ihr Anliegen abgeschlossen ist. Für alle weiteren Arten der Interaktion stehen Ihnen selbst Möglichkeiten bereit, um Ihre Daten selbst wieder zu löschen. So können Sie Nachrichten an mich, Kommentare und Markierungen über die Funktionen von LinkedIn widerrufen. LinkedIn bewahrt die Daten so lange auf, bis Sie sie löschen.

Es sei hierbei angemerkt, dass sie im Rahmen der Nutzung von LinkedIn, z.B. wenn Sie öffentlich interagieren, Ihre Daten auch Dritten, mit denen Sie vernetzt sind, bereitstellen, auf deren Nutzung und Verarbeitung weder LinkedIn noch ich einen Einfluss haben. Wenn Sie mit mir vernetzt sind, stellt LinkedIn mir, je nach Ihren Einstellungen, auch Ihr Geburtsdatum, so wie Änderungen an Ihren Arbeitsverhältnissen zur Verfügung. Sie können in Ihren Privatsphäreeinstellungen Maßnahmen ergreifen, um möglichst wenige, personenbezogene Daten bei der Nutzung von LinkedIn zu teilen. Wenn Sie mit mir interagieren wollen, so empfehle ich eine kurze Anfrage über LinkedIn zu stellen und die weitere Korrespondenz per Post oder E-Mail zu führen.

Als Rechtsgrundlage für die Verarbeitung gibt LinkedIn unter anderem Art. 6 Abs. 1b die Erfüllung eines Vertrags (also die Möglichmachung von LinkedIns Funktionen) an.

Weitere Informationen, wie LinkedIn Informationen bei der Nutzung der Plattform erhebt und nutzt können Sie deren Datenschutzerklärung entnehmen: https://de.linkedin.com/legal/privacy-policy?. Für Daten, die im Verantwortungsbereich von LinkedIn erhoben werden, kontaktieren Sie bitte LinkedIn zur Geltendmachung Ihrer Betroffenenrechte.

LinkedIn Analytics

Neben den Basisfunktionen von LinkedIn stellt LinkedIn mir auch Analyse Daten zur Verfügung, die LinkedIn unter anderem zur Verbesserung deren eigenen Angebots nutzt. Darunter fallen verschiedene personenbezogene Daten von Ihnen, wenn Sie mit mir oder meinen Aktivitäten, wie Posts oder Kommentaren, interagieren.

LinkedIn stellt mir unter anderem eine aggregierte Übersicht über die Anzahl der Nutzeransichten meiner Aktivitäten zur Verfügung. Dabei erhalte ich auch eine Übersicht über die Anzahl der Interaktionen, wie Kommentaren und Likes, bei denen ich unter anderem Ihren Namen, sowie Ihre aktuelle Arbeitsstelle angezeigt bekomme. Des Weiteren stellt mir LinkedIn eine aggregierte Übersicht meiner Zielgruppe zur Verfügung, in der unter anderem Ihre Berufsbezeichnung bzw. Ihre ungefähre Position in Ihrem Unternehmen verarbeitet wird.

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1f DSGVO, mein berechtigtes Interesse im Rahmen der Kundengewinnung und der Verbesserung meines Marketings.

Die Ansicht der Daten steht für mich etwa 1 Jahr bereit, danach kann ich nicht mehr darauf zugreifen. LinkedIn kann die Daten aber für einen längeren Zeitraum abrufen. Die genauen Löschfristen finden Sie in deren Datenschutzerklärung.

Ein Widerrufsrecht auf die Verarbeitung dieser Daten kann ich Ihnen nicht gewährleisten, allerdings handelt es sich dabei um Daten, die sie im Rahmen der Nutzung von LinkedIn teilen und die von LinkedIn aufgrund Art. 6 Abs. 1b DSGVO verarbeitet werden. Generell steht Ihnen für die Löschung der Daten die Löschfunktion von LinkedIn zur Verfügung.

Datenübertragung in ein Drittland

Bei LinkedIn handelt es sich um ein Unternehmen aus den USA, einem Drittland, und es sei hier erwähnt, dass es zur Datenübertragung in die USA kommen kann, auch wenn die Server von LinkedIn in der EU stationiert sind. LinkedIn nimmt jedoch am Angemessenheitsbeschlusses des EU-US-Privacy Framework teil und unterwirft sich somit, gleichwertige Datenschutzmaßnahmen einzuhalten, wie sie in der DSGVO Pflicht sind.

mastodon.world

Bei mastodon.world handelt es sich um ein soziales Netzwerk auf dem ich ein Profil unterhalte, um die aktive Kommunikation mit meinen Kunden zu verbessern, sowie meine Produkte zu bewerben.

Besuch meines Profils

Wenn Sie mein mastodon.world Profil besuchen finden verschiedene Verarbeitungen personenbezogener Daten statt, die sowohl von mir als auch mastodon.world selbst durchgeführt werden. Somit ist mastodon.world gemäß DSGVO als Gemeinsamer Verantwortlicher mit mir anzusehen. Ein Vertragsverhältnis dieser Art liegt jedoch nicht vor, da mastodon.world bisher keine Möglichkeit bietet, einen solchen Vertrag einzugehen.

Im Fall, dass sie bei mastodon.world als Nutzer eingeloggt sind, erhebt mastodon.world beim Besuch meines Profils neben den Zugriffsdaten bei Nutzung einer Website wie:

• den Namen der angeforderten Dateien,
• Ihre IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• die übertragene Datenmenge,
• den anfragenden Provider (Zugriffsdaten)
• die weiterleitende Adresse,
• den Browsernamen und dessen Version

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1f DSGVO, mein berechtigtes Interesse im Rahmen der korrekten Darstellung meines Angebots.

Wenn Sie mastodon.world unangemeldet aufrufen, werden die gleichen Zugriffsdaten erhoben. Sie haben dann einen eingeschränkten Zugriff auf die Funktionen.

mastodon.world setzt unter anderem Cookies ein, die für die Funktion der Seite notwendig sind. Die Rechtsgrundlage für die Nutzung dieser Cookies ist Art. 6 Abs. 1f DSGVO, das berechtigte Interesse von mastodon.world und mir an der korrekten Darstellung des Angebots. Ein Tracking der Nutzer findet nicht statt.

Die Löschfristen der jeweiligen Cookies entnehmen Sie bitte der Datenschutzerklärung von mastodon.world.

Interaktion mit mir auf mastodon.world

Wenn Sie im Rahmen der Nutzung von mastodon.world weitere Funktionen nutzen, wie die Kommentarfunktion, die Möglichkeit mir eine Nachricht zu schicken, Postings meinerseits zu markieren oder Sie mit einem meiner Kontakte vernetzt sind, stellt mir mastodon.world personenbezogene Daten ihrerseits zur Verfügung, wie Ihren Nutzernamen, den Kommentar/die Nachricht, die Art der Interaktion und den Zeitpunkt der Ausführung.

Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1f DSGVO, mein berechtigtes Interesse im Rahmen der Kundengewinnung. Wenn Sie mit mir interagieren, um ein vertragliches Verhältnis anzubahnen, so ist die Rechtsgrundlage Art. 6 Abs. 1b.

Nachrichten lösche ich, sofern mir möglich, sobald Ihr Anliegen abgeschlossen ist. Für alle weiteren Arten der Interaktion stehen Ihnen selbst Möglichkeiten bereit, um Ihre Daten selbst wieder zu löschen. So können Sie Nachrichten an mich, Kommentare und Markierungen über die Funktionen von mastodon.world widerrufen. mastodon.world bewahrt die Daten so lange auf, bis Sie sie löschen.

Es sei hierbei angemerkt, dass sie im Rahmen der Nutzung von mastodon.world, z.B. wenn Sie öffentlich interagieren, Ihre Daten auch Dritten, mit denen Sie vernetzt oder auch nicht vernetzt sind, bereitstellen, auf deren Nutzung und Verarbeitung weder mastodon.world noch ich einen Einfluss haben.

Sie können in Ihren Privatsphäreeinstellungen Maßnahmen ergreifen, um möglichst wenige, personenbezogene Daten bei der Nutzung von mastodon.world zu teilen. Wenn Sie mit mir interagieren wollen, so empfehle ich eine kurze Anfrage über mastodon.world zu stellen und die weitere Korrespondenz per Post oder E-Mail zu führen.

Als Rechtsgrundlage für die Verarbeitung gibt LinkedIn unter anderem Art. 6 Abs. 1b die Erfüllung eines Vertrags (also die Möglichmachung von mastodon.world Funktionen) an.

Weitere Informationen, wie mastodon.world Informationen bei der Nutzung der Plattform erhebt und nutzt können Sie deren Datenschutzerklärung entnehmen: https://mastodon.world/privacy-policy. Für Daten, die im Verantwortungsbereich von mastodon.world erhoben werden, kontaktieren Sie bitte mastodon.world zur Geltendmachung Ihrer Betroffenenrechte.

Medium

Ich betreibe eine Seite auf dem Portal “Medium”, auf dem ich Artikel zur Verfügung stellen. Für jegliche darüber hinausgehende Verarbeitung auf unserer Mediumseite gilt die Datenschutzerklärung der A Medium Corporation, c/o Legal Department, P.O. Box 602, San Francisco, CA 94104–0602, Phone: 415-987-4414, e-mail: [email protected].

Weitere Infos zur Verarbeitung von personenbezogenen Daten durch Medium finden Sie hier: https://policy.medium.com/medium-privacy-policy-f03bf92035c9

Ich betreibe eine Unternehmens-Webseiten auf der Social-Media-Plattform Medium, insbesondere zur Veröffentlichung von IT-orientierten Artikeln.

Nach dem Urteil des Europäischen Gerichtshofes (EuGH) vom 05.06.2018, Az. C-210/16 ist der Betreiber von Social-Media-Seiten für die Datenverarbeitung bei Facebook-Fanpages zumindest mitverantwortlich im Sinne des Art. 26 DSGVO. Ich vermute eine analoge Anwendbarkeit dieser Entscheidung auf andere soziale Netzwerke, so auch bei Medium. Bislang ist mir nicht bekannt, dass Medium eine den Anforderungen des Art. 26 genügende Vereinbarung anbietet.

Ich verarbeite Ihre Daten nur dann, wenn Sie meine Artikel kommentieren, mir folgen oder den Beitrag “liken”, bei Medium ist das der Applaus (“claps”). All diese Daten verarbeitet ebenfalls Medium. Dabei findet unter Umständen auch eine Speicherung und weitere Verarbeitung durch mich statt.

Die Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist abhängig von der Fallkonstellation. Für die Kommentare und “claps” die Sie tätigen, ist die Rechtsgrundlage Ihre konkludente Einwilligung nach Art. 6 I lit. a DSGVO. Die Verarbeitung auf Basis unser berechtigtes Interesse an der Kommunikation mit den Nutzern ist Art. 6 Abs. 1 lit. f DSGVO.

Sie können den Artikel auf weiteren Social-Media-Plattformen wie bspw. Facebook und Twitter teilen oder sich auch mit Ihren Social-Medium-Accounts anmelden. Hier können personenbezogene Daten, die mit Ihrem Account verknüpft sind von Medium verarbeitet werden, oder die Social-Media-Anbieter verarbeiten von Ihnen durch die Seite Medium anfallende personenbezogene Daten. Beachten Sie bitte hierzu die Datenschutzerklärung von Medium: https://policy.medium.com/medium-privacy-policy-f03bf92035c9

Ferner erhalte ich aggregierte Statistikdaten ohne Personenbezug (anonymisierte personenbezogene Daten) und erhebe zusätzlich möglicherweise Daten der Besucher unserer Unternehmensseite, sofern die Anzeige als Besucher als Verarbeitung definiert werden kann. Ich speichere diese Daten aber nicht auf eigenen Systemen, noch werden sie über eine gelegentliche Kenntnisnahme systematisch weiterverarbeitet. Für diese Verarbeitungsschritte gelten meine Informationen hinsichtlich der verantwortlichen Stelle, des Datenschutzbeauftragten und der Erklärung Ihrer Rechte als betroffene Person.

Instagram

Angaben zur Instagram-Seite

Instagram ist ein Onlinedienst zum Teilen von Fotos und Videos, der zum Konzern Meta, früher Facebook, gehört.Ich greife hier für den hier angebotenen Informationsdienst auf die technische Plattform und die Dienste der Facebook Ireland Ltd., 4 Grand Canal Square Grand Canal Harbour, Dublin 2, Ireland zurück. Ich weise Sie darauf hin, dass Sie die Instagram-Seite und ihre Funktionen in eigener Verantwortung nutzen. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (z.B. Kommentieren, Bewerten).

Verarbeitung personenbezogener Daten durch Facebook

Beim Besuch dieser Instagram-Seite erfasst Facebook unter anderem Ihre IP-Adresse sowie weitere Informationen, die in Form von Cookies auf Ihrem PC vorhanden sind. Diese Informationen werden verwendet, um mir als Betreiber der Instagram-Seiten anonymisierte statistische Informationen über die Inanspruchnahme der Instagram-Seite zur Verfügung zu stellen.

Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Facebook Ltd. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in seinen Datenverwendungsrichtlinien. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenverwendungsrichtlinien sind unter folgendem Link verfügbar: https://help.instagram.com/519522125107875. Die vollständigen Datenrichtlinien des Dienstes Instagram finden Sie hier: https://help.instagram.com/581066165581870/?helpref=hc_fnav.

Über den Einsatz von Cookies informiert Facebook im Rahmen der Cookie-Richtlinie für den Dienst Instagram: https://help.instagram.com/1896641480634370/?helpref=hc_fnav. Ich möchte darauf hinweisen, dass Facebook Ireland mittels der verwendeten Cookies dazu in der Lage ist, Ihr Nutzerverhalten (bei angemeldeten Nutzern geräteübergreifend) auch jenseits des Dienstes Instagram auf anderen Webseiten nachzuvollziehen. Dies gilt sowohl für bei dem Dienst Instagram registrierte, als auch für dort nicht registrierte Betroffene.

Nach eigenen Angaben speichert Facebook Daten, bis sie nicht mehr benötigt werden, um die Dienste und Facebook-Produkte bereitzustellen oder bis das jeweilige Konto der Nutzerin oder des Nutzers gelöscht wird, je nachdem, was zuerst eintritt. Dies hängt von den Umständen des Einzelfalles ab, insbesondere der Art der Daten, warum sie erfasst und verarbeitet werden sowie den relevanten rechtlichen oder betrieblichen Speicherbedürfnissen. Nähere Informationen zur Speicherung der Daten finden Sie unter: https://de-de.facebook.com/about/privacy

Instagram Seiten Insights

Facebook verarbeitet in seinen sog. Seiten-Insights eine Reihe von personenbezogenen Daten der Seitenbesucherinnen und -besucher zu eigenen Zwecken. Die Verarbeitung findet unabhängig davon statt, ob Seitenbesucher bei Facebook bzw. Instagram angemeldet sind oder nicht und ob Seitenbesucher Mitglieder des Facebook beziehungsweise Instagram-Netzwerks sind. Auch Nutzerinnen und Nutzer, die auf die Instagram-Seiten zugreifen, ohne bei Instagram registriert bzw. angemeldet zu sein, haben die Möglichkeit, mittels eines von Facebook gesetzten Cookie-Banners den Umfang der Datenverarbeitung zu beeinflussen. Nähere Informationen zu den Cookies von Facebook finden Sie unter: https://www.facebook.com/policies/cookies/

Bei Seiten-Insights handelt es sich um zusammengefasste, anonymisierte Statistiken. Seitenbetreiber selbst haben keinen Zugriff auf die personenbezogenen Daten, die in diesem Rahmen verarbeitet werden, sondern nur auf die zusammengefassten, anonymisierten Seiten-Insights. Nähere Informationen finden Sie unter: https://www.facebook.com/help/instagram/788388387972460

Rechte der betroffenen Person

Die Instagram-Seite bietet Ihnen die Möglichkeit, auf unsere Beiträge zu reagieren, diese zu kommentieren und uns private Nachrichten zu schicken. Bitte prüfen Sie sorgfältig, welche personenbezogenen Daten Sie mit uns über unsere Instagram-Seite teilen. Wenn Sie vermeiden möchten, dass Facebook von Ihnen an uns übermittelte persönliche Daten verarbeitet, nehmen Sie bitte auf anderem Wege Kontakt mit uns auf, beispielsweise über unsere Kontaktmöglichkeiten.

Werden personenbezogene Daten von Nutzerinnen und Nutzern verarbeitet, steht ihnen gemäß EU-Datenschutz-Grundverordnung das Recht auf Auskunft, Berichtigung, Widerspruch, Übertragbarkeit und Löschung der Daten zu. Facebook Ireland ist dazu verpflichtet, Anfragen von betroffenen Personen zu beantworten. Weitere Informationen zu den Betroffenenrechten stellt Facebook hier zur Verfügung: https://www.facebook.com/help/2069235856423257

Anfragen von Nutzerinnen und Nutzer zur Datenverarbeitung beim Besuch einer Instagram-Seite, die in alleiniger Verantwortung von Facebook Ireland liegt, werden von uns an Facebook Ireland weitergeleitet. Nutzerinnen und Nutzer können unter folgendem Link den Datenschutzbeauftragten von Facebook selbst kontaktieren: https://www.facebook.com/help/contact/540977946302970

Weiterhin informiert Facebook über datenschutzfreundliche Profileinstellungen bei Instagram-Profilen: https://help.instagram.com/811572406418223/?helpref=hc_fnav

8. Ihre Rechte im Zusammenhang mit der Datenverarbeitung

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

• Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
• Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

Widerspruch gegen Werbe-E-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.