Vielen Dank für Ihr Interesse an meinem Internetauftritt.
Ich lege großen Wert auf den Schutz Ihrer Daten und die Wahrung Ihrer Privatsphäre. Hier kläre ich Sie, den Nutzer, über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf dieser Website durch mich als verantwortlicher Anbieter auf.
Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweise ich auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO).
Verantwortlicher, Datenschutzbeauftragter
Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:
Marion Schaake
Schaake & Friends
Zeppelinstr. 73
81669 München
E-Mail:
Telefon: +49 89 458 353 40
Einen ständigen Vertreter oder Datenschutzbeauftragten habe ich nicht.
1. Datenschutz
Rechtsgrundlage
Maßgebliche Rechtsgrundlage ist die EU-Datenschutz-Grundverordnung (EU-DSGVO), ergänzt durch die Neufassung des Bundesdatenschutzgesetzes (BDSG). Beide Gesetze treten zeitgleich zum 25.5.2018 in Kraft.
Gegenstand des Datenschutzes
Personenbezogene Daten sind nach Art. 4 DSGVO sowie § 46 BDSG (neu) übereinstimmend: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen z. B. Namen, Post-Adressen, E-Mail-Adressen oder Telefonnummern, aber auch Nutzungsdaten wie IP-Adresse oder Inhaltsdaten (z. B. Kommentare unter Blog-Beiträgen).
Ihre Betroffenenrechte
Mittels der oben angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:
- Recht auf Auskunft: Sie können eine Bestätigung darüber verlangen, ob betreffende Daten verarbeitet werden, auf Auskunft über diese Daten, und auf weitere Informationen und Kopien der Daten entsprechend Art. 15 DSGVO.
- Recht auf Berichtigung und Löschung: Sie haben entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen. Ferner haben Sie nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden.
- Recht auf Einschränkung der Datenverarbeitung nach Maßgabe des Art. 18 DSGVO, sofern Ihre Daten aufgrund gesetzlicher Pflichten noch nicht gelöscht werden dürfen.
- Recht auf Widerspruch gegen die Verarbeitung Ihrer vorliegenden Daten nach Maßgabe des Art. 21 DSGVO.
- Recht auf Widerruf: Sie können eine erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen.
- Recht auf Datenübertragbarkeit: Sofern Sie in die Datenverarbeitung eingewilligt haben oder einen Vertrag mit mir abgeschlossen haben, können Sie verlangen, die Sie betreffenden Daten, die Sie mir bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
- Recht auf Beschwerde: Sie können sich jederzeit gem. Art. 77 DSGVO mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden. Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes, Ihrer Arbeit oder der mutmaßlichen Verletzung. Hier finden Sie eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift.
2. Tatsächlich anfallenden personenbezogenen Daten
Freiwillige Eingaben über die Website
Kontaktaufnahme
Kontaktaufnahmen per E-Mail enthalten personenbezogenen Daten. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist mein berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Steht der Abschluss eines Vertrages im Raum, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre übermittelten Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Hinterlassene Kommentare
Am Ende mancher Seiten dieser Website (Blog-Beiträge) besteht die Möglichkeit, abgegebene Kommentare zu lesen und eigene Kommentare zu hinterlassen. Kommentare werden nicht automatisch online gestellt, sondern erst nach inhaltlicher Prüfung durch mich freigeschaltet (bzw. gelöscht, wenn ich sie anstößig, diffamierend o.ä. finde).
Zum Abgeben eines Kommentars sind Name und E-Mail als Pflichtfelder gekennzeichnet; die E-Mail Adresse wird jedoch nicht veröffentlicht. Ich akzeptiere es, wenn Sie anonym kommentieren möchten – in diesem Fall setzen Sie erfundene Angaben ein (z.B. „Anonym“ + „“).
Kommentartext, Name, E-Mail Adresse (ggf. auch Ihre Website), Zeitpunkt der Eingabe werden in der Datenbank meiner Website gespeichert (nicht aber Ihre IP-Adresse) und sind für mich als Administrator sichtbar. Falls Sie Ihre wahre E-Mail-Adresse eingeben, sind Ihre o.g. Betroffenenrechte anwendbar.
Kommentare die ich zurückweise, anstatt sie zu veröffentlichen, lösche ich sofort vollständig. Freigegebene Kommentare bleiben auf unbestimmte Zeit mit den o.g. Begleitdaten erhalten, bis sie aufgrund einer Bitte des Kommentiererers, eines legalen Zwanges oder durch meine eigene Entscheidung entfernt werden. Beim Entfernen lösche ich alle dazugehörigen Daten endgültig.
Rechtsgrundlage: Die Speicherung der Kommentare erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an mich. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Auf die Verwendung des Gravatar-Dienstes, der Aufrufe an gravatar.com absetzt um Avatarbilder der Kommentierer gemäß ihren E-Mail-Adressen zu holen, habe ich aus Sicherheitsbedenken verzichtet.
Dauer der Datenspeicherung
Die Kriterien für die Dauer der Datenspeicherung sind für verschiedenen Arten personenbezogener Daten unterschiedlich. Sehen Sie bitte jeweils die hierüber stehenden Abschnitte.
Tracking
Unter Tracking versteht man u.A. das Verfolgen der Aktivitäten eines bestimmten Benutzers, wie sich z.B. ein Benutzer durch die Seiten einer Website bewegt, was sie/er herunterlädt oder kauft, und wenn sie/er die Website später erneut besucht. Im Falle der Nutzung von großen, zentralisierten Diensten (wie z.B. Google Analytics) besteht grundsätzlich auch die Möglichkeit, die Aktivitäten einer Person über verschiedene Websites hinweg zu verfolgen.
Ich halte diese Art der Verfolgung für übertrieben und wenig respektvoll – auch wenn es gemäß DSGVO als „berechtigtes Interesse“ des Websitebetreibers als rechtens gilt.
Aus diesem Grund betreibe ich „Tracking“ nach einem anderen Verständnis: Als Tracking-Software verwende ich das WordPress-Plugin WP Statistics, eingestellt um (a) auf Cookies zu verzichten, und (b) die IP-Adressen der Seitenabrufe maskiert zu speichern. So entstehen dabei keine personenbezogenen Daten. Daher wäre ein „Opt-Out“ oder „Opt-In“ Verfahren für das Tracking ohne Bedeutung, da keine Daten entstehen, die einer natürlichen Person zugeordnet werden könnten. Ich „tracke“ lediglich die Besuche, nicht die Besucher. Damit verzichte ich bewusst darauf, mehrere Seitenabrufe eines Besuchers als zusammenhängend zu erkennen – Ihr Recht auf Privatsphäre hat für mich Vorrang.
Webserver-Protokolldateien
Um sog. Hacking-Angriffe abwehren zu können und um mißbräuchliche Zugriffe nachforschen zu können, speichert die zur Auslieferung der Website-Daten zuständige Software („Webserver“) Protokolldateien („Logfiles“). Diese Infrastruktur gehört zum Webhosting, sie liegt auf einer tieferen Ebene als die Gestaltung der Website selbst. Die Speicherung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis meines berechtigten Interesses an der Funktionalität der Website.
Die Logfiles enthalten folgende Informationen pro Zugriff:
- Ihre IP-Adresse (siehe unten)
- Datum und Uhrzeit zum Zeitpunkt des Zugriffes
- Die Webadresse der besuchten Seite („URL“)
- Ein Vermerk zum Ausgang der Anfrage („HTTP status code“)
- Die Menge der gesendeten Daten in Bytes
- Die unmittelbar zuvor besuchte Webadresse („Referer“)*
- Verwendeter Browser und verwendetes Betriebssystem („User Agent“)*
*Sofern Sie diese Kennwerte nicht durch Browser-Einstellung bzw. Browser-Plugin unterbunden haben.
Diese Website wird im Rahmen eines Webhosting-Pakets bei einem namhaften Deutschen Anbieter gehostet. Die Erstellung von Webserver-Logs ist abgeschaltet.
Weitergabe personenbezogener Daten
Eine Weitergabe personenbezogener Daten zwecks ihrer Verarbeitung findet nicht statt. Dementsprechend erfolgt auch keine Übermittlung von Daten in Drittländer.
Auftragsdatenverarbeiter
Der Verantwortliche für diese Website (ich) kann gemäß Art. 28 DSGVO die Verarbeitung personenbezogener Daten unter Auflagen an Dritte im Auftrag geben – der Auftragsverarbeiter.
Technischer Administrator meiner Website ist Tim Reeves, von Tim Reeves Internet Services, Waldheim. Aufgrund seines Administrator-Zugangs hat Herr Reeves die Möglichkeit, auf personenbezogenen Daten im Rahmen meiner Website zuzugreifen. Auf seiner Seite Umgang mit Kundendaten hat Herr Reeves sich jedoch öffentlich verpflichtet, etwaige Personendaten auf den Websites bzw. Server seiner Kunden weder zu kopieren noch sonst in irgendeiner Form zu verarbeiten.
Anrufe auf meinem Geschäftstelefon werden vom BLM-Büroservice GmbH entgegengenommen, die die Daten an mich per E-Mail weitergibt:
BLM Büroservice GmbH, Zeppelinstraße 71-73, D-81669 München
Lesen Sie die Datenschutzerklärung von BLM-Büroservice.
Sämtliche bei BLM Büro-Service vorliegenden Daten meiner Kunden werden erst gelöscht, wenn der Vertrag zwischen BLM Büro-Service und mir beendet wird. Wenn Sie möchten, dass Ihre dort vorliegenden Daten vorher gelöscht werden, wenden Sie sich bitte direkt an den BLM Büroservice.
Geschäftsbezogene Verarbeitung
Bei meinen betrieblichen Abläufen entstehen weit mehr personenbezogenen Daten als durch diese Website. Als Beipiele führe ich an: Vertragsdaten, Abrechnungsdaten, Buchhaltungsdaten, ggf. auch weiterführenden persönlichen Daten. Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen). Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder meinerseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht. Nach gesetzlichen Vorgaben in Deutschland, erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevanter Unterlagen, etc.) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).
Ich bewahre Ihre personenbezogenen Daten nur solange auf, wie dies für die Durchführung der Beratung erforderlich ist. Aufgrund rechtlicher Vorgaben bin ich dazu verpflichtet, Ihre Rechnungs- Daten (Name und Anschrift) mindestens 10 Jahre nach Abschluss der Beratung aufzubewahren. Anschließend werden diese ordnungsgemäß vernichtet. Sollten Sie hiermit (der Aufbewahrung und der anschließenden Löschung nach 10 Jahren) nicht einverstanden sein, kann eine Beratung nicht stattfinden.
Ihre personenbezogenen Daten können von Dritten nicht eingesehen werden, da entsprechende technische und organisatorische Maßnahmen getroffen wurden, und werden nicht an Dritte übermittelt.
3. Weitere Themen
Cookies
Ein Cookie ist ein kleines Datenpaket, das von einer Website, die Sie besuchen, von Ihrem Browser auf Ihrem Rechner gespeichert wird. Bei jedem Abruf einer Webseite durch Ihren Browser schickt der Browser etwaige Cookies (deren Namen und Inhalte), die von der Website stammen, mit der Anfrage mit. Ihr Browser sendet nur die Cookies, die von einer Website stammen, an diese zurück. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden, z.B. Wahl der Sprache, Warenkorbinhalt oder eine Anweisung um Tracking zu unterlassen – zeitlich gültig nur während oder auch nach dem Besuch innerhalb eines Onlineangebotes. Als temporäre Cookies, bzw. „Session-Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind spricht man von „First-Party Cookies“).
Cookies vom Sicherheitsplugin WP Cerber
Diese Website verwendet das hervorragende Plugin WP Cerber, um sie vor Hacking und Spam zu schützen. Um seine Aufgabe gründlich zu erfüllen, muss WP Cerber zwischen 2 und 6 Cookies setzen, die ausschließlich dem Zweck dienen, die Website zu sichern, indem sie bösartige Aktivitäten erkennen und eindämmen. Alle diese Cookies haben zufällig generierte Namen und enthalten zufällig generierte Werte. In den Cookies werden keine persönlichen oder sensiblen Daten gespeichert. Es handelt sich um Domain-Cookies, die 1 Tag lang gültig sind – Ihr Browser löscht sie automatisch nach 24 Stunden.
Folgende Cookies sind von WP Cerber derzeit in Ihrem Browser gespeichert:
- nJjsqrbyC
- fxYTWO
Social Media Buttons
Datenschutzerklärung für die Nutzung von Facebook-Plugins (Teilen-/Share-Button)
Auf meinen Seiten sind Plugins des sozialen Netzwerks Facebook, Anbieter Facebook Inc., 1 Hacker Way, Menlo Park, California 94025, USA, integriert. Die Facebook-Plugins erkennen Sie an dem Facebook-Logo oder dem „teilen-Button“ auf unserer Seite. Eine Übersicht über die Facebook-Plugins finden Sie hier: http://developers.facebook.com/docs/plugins/.
Wenn Sie meine Seiten besuchen und den Button anklicken, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse meine Seite besucht haben. Wenn Sie den Facebook „teilen-Button“ anklicken, während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte meiner Seiten auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch meiner Seiten Ihrem Benutzerkonto zuordnen. Ich weise darauf hin, dass ich als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalte. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter http://de-de.facebook.com/policy.php.
Datenschutzerklärung für die Nutzung von XING (teilen)
Auf dem Blog verwende ich den XING-teilen-Button. Beim Aufruf meiner Internetseite wird nach dem Anklicken des Buttons über den Browser kurzfristig eine Verbindung zu Servern der XING AG, Gänsemarkt 43, 20354 Hamburg, Deutschland, aufgebaut. XING speichert keine personenbezogenen Daten über den Aufruf dieser Internetseite. XING speichert insbesondere keine IP-Adressen. Es findet auch keine Auswertung des Nutzungsverhaltens über die Verwendung von Cookies im Zusammenhang mit dem „XING Share-Button“ statt. Die jeweils aktuellen Datenschutzinformationen zum „XING-Button“ und ergänzende Informationen können Sie hier nachlesen.
Google Web Fonts
Ich nutze auf meinen Seiten zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf meiner Seite lädt Ihr Browser die benötigten Web Fonts in Ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse meine Website aufgerufen wurde. Die Nutzung von Google Web Fonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung meiner Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt. Google LLC mit Sitz in den USA ist für das us-europäische Datenschutzübereinkommen „Privacy Shield“ zertifiziert, welches die Einhaltung des in der EU geltenden Datenschutzniveaus gewährleistet. Hier finden Sie weitere Informationen zu Google Web Fonts sowie in der Datenschutzerklärung von Google.
RSS-Feeds
Meine Website ist mit dem bekannten Open Source CMS WordPress realisiert. WordPress bietet standardmäßig sog. RSS Feeds an, sowohl für Beiträge als auch für Kommentare. Zum Abonnieren eines dieser Feeds, z.B. in Ihrem Browser, werden keine persönlichen Daten erhoben. Allerdings: Bei jedem Abruf der Daten schreibt der Webserver einen Satz in seiner Protokolldatei. Mehr hierzu finden Sie oben im Kapitel Webserver-Protokolldateien.
Verschlüsselung des Datenaustausches
Diese Website nutzt aus Gründen der Sicherheit und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel beim Kommentieren, eine TLS-Verschlüsselung. TLS steht für Transport Layer Security und war in früheren Versionen als SSL bekannt. Eine verschlüsselte Verbindung erkennen Sie daran, dass im Adressfeld des Browsers „https://“ steht und am Schloss-Symbol davor. Durch die Verschlüsselung können Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.
Änderung meiner Datenschutzbestimmungen
Meine Datenschutzerklärung kann in unregelmäßigen Abständen angepasst werden, damit sie den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen, z. B. der Ausbau dieser Website, zu berücksichtigen. Für Ihren nächsten Besuch gilt dann automatisch die neue Datenschutzerklärung.