Informationen zum Datenschutz

Dieses Dokument klärt Sie über die Verarbeitung sogenannter personenbezogener Daten innerhalb dieses Angebots (Internetseite) auf. Personenbezogene Daten sind solche Informationen, die sich auf identifizierbare natürliche Personen (Betroffene) beziehen.

Welche Personen als identifizierbar gelten, ist in der Datenschutzgrundverordnung (DS-GVO) näher definiert (Art. 4 Nr. 1 DS-GVO).

Die verantwortliche Stelle für die Datenverarbeitung ist gemäß Art. 4 Abs. 7 DS-GVO die natürliche oder juristische Person, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Für dieses Angebot ist die verantwortliche Stelle:

default-it e. K.
Inhaber: Thomas Dietrich
Holzhäuser Str. 120
04299 Leipzig

Telefon: +49 (0) 341 44929975
E-Mail: info@default-it.de

Die Sicherheit Ihrer Daten ist uns ein wichtiges Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften.

Wir setzen in geeignetem und angemessenem Ausmaß technische und organisatorische Sicherheitsmaßnahmen ein, um vor zufälliger oder vorsätzlicher Manipulation, teilweisem oder vollständigem Verlust, Zerstörung oder unbefugtem Zugriff durch Dritte zu schützen.

Wir überprüfen regelmäßig Eignung und Angemessenheit der Sicherheitsvorkehrungen und werden diese auch in Hinblick auf die allgemeine technologische Entwicklung anpassen.

Wir weisen darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Ein hundertprozentiger Schutz der Daten vor unbefugtem Zugriff ist nicht möglich: bei der Kommunikation per E-Mail kann die vollständige Datensicherheit von uns nicht gewährleistet werden. Daten, die Sie über normale, unverschlüsselte E-Mail an uns senden, könnten auf dem Übertragungsweg von Unbefugten eingesehen werden. Wir empfehlen daher, bei Informationen mit Schutzbedürfnis den Postweg zu wählen oder auf Verschlüsselungsverfahren für Ihre E-Mail-Inhalte zu setzen.

Wir haben einen Colocation-Dienstleister für unseren Server-Standort beauftragt.

Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland

Der Auftrag umfasst unter anderem die Bereitstellung von

• Infrastrukturleistungen
• Sicherheitsleistungen (z. B. zur Abwehr von DDoS-Angriffen)
• Colocation

Die genannten Leistungen wurden beauftragt, um den ausfallsicheren Betrieb dieses Online-Angebots zu gewährleisten und einen jederzeit für uns zugänglichen Hochsicherheitsstandort für unsere Server zur Verfügung zu haben.

Im Rahmen der beauftragten Tätigkeiten erlangt der Dienstleister ggf. Zugriff auf personenbezogene Daten von Besuchern dieses Onlineangebotes (z. B. IP-Adressen).

Der Dienstleister ist somit im Rahmen oben genannter Arbeiten Empfänger Ihrer personenbezogenen Daten i. S. d. Art. 4 DS-GVO. Es besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DS-GVO.

Datenvorhaltung zu Fehleranalyse und IT-Sicherheit: Server-Logs

Im Rahmen des Hostings dieses Angebots erstellen wir zu Zwecken der Fehleranalyse Protokolle über Zugriffe in sogenannten Logfiles. Diese können enthalten:

• IP-Adresse in anonymisierter Form
• angefordertes Dokument
• Referrer-Dokument
• verwendeter Browsertyp/-version
• verwendetes Betriebssystem
• verwendeter Gerätetyp
• Zeitstempel des Zugriffs

Die Vorhaltung und Auswertung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DS-GVO), eine möglichst störungs- und fehlerfreie Bereitstellung unseres Angebots zu gewährleisten.

Die Server-Log-Dateien werden nach spätestens 7 Tagen automatisch gelöscht.

Gesetzliche Aufbewahrungspflichten

Verarbeitungstätigkeiten erfolgen auf Grundlage Art. 6 Abs. 1 lit. c DS-GVO in Verbindung mit anderen Rechtsvorschriften, womit wir unseren gesetzlichen Pflichten nachkommen.

Insbesondere seien hier steuerrechtliche Aufbewahrungspflichten im jeweils vorgeschriebenen Umfang sowie die Aufbewahrungspflichten für geschäftliche Kommunikation im Sinne des HGB genannt.

Direktwerbung

Soweit Sie uns hierzu Ihre Einwilligung erteilt haben, verarbeiten wir Ihre personenbezogenen Daten auch zu Zwecken der Direktwerbung (z. B. beim Versand von Newslettern, Veranstaltungseinladungen, Informationsbroschüren oder sonstigen Informationen zu aktuellen Projekten oder Events). Rechtsgrundlage für die Nutzung Ihrer Daten zu diesen Zwecken ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO). Sie können diese Einwilligung jederzeit widerrufen, was sich für die Zukunft auswirkt, nicht aber die Rechtmäßigkeit der bereits erfolgten Verarbeitung berührt.

Zum Widerruf genügt eine formlose Nachricht in Textform (z. B. per E-Mail).

Sonstige Werbezwecke

Die sonstige Nutzung Ihrer personenbezogenen Daten zu Werbezwecken kann im gesetzlich zulässigen Umfang auf Grundlage unseres berechtigten Interesses an der Pflege des Kundenverhältnisses sowie der Kundenakquise (Art. 6 Abs. 1 lit. f DS-GVO) erfolgen.

Wir geben Ihre personenbezogenen Daten grundsätzlich nur dann an Dritte weiter, wenn dies zur Vertragsdurchführung erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

Eine Übermittlung personenbezogener Daten an Drittländer im Sinne der DS-GVO findet nicht statt. Im Rahmen unserer Leistungserbringung beauftragen wir zudem sogenannte Auftragsverarbeiter, welche in unserem Auftrag weisungsgebunden Tätigkeiten durchführen, die den Zugriff auf Ihre personenbezogene Daten ermöglichen oder erfordern.

Ein Beispiel hierfür ist der von uns beauftragte Rechenzentrums-Dienstleister, der als Spezialist im Interesse größtmöglicher Datensicherheit und Verfügbarkeit die Colocation unserer Server übernimmt.

Wir verarbeiten personenbezogene Daten nur solange, wie dies für die Erreichung des jeweiligen Verarbeitungszwecks notwendig ist. Ausgenommen hiervon sind gesetzlich vorgeschriebene Aufbewahrungsfristen, welche z. B. Gemäß § 147 AO sechs und zehn Jahre betragen können.

Eine längere Speicherung Ihrer Daten kann im Einzelfall zum Zwecke der Geltendmachung, Ausübung und Verteidigung rechtlicher Ansprüche im Zusammenhang mit erbrachten Leistungen notwendig sein, dies ist zum Beispiel mit Hinblick auf die gesetzlichen Verjährungsgristen (§§ 195 ff. BGB, § 64 UrhG) möglich.

Nach dem Ablauf vorgenannter Fristen werden Ihre Daten gelöscht, es sei denn, Sie haben einer Speicherung über den Zweckwegfall hinaus ausdrücklich zugestimmt.

Wir weisen Sie darauf hin, dass die Bereitstellung personenbezogener Daten im ausgeführten Geltungsbereich nicht immer gesetzlich oder vertraglich vorgeschrieben ist. Sollte eine Erhebung personenbezogener Daten gesetzlich oder vertraglich vorgeschrieben sein, so werden wir Sie bei der Erhebung individuell und fallbezogen darüber unterrichtet, ebenso falls die Nichtbereitstellung Konsequenzen nach sich ziehen würde.

Die Nichtbereitstellung gesetzlich oder vertraglich vorgeschriebener Daten führt in aller Regel dazu,dass ein Vertrag nicht zustande kommen oder Ihre Anfrage nicht bearbeitet werden kann, über weitergehende Konsequenzen unterrichten wir Sie bei der Erhebung individuell.

Sollten Unklarheiten über die gesetzlichen oder vertraglichen Vorschriften zur Bereitstellung Ihrer personenbezogenen Daten gegenüber uns bestehen, so wenden Sie sich bitte zur Klärung an die angegebene Anschrift des Verantwortlichen.