Datenschutz.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dominik Lucha
c/o RA Matutis
Berliner Straße 57
14467 Potsdam
E-Mail: ausstellung@wasihrnichtseht.org

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO, § 38 BDSG liegen nicht vor.

2. Grundsätzliches

Diese Website ist bewusst datensparsam gestaltet. Es werden keine Cookies gesetzt, keine Tracking- oder Analysedienste eingesetzt und keine Inhalte externer Anbieter (z. B. Videos, Karten, Social-Media-Elemente) eingebunden. Schriftarten werden lokal auf dem Server dieser Website bereitgestellt; es findet keine Verbindung zu externen Schriftanbietern statt.

Da keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Diese Website nutzt eine Transportverschlüsselung (TLS). Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://“ beginnt.

Personenbezogene Daten werden nur in dem Umfang verarbeitet, der in dieser Erklärung beschrieben ist.

3. Hosting und Server-Logfiles

Die technische Infrastruktur dieser Website wird für mich durch ein beauftragtes Dienstleistungsunternehmen bereitgestellt. Dieses verarbeitet die dabei anfallenden Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO. Es setzt seinerseits die ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, als Unterauftragsverarbeiterin für das Webhosting ein; auch hierfür bestehen die nach Art. 28 Abs. 2 und 4 DSGVO erforderlichen vertraglichen Regelungen. Die Server stehen in Deutschland; eine Übermittlung in Drittländer findet nicht statt.

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles erhoben, die Ihr Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei
• übertragene Datenmenge
• Meldung über erfolgreichen Abruf
• Browsertyp und -version
• Betriebssystem
• zuvor besuchte Seite (Referrer-URL)

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt und nicht zur Identifizierung einzelner Personen ausgewertet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technisch fehlerfreien Bereitstellung und der Sicherheit der Website. Ihre entgegenstehenden Interessen überwiegen nicht, da die Daten kurzfristig gelöscht und nicht ausgewertet werden.

Die Server-Logfiles werden spätestens nach sieben Tagen gelöscht. Eine darüber hinausgehende Speicherung erfolgt nur im Einzelfall, wenn Anhaltspunkte für Angriffe auf die informationstechnischen Systeme vorliegen; die betreffenden Daten werden gelöscht, sobald der Vorfall abschließend geklärt ist.

4. Kontaktaufnahme per E-Mail

Wenn Sie per E-Mail Kontakt aufnehmen, werden die von Ihnen mitgeteilten Daten (E-Mail-Adresse, ggf. Name und Inhalt Ihrer Nachricht) verarbeitet, um Ihre Anfrage zu beantworten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist (z. B. Anfrage zur Ausleihe der Ausstellung), im Übrigen Art. 6 Abs. 1 lit. f DSGVO auf Grundlage des berechtigten Interesses an der Bearbeitung eingehender Anfragen.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Handels- und Geschäftsbriefe werden sechs Jahre, Buchungsbelege acht Jahre aufbewahrt (§ 257 HGB, § 147 AO).

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne Ihre Kontaktdaten kann ich Ihre Anfrage jedoch nicht beantworten.

Bitte beachten Sie, dass die Kommunikation per unverschlüsselter E-Mail Sicherheitslücken aufweisen kann. Auf Wunsch nenne ich Ihnen einen sicheren Übermittlungsweg.

5. Abwicklung von Ausleihverträgen

Kommt es zu einer Ausleihe der Ausstellung, verarbeite ich die dafür erforderlichen Daten (Name und Kontaktdaten der Ansprechperson, Einrichtung, Anschrift, Vertrags- und Rechnungsdaten) zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und zur Erfüllung gesetzlicher Pflichten, insbesondere steuer- und handelsrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 147 AO, § 257 HGB).

Die Bereitstellung dieser Daten ist für den Abschluss und die Abwicklung des Ausleihvertrags erforderlich. Ohne sie kann der Vertrag nicht geschlossen oder durchgeführt werden.

Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.

6. Terminbuchung über externen Dienst (Pipedrive)

Für die Vereinbarung von Beratungsgesprächen verlinkt diese Website auf ein externes Buchungsformular des Anbieters Pipedrive OÜ, Mustamäe tee 3a, 10615 Tallinn, Estland. Es handelt sich um einen reinen Link; beim bloßen Besuch dieser Website werden keine Daten an Pipedrive übertragen.

Erst wenn Sie dem Link folgen und dort Daten eingeben (z. B. Name, E-Mail-Adresse, Angaben zu Ihrer Einrichtung, Wunschtermin), werden diese Daten von Pipedrive in meinem Auftrag verarbeitet (Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO). Beim Aufruf des Buchungsformulars wird Ihre IP-Adresse technisch bedingt an Pipedrive und dessen Content-Delivery-Dienstleister übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Terminbuchung der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Organisation von Beratungsterminen).

Pipedrive setzt Unterauftragsverarbeiter ein, die personenbezogene Daten auch in den USA verarbeiten (u. a. Pipedrive, Inc., Amazon Web Services, Inc., Cloudflare, Inc.). Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Durchführungsbeschluss (EU) 2021/914) bzw. einer Zertifizierung nach dem EU-US Data Privacy Framework. Eine Kopie der Garantien können Sie unter der oben genannten E-Mail-Adresse anfordern. Eine aktuelle Liste der Unterauftragsverarbeiter finden Sie unter https://www.pipedrive.com/en/subprocessors.

Die Buchungsdaten werden gelöscht, sobald der Termin abgewickelt und eine etwaige Anschlusskommunikation abgeschlossen ist, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.

Soweit Pipedrive personenbezogene Daten zu eigenen Zwecken verarbeitet (z. B. Betriebssicherheit und Protokollierung), ist Pipedrive selbst verantwortlich; hierfür gilt die Datenschutzerklärung von Pipedrive: https://www.pipedrive.com/de/privacy

7. Empfänger personenbezogener Daten

Personenbezogene Daten werden nur weitergegeben, soweit dies für die genannten Zwecke erforderlich ist, und zwar an folgende Kategorien von Empfängern: Auftragsverarbeiter für Betrieb und Hosting der Website, den Anbieter des E-Mail-Postfachs, den Terminbuchungsdienst (Pipedrive), die Steuerberatung im Rahmen der Buchführung, die zustellungsbevollmächtigte Kanzlei für eingehende Postsendungen sowie im Einzelfall Behörden und Gerichte, soweit eine rechtliche Verpflichtung besteht.

8. Ihre Rechte

Ihnen stehen als betroffener Person folgende Rechte zu:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO, soweit die Voraussetzungen vorliegen)

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an die oben genannte Adresse.

9. Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt (Art. 21 Abs. 1 DSGVO). Eine formlose E-Mail genügt.

10. Beschwerderecht bei der Aufsichtsbehörde

Sie haben unbeschadet anderweitiger Rechtsbehelfe das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Für mich als Verantwortlichen zuständig ist:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
https://www.baden-wuerttemberg.datenschutz.de

11. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art. 22 DSGVO findet nicht statt.

12. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die Datenverarbeitung auf dieser Website ändert. Es gilt jeweils die hier veröffentlichte aktuelle Fassung.