Datenschutzerklärung
Informationen zur Datenverarbeitung nach der EU-Datenschutz-Grundverordnung (DSGVO)
I. Allgemein
- Überblick Inhalt
Mit den nachfolgenden Informationen gibt Ihnen Dr. Thomas Gölzer - Inhaber der Webseite, im Weiteren kurz „Glemstal.info“ genannt – zunächst einen Überblick über die für die Datenverarbeitung verantwortliche Stelle, die Kontaktdaten des Ansprechpartners für den Datenschutz und Ihre Rechte als Betroffener. Sodann stellen wir in Teil II. die Verarbeitung Ihrer personenbezogenen Daten als Kunde, Interessent und Geschäftspartner nach der DSGVO dar. Abschließend erhalten Sie in Teil III. einen Überblick über die Verarbeitung Ihrer personenbezogenen Daten beim Besuch unserer Webseite und unseren Auftritten auf den sozialen Medien.
- Verantwortliche Stelle und Kontaktdaten Ansprechpartner für den Datenschutz
Verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten ist:
Dr. Thomas Gölzer
Gartenstr. 20
71701 Schwieberdingen
Unter der vorgenannten Anschrift sowie über die E-Mail-Adresse thomas@goelzer.de
erreichen Sie auch unseren Ansprechpartner für den Datenschutz.
- Ihre Datenschutzrechte
Sofern vertragliche und gesetzliche Pflichten dem nicht entgegenstehen, stehen Ihnen als Betroffener vom Grundsatz her folgende weiteren Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO) mit den Einschränkungen nach §§ 34, 35 BDSG;
- Recht auf Berichtigung von unrichtigen Daten (Art. 16 DSGVO);
- Recht auf Löschung (Art. 17 DSGVO) mit den Einschränkungen nach §§ 34, 35 BDSG;
- Recht auf Einschränkung der Verarbeitung personenbezogener Daten (Art. 18 DSGVO);
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO);
- Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO);
Widerspruchsrechte
Es besteht ein einzelfallbezogenes Widerspruchsrecht (Art. 21 Abs. 1) DSGVO) aus Gründen, die sich aus Ihrer besonderen Situation ergeben und eine Datenverarbeitung nach Art. 6 Abs. 1 lit. e) und Art. 6 Abs. 1 lit. f) DSGVO betreffen. In diesem Fall ist der Widerspruch gegen eine Datenverarbeitung zu begründen. Sofern die Datenverarbeitung auf Grundlage einer Einwilligung erfolgt, kann Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Ferner besteht ein Widerspruchsrecht gegen die Verarbeitung von Daten zu Werbezwecken (vgl. Art. 21 Abs. 3 DSGVO), das sog. Werbewiderspruchsrecht. Sie können einer werblichen Nutzung Ihrer Daten einschließlich einer Analyse von Daten für Werbezwecke jederzeit ohne Angabe von Gründen und mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten (siehe Abschnitt I.2.) widersprechen.
Für die Ausübung der Betroffenenrechte wenden Sie sich am einfachsten an thomas@goelzer.de. Darüber hinaus haben Sie das Recht zur Beschwerde bei der für Sie zuständigen Datenschutzaufsichtsbehörde.
- Schutz Minderjähriger
Der Schutz der Daten von Kindern ist insbesondere im Online-Bereich sehr wichtig. Die Webseite ist nicht für Kinder konzipiert und richtet sich nicht an diese. Die Nutzung unserer Services durch Minderjährige ist nur mit der vorherigen Einwilligung oder Autorisierung von einem Elternteil oder Erziehungsberechtigten zulässig. Wir erfassen personenbezogene Daten von Minderjährigen nicht wissentlich. Wenn ein Elternteil oder Erziehungsberechtigter Kenntnis davon erlangt, dass sein oder ihr Kind uns personenbezogene Daten ohne deren Einwilligung bereitgestellt hat, kann er/sie sich über das Kontaktformular an uns wenden.
II.Zur Verarbeitung Ihrer personenbezogenen Daten als Kunde, Interessent und Geschäftspartner
- Kategorien von personenbezogenen Daten
Welche Kategorien von personenbezogenen Daten vom Glemstal.info verarbeitet werden, hängt maßgeblich davon ab, aus welchem Anlass und in welchem Rahmen ein Kontakt oder eine Vertragsbeziehung zu Ihnen entsteht oder besteht. Zu unterscheiden ist zum Beispiel zwischen Kunden*innen, Interessent*innen und Geschäftspartner*innen. Im Rahmen einer Anfrage, einer Einwilligung oder eines sonstigen Vertrages verarbeitet Glemstal.info in Abhängigkeit zu der konkreten Beziehung in der Regel folgende Kategorien von Daten:
- Name, Vorname, Anschrift, Kontaktdaten (Telefon, E-Mail), Geburtsdatum, Geburtsort, Familienstand, Branche/Beruf; weitere Daten zu Familienangehörigen zum Beispiel bei mehreren Kunden aus der Familie, Kunden-ID;
- Firmierung, gegebenenfalls auch bestehend aus Namen, Vorname, Adresse, Kontaktdaten (Telefon, E-Mail), Branche, Ansprechpartner im Unternehmen mit Namen, Vorname, Funktion, Kontaktdaten (Telefon, E-Mail);
- Legitimationsdaten (zum Beispiel Ausweisdaten), Authenti?kationsdaten (zum Beispiel Unterschriftsprobe), Steuer-ID;
- Zahlungsverkehrs- und Auftragsdaten (zum Beispiel Bankverbindungs-/Kreditkartendaten, Zahlungsaufträge), Bonitäts-Score (Zahlungsverhalten bei Geschäftspartnern);
- Auftragshistorie und Umsätze bei Geschäftspartnern;
- Kunden- und Interessentenhistorien im Hinblick auf Legate.
Sofern es während der Kunden- und Interessentenbetreuung oder einer Geschäftsbeziehung zu unmittelbaren Kontakten mit Ihnen kommt, werden weitere Daten, wie Informationen über Kontaktkanal, Datum, Anlass und Ergebnis und Kopien des Schriftverkehrs verarbeitet.
- Zwecke der Datenverarbeitung und Rechtsgrundlagen
Soweit Sie uns als Glemstal.info eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke erteilt haben, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung nach Art. 6 Abs.1 lit. a) DSGVO gegeben. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten (siehe Abschnitt I.2.) widerrufen werden. Einwilligungen können unter anderem erteilt werden für
- die Übersendung eines personalisierten und an Ihre Interessen ausgerichteten Glemstal.info -Newsletters an Ihre E-Mail-Adresse (zum Beispiel im Rahmen von Informationsanforderungen);
- die Verwendung des Anlasses/Inhalts einer Teilnahme an Petitionen für die interessensgerechte, inhaltliche Ausgestaltung des Newsletters, wobei es sich hierbei je nach Inhalt der Petition um besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO handeln kann und die Einwilligung hierzu einen gesonderten Hinweis enthält;
- die Weitergabe von Daten auf Ihren Wunsch hin (z. B. an weitere Ansprechpartner*innen, Expert*innen)
- die Nutzung und Veröffentlichung von Bildmaterial, Berichten, Zitaten etc. für die Berichterstattung und ähnliches.
Glemstal.info verarbeitet ferner Ihre vorgenannten personenbezogenen Daten und Kategorien von personenbezogenen Daten zur Erfüllung des jeweiligen Vertrages (zum Beispiel als Kunden und sonstige Geschäftsbeziehung) oder zur Durchführung vorvertraglicher Maßnahmen (zum Beispiel Kontaktanfragen, Informationsbestellungen) mit Ihnen nach Art. 6 Abs. 1 lit. b) DSGVO. Für diese Zwecke werden auch Ihre Kontaktdaten zum Beispiel im Rahmen konkreter Informationen und Rückfragen verwendet.
Glemstal.info unterliegt zudem diversen gesetzlichen (zum Beispiel Geldwäschegesetz, Steuergesetze, Grundsätze ordnungsgemäßer Buchführung) Vorgaben und verarbeitet insoweit Ihre Daten auch aufgrund gesetzlicher Vorgaben nach Art. 6 (1) c) oder im öffentlichen Interesse nach Art. 6 Abs.1 lit. e) DSGVO. Zu den Zwecken der Verarbeitung gehören unter anderem
- die Antrags- und Nachweispflichten im Rahmen von Zuwendungen durch öffentliche Stellen;
- die Betrugs- und Geldwäscheprävention;
- die Erfüllung steuerrechtlicher Kontroll- und Meldepflichten und Prüfungsanforderungen;
- die Erfüllung behördlicher und gerichtlicher Weisungen und Anordnungen;
- sowie die Bewertung und Steuerung von Risiken bei Glemstal.info.
Sofern erforderlich verarbeitet Glemstal.info Ihre Daten im Rahmen der Interessenabwägung nach Art. 6 Abs. 1 lit. f) DSGVO zur Wahrung berechtigter Interessen Glemstal.info oder Dritter. Zum Beispiel:
- Maßnahmen zur Vereinssteuerung und Weiterentwicklung von satzungsgemäßen Aufgaben
- Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;
- Gewährleistung der IT-Sicherheit und des IT-Betriebs von Glemstal.info;
- Verhinderung von Straftaten;
- Maßnahmen zur Gebäude- und Anlagensicherheit (zum Beispiel Zutrittskontrollen und Videoüberwachung der Geschäftsräume);
- Nutzung des Gäste-WLAN;
- Datenaustausch mit Auskunfteien zur Ermittlung von Bonitäts- bzw. Ausfallrisiken bei Geschäftspartnern.
Ebenfalls im Rahmen der Interessenabwägung nach Art. 6 (1) f) DSGVO zur Wahrung berechtigter Interessen des Glemstal.info verarbeitet Glemstal.info Ihre Daten zum Beispiel auf der Basis als Kunde, Interessent oder bestehender Verträge oder von Anfragen für bedarfsgerechte Informationen im Rahmen der satzungsgemäßen Zwecken von Glemstal.info (Eigenwerbung) nachfolgenden Maßgaben:
- Angebotsbezogene Informationen an Kunden oder Interessenten per E-Mail, etwa zu Produkten, Dienstleistungen, sofern dieser Verarbeitung nicht widersprochen wurde. Kunden können dieser Nutzung jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten widersprechen (siehe Abschnitte I.2 & I.3). Wir setzen dafür den Dienstleister CleverReach (CleverReach CmbH & Co. KG, Mühlenstr. 43, 26180 Rastede) als Auftragsverarbeiter nach Art. 28 DSGVO ein. Weitere Informationen zum Datenschutz bei CleverReach finden Sie unter https://www.cleverreach.com/de/datenschutz/;
- postalische Werbung, sofern Sie dieser Verarbeitung nicht widersprochen haben; Sie können dieser werblichen Nutzung jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten widersprechen (siehe Abschnitte I.2 & I.3);
- telefonische Werbung gegenüber Unternehmen im Falle des Vorliegens Ihres mutmaßlichen Einverständnisses hierfür, sofern Sie dieser Verarbeitung nicht widersprochen haben; Sie können dieser werblichen Nutzung jederzeit mit Wirkung für die Zukunft unter den oben aufgeführten Kontaktdaten widersprechen (siehe Abschnitte I.2 & I.3).
Glemstal.info übermittelt Ihre Daten nicht für werbliche Zwecke an Dritte.
- Empfänger und Kategorien von Empfängern der Daten
Innerhalb von Glemstal.info erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung unserer oben genannten Zwecke und zur weiteren Aufgabenerfüllung, welche unmittelbar und mittelbar mit diesen Zwecken zusammenhängen und durch eine der oben genannten Rechtsgrundlagen abgedeckt sind, benötigen. Auch die von Glemstal.info eingesetzten Dienstleister können zu diesen Zwecken Daten erhalten, wenn diese als Auftragsverarbeiter nach Art. 28 DSGVO beauftragt werden. Ferner erhalten einige Kooperationspartner, falls dies zur Erfüllung unserer oben genannten Zwecke in Verbindung mit der Kooperation notwendig ist, insbesondere wenn es sich um eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO handelt. Eine sichere Weiterleitung der Daten wird unter Berücksichtigung des Stands der Technik und den zur Verfügung stehenden Mitteln garantiert.
Mögliche Empfänger personenbezogener Daten sind hiernach zum Beispiel:
- Kooperationspartner und gemeinsame für die Verarbeitung Verantwortliche, mit denen gemeinsam Aktionen und Projekte online oder mittels Printprodukten durchgeführt werden;
- öffentliche Stellen und Institutionen (zum Beispiel Gemeinden, Finanzbehörden, Bundeszentralamt für Steuern) bei Vorliegen einer gesetzlichen oder behördlichen Verpflichtung oder einer sonstigen Kooperation im Sinne der Satzung;
- andere Kredit- und Finanzdienstleistungsinstitute;
- Auftragsverarbeiter zum Beispiel für die Kunden- und Interessentenwerbung, für die Unterstützung/Wartung von EDV-/IT-Anwendungen, die Archivierung, die Belegbearbeitung, Call-Center-Services, Compliance-Services, das Controlling, das Datenscreening nach gesetzlichen Vorgaben, den Druck und Versand von personalisierten Schreiben, den E-Mail-Versand, die Datenvernichtung, von Wirtschaftsprüfungsdienstleistungen und den Zahlungsverkehr;
- Auskunfteien im Rahmen einer Bonitätsanfrage zu Unternehmen;
- weitere Datenempfänger auf der Grundlage einer von Ihnen erteilten Einwilligung.
- Übermittlung von Daten in ein Drittland oder an eine internationale Organisation
Eine Datenübermittlung in Länder außerhalb der EU beziehungsweise des EWR (sogenannte Drittstaaten) ?ndet nur statt, soweit dies zur Ausführung Ihrer Aufträge erforderlich, gesetzlich vorgeschrieben ist (zum Beispiel steuerrechtliche Meldepflichten), Sie uns eine Einwilligung erteilt haben oder im Rahmen einer Auftragsdatenverarbeitung. Werden Dienstleister im Drittstaat eingesetzt, sind diese zusätzlich zu schriftlichen Weisungen durch entsprechende Maßnahmen (zum Beispiel Vereinbarung der EU-Standardvertragsklauseln) zur Einhaltung des Datenschutzniveaus in Europa verp?ichtet.
- Dauer der Datenspeicherung
Glemstal.info verarbeitet und speichert Ihre personenbezogenen Daten, solange es für die Erfüllung seiner vertraglichen und gesetzlichen P?ichten sowie auf Basis der vorhandenen Einwilligungen sowie der Interessensabwägung unter Berücksichtigung der jeweiligen Datenkategorie erforderlich ist. Sind die Daten hierfür nicht mehr erforderlich, werden diese regelmäßig gelöscht, es sei denn, ihre – befristete – Weiterverarbeitung ist, zum Beispiel in einem gesonderten Archiv mit eingeschränkten Zugangsberechtigungen, zu folgenden Zwecken erforderlich:
- Erfüllung handels- und steuerrechtlicher Aufbewahrungsfristen (zum Beispiel Handelsgesetzbuch, Abgabenordnung, Kreditwesengesetz und Geldwäschegesetz mit den dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation für die Dauer von zwei bis zehn Jahren);
- Erhaltung von Beweismitteln im Rahmen der Verjährungsvorschriften (zum Beispiel Bürgerliches Gesetzbuch mit einer Verjährungsfrist von zu bis zu 30 Jahren und einer regelmäßigen Verjährungsfrist von drei Jahren).
- Verpflichtung zur Bereitstellung von Daten
Im Rahmen einer Geschäftsbeziehung (zum Beispiel Mitgliedschaften, Spendenabwicklung, sonstige Verträge) müssen Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme und Durchführung einer Geschäftsbeziehung und die Erfüllung der damit verbundenen vertraglichen P?ichten erforderlich sind oder zu deren Erhebung wir gesetzlich verp?ichtet sind. Ohne diese Daten werden wir in der Regel den Abschluss des Vertrages oder die Ausführung des Auftrages ablehnen müssen oder einen bestehenden Vertrag nicht mehr durchführen können und gegebenenfalls beenden müssen.
III. Zur Verarbeitung Ihrer personenbezogenen Daten beim Besuch der Webseite
- Hinweise zur Gewährleistung der Datensicherheit
Wir treffen auf unseren Seiten technische und betriebliche Sicherheitsvorkehrungen, um die bei uns gespeicherten personenbezogenen Daten vor einem Zugriff durch Dritte, einem Verlust oder Missbrauch zu schützen und einen gesicherten Datentransfer zu ermöglichen.
Wir müssen Sie aber darauf hinweisen, dass es aufgrund der Struktur des Internets zu einem ungewollten Datenzugriff durch Dritte kommen kann. Es liegt daher auch in Ihrem Verantwortungsbereich, Ihre Daten durch Verschlüsselung oder in sonstiger Weise gegen Missbrauch zu schützen. Ohne entsprechende Schutzmaßnahmen können insbesondere unverschlüsselt übertragene Daten, auch wenn dies per E-Mail erfolgt, von Dritten mitgelesen werden.
- Verarbeitung von Daten bei Zugriff auf unserer Webseite – Logfiles
Beim Zugriff auf unsere Webseite werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers und Ähnliches. Zudem wird die IP-Adresse übertragen und dazu verwendet, den von Ihnen gewünschten Dienst zu nutzen. Diese Informationen sind technisch notwendig, um von Ihnen angeforderte Inhalte von Webseiten korrekt auszuliefern sowie um Missbrauch zu bekämpfen und fallen bei Nutzung des Internets zwingend an. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, bei konkreten Verdachtsfällen auf rechtswidriger Nutzung die Server-Logfiles nachträglich zu überprüfen.
Diese Logfiledaten werden nach Beendigung des Nutzungsvorgangs nach 7 Tagen automatisch gelöscht. Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse gemäß Art. 6 Abs. 1 lit f) DSGVO.
- Verarbeitung von Daten bei Zugriff auf unserer Webseite – Cookies
Beim Zugriff auf dieses Internetangebot werden Cookies (kleine Dateien) auf Ihrem Gerät gespeichert, die während Ihres Besuchs auf der Internetseite gültig sind („Session-Cookies“). Wir verwenden diese ausschließlich während Ihres Besuchs auf unserer Internetseite. Die meisten Browser sind so eingestellt, dass sie die Verwendung von Cookies akzeptieren. Sie können jedoch die Verwendung von Cookies für die laufende Sitzung oder dauerhaft durch die Einstellungen Ihres Internetbrowsers abschalten. Nach Ende Ihres Besuchs werden diese Cookies automatisch gelöscht. Beachten Sie jedoch, dass bestimmte Dienste, wie z.B. Google Analytics, nur nutzbar sind, wenn Sie uns die Möglichkeit zur Speicherung von Cookies geben.
Die Nutzung von brasseroni.de ist generell auch ohne Cookies möglich, die nicht technischen Zwecken dienen. Sie können in Ihrem Browser die Nachverfolgbarkeit durch Cookies verhindern (Do-Not-Track, Tracking-Protection-List) bzw. das Speichern von Drittanbieter-Cookies untersagen. Weitere Informationen zu den jeweiligen Diensten finden Sie weiter unten in dieser Datenschutzerklärung.
Um die Einstellungen in Ihrem Browser zu ändern, nutzen Sie bitte folgende Links:
Wir empfehlen Ihnen, regelmäßig eine Kontrolle und Löschung der gespeicherten Cookies vorzunehmen, sofern diese nicht ausdrücklich gewünscht sind.
- Verarbeitung von Daten bei Nutzung der Webseite – Ihre Anfragen
Sofern Sie uns eine Anfrage per E-Mail oder über das Kontaktformular der Webseite zukommen lassen, erheben wir Ihre mitgeteilten Daten für die Bearbeitung und Beantwortung Ihres Anliegens. Diese Angaben speichern wir für Nachweiszwecke über einen Zeitraum von bis zu zwei Jahren. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b) oder f) DSGVO.
- Einbindung fremder Dienste
Die Webseite wird durch den Dienstleister Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin (nachfolgend „Strato“) gehostet. Wenn Sie unsere Website besuchen, erfasst Strato verschiedene Logfiles inklusive Ihrer IP-Adressen. Strato stellt uns folgende Leistungen zur Verfügung stellt: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen. Einige dieser Leistungen werden durch Einbindung weitere Dienstleister ermöglicht.
Weitere Informationen entnehmen Sie der Datenschutzerklärung von Strato: https://www.strato.de/datenschutz/.
Die Verwendung von Strato erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten
Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
IV. Aktualisierungen oder Änderungen dieser Datenschutzbestimmungen
Wir behalten uns das Recht vor, diese Datenschutzbestimmungen von Zeit zu Zeit zu ändern oder zu prüfen. Sie finden das Datum der aktuellen Version unter „Stand:“. Ihre fortgesetzte Nutzung der Plattform nach der Bekanntmachung solcher Änderungen auf unserer Webseite stellt Ihre Zustimmung zu solchen Änderungen an den Datenschutzbestimmungen dar und gilt als Ihr Einverständnis der Bindung an die geänderten Bestimmungen.
Stand: April 2023
