Datenschutzerklärung

1. Verantwortliche

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Francesca Bommer
Marschnerstraße 35
30167 Hannover
Deutschland

2. Hosting

Diese Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf dieser Website werden technisch erforderliche Daten verarbeitet, soweit dies zur Übertragung und Bereitstellung der Website erforderlich ist. Die im Hosting-Account verfügbare Zugriffsprotokollierung ist deaktiviert. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der sicheren und zuverlässigen Bereitstellung der Website. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

3. Einwilligungsverwaltung

Diese Website verwendet Real Cookie Banner, um Einwilligungen zu verwalten und nachzuweisen. Hierbei werden insbesondere eine pseudonyme Kennung, die Einwilligungsentscheidung sowie Datum und Uhrzeit der Einwilligung verarbeitet. Zur Dokumentation verwendet Real Cookie Banner standardmäßig außerdem verkürzte und gehashte IP-Informationen. Die Einwilligungen werden in der Datenbank dieser Website gespeichert. Die Verarbeitung erfolgt zur Erfüllung rechtlicher Verpflichtungen auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die technisch erforderliche Speicherung von beziehungsweise der Zugriff auf Informationen auf Deinem Endgerät erfolgt auf Grundlage von § 25 Abs. 2 TDDDG. Die für die Einwilligungsverwaltung gesetzten Informationen werden entsprechend der in Real Cookie Banner hinterlegten Speicherdauer gespeichert. Der hierfür verwendete Consent-Cookie hat standardmäßig eine Speicherdauer von 365 Tagen. Erteilte Einwilligungen kannst Du jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen dieser Website ändern oder widerrufen.

4. Website-Sicherheit mit Wordfence

Diese Website verwendet Wordfence Security zur Erkennung und Abwehr von Angriffen, Schadsoftware und unberechtigten Zugriffen. Empfänger und Auftragsverarbeiter ist:

Defiant, Inc.
1700 Westlake Ave N, Suite 200
Seattle, WA 98109
USA

Wordfence verarbeitet im Rahmen des Wordfence Security Plugins insbesondere Besucher-IP-Adressen, gegebenenfalls Proxy-IP-Adressen, aufgerufene URLs, HTTP-Header und HTTP-Anfragedaten. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Erkennung und Abwehr von Angriffen sowie im Schutz der Website. Mit Defiant besteht ein Data Processing Addendum. Defiant verarbeitet die Daten als Auftragsverarbeiter. Für Übermittlungen in Staaten außerhalb des Europäischen Wirtschaftsraums ohne Angemessenheitsbeschluss sieht das Data Processing Addendum die Standardvertragsklauseln der Europäischen Kommission vor. Defiant speichert die von mir bereitgestellten personenbezogenen Daten grundsätzlich für die Dauer des Vertragsverhältnisses zuzüglich eines Monats und löscht oder anonymisiert sie anschließend, soweit keine gesetzlichen oder technischen Gründe entgegenstehen.

5. Datensicherung mit Google Drive

Zur Sicherung und Wiederherstellung dieser Website werden mit UpdraftPlus Sicherungskopien erstellt und in einem privaten Google-Drive-Konto gespeichert. Empfänger ist für Nutzer:innen im Europäischen Wirtschaftsraum grundsätzlich:

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Die Sicherungskopien können personenbezogene Daten enthalten, soweit solche Daten Bestandteil der gesicherten Website-Dateien oder Datenbanken sind. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Sicherung, Verfügbarkeit und Wiederherstellbarkeit der Website. Datenbank-Sicherungen werden täglich erstellt und 14 Sicherungen aufbewahrt. Datei-Sicherungen werden wöchentlich erstellt und 4 Sicherungen aufbewahrt. Google betreibt Server weltweit, sodass Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden können. Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Google nennt außerdem Angemessenheitsbeschlüsse und, soweit erforderlich, Standardvertragsklauseln als Mechanismen für internationale Datenübermittlungen. Für die private Version von Google Drive bietet Google keinen Auftragsverarbeitungsvertrag an und handelt nach eigenen Angaben bei diesem Dienst nicht als Auftragsverarbeiter.

6. Kontakt per E-Mail

Wenn Du per E-Mail Kontakt aufnimmst, werden die von Dir übermittelten personenbezogenen Daten zur Bearbeitung Deiner Anfrage verarbeitet. Dient Deine Anfrage der Anbahnung oder Durchführung eines Vertrags, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Bearbeitung Deiner Anfrage. Die Bereitstellung der Daten ist erforderlich, soweit sie zur Bearbeitung Deiner Anfrage benötigt werden. Ohne diese Daten kann die Anfrage gegebenenfalls nicht bearbeitet werden. Die Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

7. Speicherdauer

Soweit in dieser Datenschutzerklärung keine konkrete Speicherdauer genannt wird, werden personenbezogene Daten gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen oder sonstigen zulässigen Gründe für eine weitere Speicherung bestehen.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen das Recht auf:

Auskunft gemäß Art. 15 DSGVO,
Berichtigung gemäß Art. 16 DSGVO,
Löschung gemäß Art. 17 DSGVO,
Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
Datenübertragbarkeit gemäß Art. 20 DSGVO,
Widerspruch gemäß Art. 21 DSGVO.

Erteilte Einwilligungen kannst Du gemäß Art. 7 Abs. 3 DSGVO jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, hast Du aus Gründen, die sich aus Deiner besonderen Situation ergeben, das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Du hast außerdem das Recht, Dich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten zu beschweren. Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO findet im Rahmen der hier beschriebenen Datenverarbeitungen nicht statt. Die enthaltenen Angaben decken die für diese Verarbeitungen einschlägigen Informationsbereiche aus Art. 13 DSGVO ab, insbesondere Verantwortlichkeit, Zwecke, Rechtsgrundlagen, berechtigte Interessen, Empfänger, Drittlandübermittlungen, Speicherdauer beziehungsweise Löschkriterien und Betroffenenrechte.