Testkunde

Datenschutz

Datenschutzhinweise Datenschutz Consult Bernd Schulz

Über Ihr Interesse an meinem Unternehmen freue ich mich. Datenschutz hat schon aufgrund meiner Geschäftstätigkeit einen besonders hohen Stellenwert. Mittels dieser Datenschutzerklärung soll die Öffentlichkeit über Art, Umfang und Zweck der verarbeiteten personenbezogenen Daten informiert werden. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.

Datenschutz Consult Bernd Schulz hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise postalisch, an mich zu übermitteln.

I. Name und Anschrift des für die Verarbeitung Verantwortlichen

Verantwortlicher im Sinne der EU Datenschutz-Grundverordnung, sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Datenschutz Consult Bernd Schulz
Endelner Weg 205a
46286 Dorsten
Telefon: 02369 / 2080428
E-Mail: datenschutz@bcschulz.de
Website: https://datenschutz.bcschulz.de

II. Allgemeines zur Datenverarbeitung

1. Umfang der Verarbeitung personenbezogener Daten
Datenschutz Consult Bernd Schulz verarbeitet personenbezogene Daten der Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie von Inhalten und Leistungen erforderlich ist.

2. Rechtsgrundlagen für die Verarbeitung personenbezogener Daten
Soweit Datenschutz Consult Bernd Schulz für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der betroffenen Person einholt, dient Art. 6 Abs. 1 lit. a der EU-Datenschutz-Grundverordnung (DS-GVO) als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DS-GVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der mein Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DS-GVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses meines Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DS-GVO als Rechtsgrundlage für die Verarbeitung.

3. Datenlöschung und Speicherdauer
Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Löschung oder Sperrung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

4. Weitergabe personenbezogener Daten an Dritte
Im Rahmen des Betriebs dieser Website werden Dienstleister in Anspruch genommen und damit erfolgt u.U. auch die Weitergabe von personenbezogenen Daten. Diese Dienstleister werden grundsätzlich jedoch alleine im Interesse des Websitebetreibers tätig.

III. Bereitstellung der Website, Erstellung von Logfiles

1. Beschreibung und Umfang der Datenverarbeitung
Bei jedem Aufruf der Internetseite von Datenschutz Consult Bernd Schulz erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Folgende Daten können dabei erhoben werden:

  • Informationen über den Browsertyp und die verwendete Version
  • Betriebssystem des Nutzers
  • Internet-Service-Provider des Nutzers
  • IP-Adresse des Nutzers
  • Datum und Uhrzeit des Zugriffs
  • Websites, von denen das System des Nutzers auf meine Internetseite gelangt
  • Websites, die vom System des Nutzers über meine Website aufgerufen werden
  • sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Systemangriffen dienen

Bei der Nutzung dieser allgemeinen Daten und Informationen zieht Datenschutz Consult Bernd Schulz keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um die Inhalte der Internetseite korrekt auszuliefern und zu optimieren, die dauerhafte Funktionsfähigkeit der informationstechnologischen Systeme und der Technik der Internetseite zu gewährleisten sowie um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Diese anonym erhobenen Daten und Informationen werden durch Datenschutz Consult Bernd Schulz daher einerseits statistisch und zudem mit dem Ziel ausgewertet, den Datenschutz und die Datensicherheit in meinem Unternehmen zu erhöhen, um letztlich ein optimales Schutzniveau für die verarbeiteten personenbezogenen Daten sicherzustellen.

2. Rechtsgrundlage der Datenerhebung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und der Logfiles ist Art. 6 Abs. 1 lit. f DS-GVO.

3. Zweck der Datenverarbeitung
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben. Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen. Zudem dienen die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit meiner informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.

In diesen Zwecken liegt mein berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DS-GVO.

4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies grundsätzlich der Fall, wenn die jeweilige Sitzung beendet ist. Eine darüberhinaus­gehende Speicherung ist möglich. In diesem Fall werden die IP-Adressen der Nutzer gelöscht oder verfremdet, sodass eine Zuordnung des aufrufenden Clients nicht mehr möglich ist.

5. Widerspruchs- und Beseitigungsmöglichkeit
Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

IV. Verwendung von Cookies

1. Beschreibung und Umfang der Datenverarbeitung
Die Webseite von Datenschutz Consult Bernd Schulz verwendet nur technische Cookies. Bei Cookies handelt es sich um personen­bezogene Datensätze, die beim Abruf einer besuchten Website im Endgerät des Nutzers vom Browser verwaltet und somit dort gespeichert werden. Die Cookies enthalten eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die vorübergehende Speicherung der Daten und Verwendung der Cookies ist Art. 6 Abs. 1 lit. f DS-GVO.

3. Zweck der Datenverarbeitung
Cookies werden von Datenschutz Consult Bernd Schulz eingesetzt, um die Website nutzerfreundlicher zu gestalten. Einige Elemente der Internetseite erfordern es, dass der aufrufende Browser auch nach einem Seitenwechsel identifiziert werden kann.

In den Cookies werden dabei insbesondere folgende Daten gespeichert und übermittelt:

  • Spracheinstellungen
  • Log-In-Informationen

Der Zweck der Verwendung technisch notwendiger Cookies ist, die Nutzung von Websites für die Nutzer zu vereinfachen. Einige Funktionen meiner Internetseite können ohne den Einsatz von Cookies nicht angeboten werden. Für diese ist es erforderlich, dass der Browser auch nach einem Seitenwechsel wiedererkannt wird. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet.

Auch in diesen Zwecken liegt mein berechtigtes Interesse in der Verarbeitung der personenbezogenen Daten nach Art. 6 Abs. 1 lit. f DS-GVO.

4. Dauer der Speicherung und Widerspruchs- und Beseitigungsmöglichkeit
Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an meine Seite übermittelt. Daher hat der Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in dem Internetbrowser des Nutzers kann die Übertragung von Cookies deaktiviert oder einschränkt werden. Bereits gespeicherte Cookies können jederzeit gelöscht werden. Dies kann auch automatisiert erfolgen. Werden Cookies für meine Website deaktiviert, können möglicherweise nicht mehr alle Funktionen der Website vollumfänglich genutzt werden.

V. E-Mail-Kontakt

1. Beschreibung und Umfang der Datenverarbeitung
Die Kontaktaufnahme über die bereitgestellte E-Mail-Adresse ist möglich. In diesem Fall werden die mit der E-Mail übermittelten personenbezogenen Daten des Nutzers gespeichert. Es erfolgt in diesem Zusammenhang keine Weitergabe der Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.

2. Rechtsgrundlage für die Datenverarbeitung
Rechtsgrundlage für die Verarbeitung der Daten, die im Zuge einer Übersendung einer E-Mail übermittelt werden, ist Art. 6 Abs. 1 lit. f DS-GVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DS-GVO.

3. Zweck der Datenverarbeitung
Im Falle einer Kontaktaufnahme per E-Mail liegt auch hier das erforderliche berechtigte Interesse an der Verarbeitung.

4. Dauer der Speicherung
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten, die per E-Mail übersendet wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist.

5. Widerspruchs- und Beseitigungsmöglichkeit
Nimmt der Nutzer per E-Mail Kontakt mit Datenschutz Consult Bernd Schulz auf, so kann er der Speicherung seiner personenbezogenen Daten jederzeit widersprechen. In einem solchen Fall kann die Konversation nicht fortgeführt werden. Der Widerspruch ist an den o.g. Verantwortlichen zu richten. Alle personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, werden in diesem Fall gelöscht.

VI. Datenschutzhinweise für Geschäftspartner

Nachfolgend informiere ich Sie gemäß Art. 13, 14 der EU Datenschutz-Grundverordnung (EU DS-GVO) über die Verarbeitung Ihrer personenbezogenen Daten.

1. Zwecke, für die die personenbezogenen Daten verarbeitet werden sowie die Rechtsgrundlagen für die Verarbeitung
Es werden personenbezogene Daten verarbeitet, sofern diese für eine Vertragsbegründung, -durchführung, -erfüllung sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich sind (Art. 6 Abs. 1 lit. b DS-GVO, z.B. in Zusammenhang mit der Anbahnung, Ausführung und Verwaltung von Aufträgen), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DS-GVO, z. B. Beachtung handels- und steuerrechtliche Aufbewahrungspflichten nach § 257 HGB und § 147 AO), zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten (Art. 6 Abs. 1 lit. f DS-GVO, z.B. Speicherung von Daten während einer für Akquisitionsbemühungen angemessenen Zeit oder zur Optimierung der Geschäftsprozesse) sowie auf der Grundlage von Einwilligungen der Betroffenen (Art. 6 Abs. 1 lit. a DS-GVO, z.B. werbliche Ansprache per E-Mail).

2. Quellen und Kategorien der verarbeiteten personenbezogenen Daten
Es werden personenbezogene Daten verarbeitet, die ich im Rahmen der Kontaktaufnahme und unserer Geschäftsbeziehung, z.B. für die Bearbeitung einer Anfrage oder eines Auftrags, von Ihnen oder aus öffentlichen Quellen wie z.B. Handelsregistern, Internet und Verzeichnissen oder von Dritten wie u.a. Kredit- bzw. Wirtschaftsauskunfteien oder Geschäftspartnern erhalte.

Relevante personenbezogene Daten sind insbesondere Personendaten (wie z.B. Name, Vorname, Anschrift, Bankverbindung, Rechnungsanschrift, Steuernummer bzw. Umsatzsteuer-ID-Nummer) und andere Kontaktdaten (wie z.B. Telefonnummer, E-Mailadresse). Darüber hinaus können dies auch Vertrags- oder Auftragsdaten (z.B. Umsatzdaten, Bestellvolumen) sowie Daten zu Ihrer Person (z.B. Beruf, Position, Aufgaben und Befugnisse) und andere mit den genannten Kategorien vergleichbare Daten sein.

3. Empfänger oder Kategorien von Empfängern der personenbezogenen Daten
Innerhalb des Unternehmens erhalten ausschließlich diejenigen Stellen Zugriff auf die Daten, die diese zur Erfüllung der vertraglichen und rechtlichen Pflichten bzw. zur Umsetzung meines berechtigten Interesses benötigen. Auch von mir eingesetzte Auftragsverarbeiter gem. Art. 28 DS-GVO können zu diesen Zwecken Daten verarbeiten wie z.B. IT-Dienstleister. Sämtliche Dienstleister sind vertraglich dazu verpflichtet, Ihre Daten vertraulich zu behandeln.

Eine Weitergabe von Daten an Empfänger außerhalb des Unternehmens erfolgt nur unter Beachtung der anzuwendenden Vorschriften zum Datenschutz. Empfänger personenbezogener Daten sind z.B. Dienstleister, Steuerberater, Finanzdienstleister, Inkassounternehmen, Rechtsanwälte sowie Behörden. In solchen Fällen werden Informationen an diese Unternehmen bzw. Einzelpersonen weitergegeben, um diesen die weitere Bearbeitung zu ermöglichen.

4. Übermittlung an ein Drittland (außerhalb EU / EWR) oder an eine internationale Organisation
Die Übermittlung in ein Drittland findet nicht statt und ist auch nicht vorgesehen.

5. Dauer, für die die personenbezogenen Daten gespeichert werden und die Kriterien für die Festlegung dieser Dauer
Die erforderlichen personenbezogenen Daten werden für die Dauer des Bestehens von Gewährleistungs- und Garantieansprüchen gespeichert. Zudem werden die personenbezogenen Daten gemäß den gesetzlich vorgegebenen Fristen aufbewahrt. Entsprechende Nachweis- und Aufbewahrungspflichten ergeben sich aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen i.d.R. bis zu 8 Jahren. Sind die Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich, werden sie regelmäßig gelöscht.

Gibt es eine Pflicht zur Bereitstellung von Daten?
Im Rahmen des Vertragsverhältnisses bzw. der Vertragsanbahnung sollten Sie diejenigen personenbezogenen Daten bereitstellen, die für die Aufnahme, Durchführung und Beendigung sowie zur Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind oder zu deren Erhebung ich gesetzlich verpflichtet bin. Eine Pflicht, diese Daten zur Verfügung zu stellen, besteht nicht. Ohne diese Daten werde ich in der Regel nicht in der Lage sein, die erforderlichen vorvertraglichen Maßnahmen bzw. das Vertragsverhältnis mit Ihnen durchzuführen.

Gesonderte Information über Ihr Widerspruchsrecht nach Artikel 21 DS-GVO
Nach Art. 21 Abs. 1 DS-GVO haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Abs. 1 lit. f der DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen.

Legen Sie Widerspruch ein, werde ich Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Erfolgt die Verarbeitung, um Direktwerbung zu betreiben, so haben Sie nach Art. 21 Abs. 2 DS-GVO das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Widersprechen Sie der Verarbeitung zum Zwecke von Direktwerbung, werde ich Ihre personenbezogenen Daten nicht weiter für diese Zwecke verarbeiten.

Zur Begründung, Erfüllung oder Durchführung der Geschäftsbeziehung sowie für vorvertragliche Maßnahmen nutze ich keine vollautomatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DS-GVO.

VII. Rechte der betroffenen Person

Werden personenbezogene Daten von betroffenen Personen verarbeitet, stehen dem Betroffenen gem. DS-GVO folgende Rechte gegenüber dem Verantwortlichen zu:

  • gemäß Art. 15 DS-GVO Auskunft über Ihre vom Verantwortlichen verarbeiteten personenbezogenen Daten zu verlangen. Dies gilt insbesondere für die Verarbeitungszwecke, die Kategorien der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei mir erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling;
  • gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer vom Verantwortlichen gespeicherten personenbezogenen Daten zu verlangen;
  • gemäß Art. 17 DS-GVO die Löschung Ihrer vom Verantwortlichen gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
  • gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen oder der Verantwortliche die Daten nicht mehr benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben;
  • gemäß Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie dem Verantwortlichen bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung der Daten an einen anderen Verantwortlichen zu verlangen, sofern die entsprechenden gesetzlichen Vorgaben vorliegen;
  • gemäß Art. 21 Abs. 1 DS-GVO jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 lit. f DS-GVO (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen;
  • gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal erteilte Einwilligung jederzeit dem Verantwortlichen gegenüber zu widerrufen. Dies hat zur Folge, dass der Verantwortliche die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf;
  • gemäß Art. 77 DS-GVO haben Sie unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt.

Möchten Sie von Ihren Betroffenenrechten Gebrauch machen, genügt eine Mitteilung in Textform. Sie können mich anschreiben oder sich per E-Mail an mich wenden.

EU-Richtlinie für den Datenschutz (DS-GVO) - Beratung und Umsetzung

Wobei kann ich Sie unterstützen?

  • Umsetzung der Grundprinzipien und Betroffenenrechte der DS-GVO
  • Erstellung von Datenschutz- und Einwilligungserklärungen
  • Aufbau und Optimierung des Verarbeitungsverzeichnisses
  • Anpassung der Zusammenarbeit mit Auftragsverarbeitern und Dienstleistern
  • Optimierung geeigneter Maßnahmen zur Datensicherheit
  • Aufbau eines Datenschutz-Managementsystems gemäß der DS-GVO

Gemeinsam mit Ihnen nehme ich die Anpassung der datenschutzrechtlichen Prozesse an die EU-Richtlinie vor. Werfen Sie doch einen Blick in mein Leistungsspektrum und sprechen Sie mich bei Interesse an.