Datenschutz
Datenschutzhinweise von Chris Twellmann
Ich – Chris Twellmann („Twellmann“ oder „ich“) – möchte Sie über die Verarbeitung Ihrer personenbezogenen Daten nach Maßgabe der Datenschutzgrundverordnung („DSGVO“) informieren.
Die Datenschutzhinweise sind modular aufgebaut. Sie bestehen aus Allgemeinen Hin-weisen für jegliche Verarbeitung personenbezogener Daten und Verarbeitungssituationen (I.) und besonderen Hinweisen, deren Inhalt sich jeweils nur auf die dort angegebene Verarbeitungssituation bezieht (II. ff.). Um die für Sie relevanten Teile zu finden, be-achten Sie bitte die nachfolgende Gliederung:
I. Allgemeine Hinweise
II. Ergänzende Hinweise für die Webseite
III. Ergänzende Hinweise für die Kommunikation
IV. Ergänzende Hinweise für Vertragspartner
I. Allgemeine Hinweise
1. Datenschutzrechtlich Verantwortlicher
Verantwortlicher im Sinne der DSGVO und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist
Christian Twellmann
Eimsbütteler Chaussee 39
20259 Hamburg, Germany
web [at] mpilot.de
2. Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Basis der folgenden Rechtsgrundlagen:
a) Einwilligung des Betroffenen
Soweit für bestimmte Zweck eine Einwilligung der betroffenen Person eingeholt wird, ist Art. 6 Abs. 1 S. 1 lit. a DSGVO Rechtsgrundlage..
b) Erfüllung vertraglicher Pflichten
Soweit die Verarbeitung zur Erfüllung eines Vertrages erforderlich ist, dessen Vertragspartei Sie sind, ist Art. 6 Abs. 1 S. 1 lit. b DSGVO Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
c) Gesetzliche Vorgaben und Verpflichtungen
Soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, ist Art. 6 Abs. 1 S. 1 lit. c DSGVO Rechtsgrundlage.
d) Wahrung berechtigter Interessen
Soweit die Verarbeitung zur Wahrung des berechtigten Interesses des Verantwortlichen oder eines Dritten erforderlich und Ihre Interessen, Grundrechte und Grundfreiheiten das erstgenannte Interesse nicht überwiegen, ist Art. 6 Abs. 1 S. 1 lit. f DSGVO Rechtsgrundlage.
3. Speicherdauer und Löschung personenbezogener Daten
Die personenbezogenen Daten werden gelöscht oder gesperrt, sobald kein Zweck eine Rechtsgrundlage für die Verarbeitung mehr begründet.
4. Empfänger personenbezogener Daten
Es verarbeiten nur die Stellen personenbezogene Daten, die diese für die Erfüllung ihrer Verarbeitungszwecke benötigen. Dies gilt auch für etwaige Auftragsverarbeiter, Dienstleister und Erfüllungsgehilfen. Alle Stellen und Personen, die mit personenbezogenen Daten arbeiten, sind auf das Datengeheimnis verpflichtet und auf den sensiblen Umgang mit solchen Daten hingewiesen.
An Dritte werden personenbezogene Daten nur dann weitergegeben, wenn dies im Einklang mit den Datenschutzvorschriften steht. Insbesondere zur Durchführung des Geschäftsbetriebs eingesetzte Personen (z.B. Banken, Steuerberater, Dienstleister für EDV- und IT-Leistungen) sowie staatliche Stellen/Behörden erhalten gegebenenfalls Ihre personenbezogenen Daten, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
5. Betroffenenrechte
Werden Ihre personenbezogenen Daten verarbeitet, sind Sie betroffene Person im Sinne der DSGVO und Ihnen stehen folgende Rechte zu:
a) Auskunftsrecht
Sie haben gemäß Art. 15 DSGVO das Recht Auskunft über die verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie
– Auskunft über die Verarbeitungszwecke,
– die Kategorie der Daten,
– die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden sowie der Information, ob die personenbezogenen Da-ten in ein Drittland oder an eine internationale Organisation übermittelt wer-den (in diesem Zusammenhang können Sie verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO unterrichtet zu werden),
– die geplante Speicherdauer,
– das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch,
– das Bestehen eines Beschwerderechts,
– die Herkunft ihrer Daten
– sowie über das Bestehen einer automatisierten Entscheidungsfindung ein-schließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik so-wie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person verlangen.
b) Recht auf Berichtigung
Sie haben gemäß Art. 16 DSGVO das Recht auf Berichtigung und/oder Vervollständigung Ihrer personenbezogenen Daten, sofern diese unrichtig oder unvollständig sind.
c) Recht auf Einschränkung der Verarbeitung
Sie haben gemäß Art. 18 DSGVO das Recht die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen be-stritten wird oder die Verarbeitung unrechtmäßig ist. Wurde die Einschränkung der Verarbeitung eingeschränkt, werden Sie unterrichtet, bevor die Einschränkung aufgehoben wird.
d) Recht auf Löschung
Sie haben gemäß Art. 17 DSGVO das Recht auf Löschung Ihrer personenbezogenen Daten, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Aus-übung oder Verteidigung von Rechtsansprüchen erforderlich ist.
e) Recht auf Unterrichtung
Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung geltend gemacht, wird allen Empfängern, denen die personenbezogenen Daten offengelegt wurden, die Berichtigung, Löschung der personenbezogenen Daten oder Einschränkung der Verarbeitung mitgeteilt, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
f) Recht auf Datenübertragbarkeit
Sie haben gemäß Art. 20 DSGVO das Recht Ihre bereitgestellten personenbezogenen Daten, in einem strukturierten, gängigen und maschinenlesbaren For-mat zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.
g) Widerspruchsrecht
Sie haben gemäß Art. 21 DSGVO das Recht Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DSGVO erfolgt.
h) Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklä-rung
Sie haben gemäß Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilli-gung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf er-folgten Verarbeitung nicht berührt.
i) Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben gemäß Art. 77 DSGVO das Recht sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu be-schweren.
II. Ergänzende Hinweise für die Webseite
Ich bin für die Webseiten christiantwellmann.de, christiantwellmann.com, christwell-mann.de, christwellmann.com, solutions4mobile.de, ctconsult.biz und mpilot.de sowie deren Unterseiten („Webseite“) verantwortlich. Durch die Nutzung der Webseite werden personenbezogene Daten des Webseitenbesuchers („Nutzer“) wie folgt verarbeitet:
Bereitstellung der Webseite und Erstellung von Logfiles
Beim Aufruf der Webseite werden automatisiert Daten und Information vom Endgerät des Nutzers (sogenannte Logfiles) erfasst.
Auftragsverarbeiter
Zur Bereitstellung der Webseite wird mit Hilfe des Auftragsverarbeiters dogado GmbH, Antonio-Segni-Straße 11 D-44263 Dortmund ermöglicht, mit dem ein Auftragsverarbeitungsvertrag geschlossen wurde und der die personenbezogenen Daten ausschließlich im Auf-trag verarbeitet. Durch ihn findet keine Drittlandsverarbeitung der personenbezogenen Daten statt.
Verarbeitete Informationen & Dauer der Verarbeitung
Es werden die folgenden Informationen verarbeitet:
– Hostname / IP des Besuchers
– Besuchte Website
– Uhrzeit zum Zeitpunkt des Zugriffs
– Menge der gesendeten Daten in Byte
– Quelle/Verweis, von welchem der Besucher auf die Seite gelangte
– Verwendeter Browser
– Verwendetes Betriebssystem
– Verwendete IP Adresse des Besuchers
Die Logfiles werden spätestens binnen vierzehn Tagen gelöscht.
Zweck der Verarbeitung & Rechtsgrundlage
Die Daten werden zur Darstellung der Webseite auf dem Endgerät des Nutzers, dessen Funktionsfähigkeit sowie zur Analyse etwaiger Störungen benötigt. Zu-dem dienen die Daten zur Optimierung der Webseite und zur Sicherstellung der Sicherheit der informationstechnischen Systeme.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Erfassung der Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich sei-tens des Nutzers keine Widerspruchsmöglichkeit.
III. Ergänzende Hinweise für die Kommunikation
Die nachfolgenden Hinweise gelten für jegliche Kommunikation.
Verarbeitete Informationen & Dauer der Verarbeitung
Neben Ihrer E-Mail-Adresse/Telefonnummer werden die personenbezogenen Daten verarbeitet, die von Ihnen innerhalb der Kommunikation zur Verfügung gestellt werden.
Die Löschung der Daten erfolgt – sofern kein anderer Grund für die Verarbeitung besteht – sobald das Anliegen mit Ihnen geklärt ist.
Zweck der Verarbeitung & Rechtsgrundlage
Die personenbezogenen Daten werden ausschließlich zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen verarbeitet.
Zielt die Kommunikation auf den Abschluss eines Vertrages ab, so ist die Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 S. 1 lit. b DSGVO.
In allen anderen Fällen ist Art. 6 Abs. 1 S. 1 lit. f DSGVO die Rechtsgrundlage. Ihr Interesse überwiegt nicht meinem Interesse an der Beantwortung Ihrer An-frage; da Sie mir schreiben, liegt eine Beantwortung ferner auch in Ihrem Interesse und Ihnen ist bewusst, dass ich zur Beantwortung Ihrer Anfrage Ihre personenbezogenen Daten verarbeiten müssen.
IV. Ergänzende Hinweise für Vertragspartner
Ergänzend gelten die nachfolgenden Hinweise für Sie, sofern eine Vertragsbeziehung besteht.
Verarbeitete Informationen & Dauer der Verarbeitung
Welche Daten von Ihnen im Einzelnen verarbeitet werden, richtet sich nach den Aufgaben innerhalb der Vertragsbeziehung. Die personenbezogenen Daten werden ausschließlich zu dem Zweck genutzt, für den sie zur Verfügung gestellt wurden. Dies sind beispielsweise Personalien (Name, Adresse und andere Kontaktdaten, Geburtstag und -ort). Darüber hinaus können dies auch Auftragsdaten (z.B. Zahlungsauftrag), Daten aus der Erfüllung der vertraglichen Verpflichtungen (z.B. Umsatzdaten im Zahlungsverkehr), Informationen über Ihre finanzielle Situation (z.B. Bonitätsdaten), Werbe- und Vertriebsdaten sowie andere mit den genannten Kategorien vergleichbare Daten sein.
Die personenbezogenen Daten werden gelöscht, sobald die Vertragsbeziehung mit Ihnen beendet ist und sofern kein anderer Grund für die Verarbeitung mehr besteht.
Hiervon ausgenommen sind solche personenbezogenen Daten, die nur in Ihrem Auftrag verarbeitet werden. Diesbezüglich handle ich lediglich als Ihr Auftragsverarbeiter.
Zweck der Verarbeitung & Rechtsgrundlage
Die Verarbeitung erfolgt überwiegend zum Zwecke der Begründung und Durchführung der Vertragsbeziehung; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO.
Darüber hinaus werden die Daten teilweise auch aufgrund des berechtigten Interesses, nämlich zum Zwecke der Kontakt- und Kommunikationsverwaltung, Wirtschaftlichkeitskontrollen, Vertrags- und Projektverwaltung sowie zur Sicherstellung des Betriebs von Informations- und Telekommunikationssystemen verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Darüber hinaus sind Unternehmen an diverse rechtliche Verpflichtungen gebunden. Rechtsgrundlage ist bei der Verarbeitung zur Erfüllung gesetzlicher Vorgaben und Verpflichtungen Art. 6 Abs. 1 S. 1 lit. c DSGVO. Hierzu gehören insbesondere steuerrechtliche Aufbewahrungspflichten.