- Allgemeines1.1 Was sind personenbezogene Daten
Personenbezogene Daten sind Angaben, die die Identität des Nutzers offenlegen oder offenlegen können. Wir halten uns an den Grundsatz der Datenvermeidung. Es wird soweit wie möglich auf die Erhebung von personenbezogenen Daten verzichtet.1.2 Umgang mit personenbezogenen Daten
Personenbezogene Daten dienen ausschließlich der Vertragsbegründung, inhaltlichen Ausgestaltung, Durchführung oder Abwicklung des Vertragsverhältnisses (Art. 6 I S. 1 b DSGVO).Darüber hinaus werden personenbezogene Daten nur verarbeitet, soweit wir hierzu Ihre Einwilligung erhalten haben (Art. 6 I S. 1 a DSGVO) bzw. es sich um Daten handelt, deren Verarbeitung für unsere berechtigten Interessen erforderlich ist und soweit die Abwägung ergibt, dass keine überwiegenden Interessen, Grundrechte oder Grundfreiheiten Ihrerseits entgegenstehen (Art. 6 I S. 1 f DSGVO).
Wir können zur Verarbeitung Ihrer personenbezogenen Daten Auftragsverarbeiter verwenden, werden die personenbezogenen Daten darüber hinaus aber grundsätzlich nicht an Dritte weitergeben.
Lediglich zur Vertragserfüllung werden die Daten an das mit der Lieferung beauftragte Versandunternehmen weitergegeben, soweit dies zur Lieferung bestellter Waren erforderlich ist. Zur Abwicklung von Zahlungen werden die hierfür erforderlichen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. den beauftragten und gewählten Zahlungsdienstleister weitergegeben.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich innerhalb der EU, soweit nachfolgend nicht etwas Abweichendes dargelegt ist.
1.3 Nutzungsdaten
Beim Besuch der Webseite werden allgemeine technische Informationen erhoben. Dies sind die verwendete IP-Adresse, Uhrzeit, Dauer des Besuchs, Browsertyp und ggf. die Herkunftsseite. Diese Nutzungsdaten werden technisch bedingt in einem Logfile registriert und können zum Zwecke der Statistikauswertung dieser Webseite benutzt und gespeichert werden. Eine Verknüpfung dieser Nutzungsdaten mit Ihren weiteren personenbezogenen Daten findet nicht statt.1.4 Registrierungsdaten
Für die umfassende Nutzung der Funktionen unserer Webseite ist eine Registrierung erforderlich. Die Registrierungsdaten werden durch Ihre entsprechenden Eingaben erhoben und für den konkret angegebenen Zweck gemäß Ihrer Einwilligung verwendet (Art. 6 I S. 1 a DSGVO).1.5 Dauer der Speicherung
Wir speichern Ihre personenbezogenen Daten nach der Beendigung des Zwecks, für welchen die Daten erhoben wurden, nur solange, wie dies auf Grund der gesetzlichen (insbesondere steuerrechtlichen) Vorschriften erforderlich ist.2. Ihre Rechte
2.1 Auskunft
Sie können von uns eine Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen verarbeiten und soweit dies der Fall ist haben Sie ein Recht auf Auskunft über diese personenbezogenen Daten und auf die in Art. 15 DSGVO genannten weiteren Informationen.2.2 Recht auf Berichtigung
Sie haben das Recht auf Berichtigung der Sie betreffenden unrichtigen personenbezogenen Daten und können gemäß Art. 16 DSGVO die Vervollständigung unvollständiger personenbezogener Daten verlangen.2.3 Recht auf Löschung
Sie haben das Recht von uns zu verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden. Wir sind verpflichtet diese unverzüglich zu löschen, insbesondere sofern einer der folgenden Gründe zutrifft:
- Ihre personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
- Sie widerrufen ihre Einwilligung, auf die sich die Verarbeitung Ihrer Daten stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
- Ihre Daten wurden unrechtmäßig verarbeitet.
Das Recht auf Löschung besteht nicht, soweit Ihre personenbezogenen Daten zur Geltendmachung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich sind.
2.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, wenn
- Sie die Richtigkeit der Daten bestreiten und wir daher die Richtigkeit überprüfen,
- die Verarbeitung unrechtmäßig ist und Sie die Löschung ablehnen und stattdessen die Einschränkung der Nutzung verlangen
- wir die Daten nicht länger benötigen, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen,
- Sie Widerspruch gegen die Verarbeitung Ihrer Daten eingelegt haben, und noch nicht feststeht, ob unsere berechtigten Gründe gegenüber Ihren Gründen überwiegen.
2.5 Recht auf Datenübertragbarkeit
Sie haben das Recht die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns zu übermitteln, sofern die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und die Verarbeitung bei uns mithilfe automatisierter Verfahren erfolgt.
2.6 Widerrufsrecht
Soweit die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht diese Einwilligung jederzeit zu widerrufen.
2.7 Allgemeines und Beschwerderecht
Die Ausübung Ihrer vorstehenden Rechte ist für Sie grundsätzlich kostenlos. Sie haben das Recht sich bei Beschwerden direkt an die für uns zuständige Aufsichtsbehörde, den Landesdatenschutzbeauftragen, zu wenden.
3. Datensicherheit
3.1 Datensicherheit
Sämtliche Daten auf unserer Website werden durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung und Verbreitung gesichert.
3.2 Sessions und Cookies
Zur Bedienung des Internetauftritts setzen wir Cookies bzw. serverseitige Sessions ein, in denen Daten gespeichert werden können. Wir setzen hierbei ausschließlich Cookies bzw. serverseitige Sessions ein, die für den Betrieb dieser Website technisch erforderlich sind (z.B. Spamschutz bei Kontaktformular, Warenkorbfunktion) und bei denen die Abwägung ergibt, dass keine überwiegenden Interessen Ihrerseits entgegenstehen (Art. 6 I S. 1 f DSGVO).
4. Newsletter
Wenn Sie sich zu unserem Newsletter anmelden, verwenden wir die hierfür erforderlichen oder gesondert von Ihnen mitgeteilten Daten, um Ihnen regelmäßig unseren E-Mail-Newsletter aufgrund Ihrer Einwilligung gemäß Art. 6 I S. 1 a DSGVO zuzusenden.
Die Abmeldung vom Newsletter ist jederzeit möglich und kann entweder durch eine Nachricht an uns über die im Impressum angegebenen Kontaktmöglichkeiten oder über den dafür vorgesehenen Link im Newsletter erfolgen. Nach Abmeldung löschen wir Ihre E-Mail-Adresse, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder wir uns eine darüber hinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir Sie in dieser Erklärung informieren.
5. Kommentare
Soweit Sie auf unserer Website die Kommentarfunktion nutzen, werden neben diesen Kommentaren auch der Zeitpunkt der Erstellung, Ihr gewähltes Pseudonym und vorübergehend auch Ihre IP-Adresse gespeichert. Dies geschieht, damit wir bei widerrechtlichen Inhalten unsere Rechte wahren können.
- Dienste von Drittanbietern
6.1 Jitsi
Wir nutzen das Tool Jitsi (betrieben von der 8×8 Inc., 2125 O’Nel Drive San Jose, CA 95131, USA), um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (nachfolgend: „Meetings“). Soweit Sie die Internetseite und/oder die App von Jitsi aufrufen/nutzen, befinden Sie sich im Verantwortungsbereich von Jitsi.
Um den Dienst bereitzustellen, verarbeitet Jitsi Netzwerk- und Nutzungsinformationen, einschließlich der IP-Adressen der Meeting-Teilnehmer, die vom Nutzer angegebene URL, die zum Hosten des Meetings verwendet wird und Informationen über die Telefonnummern, die eine Verbindung zum Meeting herstellen (wenn die Audioverbindung über einen Telefonanruf hergestellt wird). In einigen Fällen werden besprechungsbezogene Inhalte, die personenbezogene Daten enthalten können, vorübergehend gespeichert, um die Benutzerfunktionen in einer Jitsi-Videokonferenz zu ermöglichen. Beispiele hierfür sind:
- Wenn Sie die Chat-Funktion nutzen, werden Chat-Inhalte während des Meetings gespeichert.
- Wenn Sie ein Meeting aufzeichnen, wird die Aufzeichnung des Meetings vorübergehend gespeichert, bis es auf einem Filehosting-Dienst (z.B. DropBox) hochgeladen wird.
- Wenn Sie Ihre Besprechung per Livestream übertragen, wird der Videoinhalt vorübergehend gespeichert, um den Livestream zu puffern.
- Darüber hinaus haben Nutzer von Jitsi die Möglichkeit, ihren Namen, ihre E-Mail-Adresse und einen Link zu einem Bild anzugeben, das den Teilnehmern des Meetings angezeigt wird.
Jitsi verkauft keine personenbezogenen Daten an Dritte. Jitsi verwendet die erhaltenen Informationen, um den Dienst bereitzustellen, um Probleme mit dem Dienst zu erkennen und zu beheben und um den Dienst zu verbessern. Darüber hinaus kann Jitsi diese Informationen zur Untersuchung von Betrug oder Missbrauch verwenden. Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 I S. 1 b DSGVO, da die Meetings zum Zwecke der Vertragsdurchführung abgehalten werden.
Die Datenschutzerklärung von Jitsi können Sie hier einsehen: https://jitsi.org/meet-jit-si-privacy/
Die Nutzungsbedingungen des Dienstes finden Sie hier: https://jitsi.org/meet-jit-si-terms-of-service/
6.2 Nutzung von Mapbox
Wir setzen MapBox API (betrieben von der MapBox Inc., 740 15th Street NW, 5th Floor, Washington, District of Columbia 20005, USA) nachfolgend nur „MapBox“ genannt, ein. Wir nutzen MapBox, um geographische Informationen visuell darzustellen. Bei der Nutzung von MapBox werden von MapBox auch Daten über die Nutzung der Kartenfunktionen erhoben, verarbeitet und genutzt. Bei Aufruf einer unserer Internetseiten, in die der Dienst MapBox eingebunden ist, wird durch MapBox ein Cookie über Ihren Internet-Browser auf Ihrem Endgerät gespeichert. Hierdurch werden Informationen über Ihre Nutzung unseres Internetauftritts, einschließlich Ihrer IP- Adresse, an einen Server von MapBox in den USA übertragen und dort gespeichert. Diese Daten werden zum Zwecke der Anzeige der Website bzw. zur Gewährleistung der Funktionalität des Dienstes MapBox verarbeitet. Diese Informationen wird MapBox womöglich an Dritte weitergeben, sofern dies gesetzlich vorgeschrieben ist oder die Informationen durch Dritte im Auftrag von MapBox verarbeitet werden. Sofern Sie mit dieser Verarbeitung nicht einverstanden sind, haben Sie die Möglichkeit, die Installation der Cookies durch die entsprechenden Einstellungen in Ihrem Internet-Browser zu verhindern. Die Nutzung von MapBox erfolgt nur nach Ihrer Einwilligung (Art. 6 I S. 1 a DSGVO).
Die Nutzungsbedingungen von MapBox können Sie hier einsehen: https://www.mapbox.com/tos/#maps
Die Datenschutzerklärung von MapBox finden Sie hier: https://www.mapbox.com/privacy/
6.3 OpenStreetMap
Wir nutzen den Kartendienst OpenStreetMap (betrieben von der OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Großbritannien). OpenStreetMap dient dazu, eine interaktive Karte auf unserer Webseite anzubieten, die Ihnen zeigt, wie Sie uns finden und erreichen können.
Bei der Nutzung von OpenStreetMap werden auch Daten über die Nutzung der Maps-Funktionen durch Besucher der Webseiten erhoben, verarbeitet und genutzt. Die Nutzung erfolgt nur nach Ihrer Einwilligung (Art. 6 I S. 1 a DSGVO). Die Datenschutzerklärung OpenStreetMap können Sie hier einsehen: https://wiki.osmfoundation.org/wiki/Privacy_Policy
6.4 Cloudflare
Wir nutzen den Dienst Cloudflare (betrieben von der Cloudflare Inc., 101 Townsend St, 94107 San Francisco, USA), um unsere Inhalte nachzuladen und um die volle Funktionalität unserer Webseite zu gewährleisten. In diesem Zusammenhang wird Ihr Browser ggf. personenbezogene Daten (z.B. Ihre IP-Adresse) an Cloudflare übermitteln, um den Service bereitzustellen. Die Datenverarbeitung kann hierbei auch in den USA erfolgen.
Die Datenverarbeitung und/oder Datenweitergabe erfolgt demnach auch außerhalb der Europäischen Union, Andorra, Argentinien, Kanada (nur für kommerzielle Organisationen), Färöer, Guernsey, Israel, Isle of Man, Jersey, Neuseeland, Schweiz, Uruguay, Japan und das Vereinigte Königreich. Nur für diese Länder, mit Ausnahme der Länder der Europäischen Union welche ohnehin als sicher eingestuft werden, liegt jedoch ein Angemessenheitsbeschluss (Art. 45 DSGVO) der Europäischen Kommission hinsichtlich der Datenübermittlung vor. Daher ist die Datenübermittlung in andere Länder zumindest nicht ausdrücklich gestattet. Wenn dennoch eine Datenübermittlung stattfinden soll, muss der Verarbeiter auf andere Weise sicherstellen, dass die personenbezogenen Daten beim Empfänger ausreichend geschützt werden. Dies kann durch den Einsatz von Standarddatenschutzklauseln (Art. 46 DSGVO), bei Datenübertragungen innerhalb eines Konzerns durch sog. Binding Corporate Rules, durch eine Verpflichtung zur Einhaltung von Verhaltensregeln, die von der Kommission für allgemein gültig erklärt worden sind oder durch die Zertifizierung des Verarbeitungsvorgangs geschehen. Die Standardvertragsklauseln, die die Europäischen Kommission erlassen hat, finden Sie hier: https://eur-lex.europa.eu/eli/dec_impl/2021/914
Wir haben mit Cloudflare einen Vertrag zur Auftragsverarbeitung abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich Cloudflare dazu verpflichtet, die Daten unserer Nutzer zu schützen, entsprechend dessen Datenschutzbestimmungen in unserem Auftrag zu verarbeiten und insbesondere nicht an Dritte weiterzugeben.
Zudem kann Cloudflare selbst auch ein CDN verwenden. Ein CDN ist ein Netzwerk aus leistungsfähigen Servern, die Inhalte an verschiedenen Orten auf der ganzen Welt zwischenspeichern. Dabei hat ein CDN zwei Aufgaben, zum einen soll es Inhalte in kürzester Zeit bereitstellen und zum anderen den Web-Host entlasten, indem der Datenverkehr verteilt wird.
Die Nutzung des Dienstes erfolgt im Rahmen Ihrer Einwilligung (Art. 6 I S. 1 a DSGVO) bzw. wenn diese nicht vorliegt, auf Grund unseres berechtigten Interesses, eine einfache und ansprechende Nutzung unseres Online-Angebots zu ermöglichen (Art. 6 I S. 1 f DSGVO).
Weitere Informationen zum Handling der übertragenen Daten finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/de-de/privacypolicy/.
Sie können die Erfassung sowie die Verarbeitung Ihrer Daten durch Cloudflare verhindern, indem Sie die Ausführung von Script-Code in Ihrem Browser deaktivieren oder einen Script-Blocker in Ihrem Browser installieren (diesen finden Sie z.B. unter www.noscript.net oder www.ghostery.com).
- KontaktaufnahmeZur Kontaktaufnahme bezüglich des Datenschutzes können Sie sich gern an uns unter Verwendung der nachfolgenden Kontaktmöglichkeiten wenden. Verantwortlicher im Sinne der DSGVO:
youand. UG (haftungsbeschränkt)
Campus Kronberg 7
61476 Kronberg im Taunus
E-Mail: contact@youand.com
Telefon: + 49 156 78577046