Datenschutzerklärung
Mit der folgenden Datenschutzerklärung möchte ich Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als »Daten« bezeichnet) zu welchem Zwecken und in welchem Umfang verarbeitet werden. Die Datenschutzerklärung gilt für alle durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung meiner Leistungen als auch insbesondere auf meiner Webseite sowie innerhalb externer Onlinepräsenzen, wie z.B. meiner Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als »Onlineangebot«)
1. Verantwortlicher
Rafaela Marquart
Böttcherstraße 5
18439 Stralsund
DeutschlandE-Mail-Adresse: contact@rafaelamarquart.com
2. Bereitstellung des Online-Angebots
2.1 Zwecke der Verarbeitung, Datenarten und Rechtsgrundlage
Bei Aufruf meines Online-Angebots werden Daten erhoben, die zur Bereitstellung des Online-Angebots, einschließlich der Einbindung von Schriftarten, zur Sicherstellung des technischen Betriebs und zur Beseitigung von Störungen benötigt werden. Dazu gehören Adresse und Name der abgerufenen Webseiten und Dateien dieses Online-Angebots, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider. Diese Daten werden automatisch bei Aufruf meines Online-Angebots erhoben. Sie sind nicht zur Bereitstellung dieser Daten verpflichtet, ohne die Verarbeitung dieser Daten kann mein Online-Angebot jedoch leider nicht genutzt werden.
Die Verarbeitung dieser Daten stütze ich auf Artikel 6 Absatz 1 Buchst. f DSGVO. Ich verfolge dabei das Interesse, den Aufruf sowie den reibungslosen technischen Betrieb meines Online-Angebots sowie die Nutzung eingebundener Schriftarten unter Berücksichtigung möglicher lizenzrechtlicher Restriktionen zu ermöglichen.
2.2 Empfänger der Daten, Drittlandübermittlung
Um mein Onlineangebot sicher und effizient bereitstellen zu können, nehme ich die Leistungen des Webhosting-Anbieters Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, in Anspruch, der im Rahmen seiner Hostingdienstleistung die genannten Daten verarbeitet.
2.3 Speicherdauer
Die vorgenannten Daten werden nur solange gespeichert, wie sie für die oben genannten Zwecke erforderlich sind.
3. Kontaktaufnahme und Kommunikation
3.1 Zwecke der Verarbeitung, Datenarten und Rechtsgrundlage
Bei der Kontaktaufnahme und weiteren Kommunikation mit mir (z.B. per E-Mail, Telefon oder via soziale Medien) verarbeite ich die jeweils erforderlichen personenbezogenen Daten zum Zweck der Beantwortung der Kontaktanfrage und Erfüllung etwaiger angefragter Maßnahmen. Die hierbei verarbeiteten Daten umfassen Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Inhaltsdaten (z.B. Texteingaben, Fotografien, Videos) und bei der Kommunikation über soziale Netzwerke Ihre jeweiligen Profilinformationen.
Ich stütze die Datenverarbeitung auf mein berechtigtes Interesse an der Sicherstellung einer reibungslosen und zeitnahen Kommunikation mit meinen Geschäftspartnern und Besuchern meiner Online-Angebote (Artikel 6 Absatz 1 Buchst. f DSGVO). Sofern die Beantwortung der Kontaktanfragen im Rahmen von vertraglichen oder vorvertraglichen Beziehungen erfolgt, verarbeite ich die Daten, soweit dies zur Erfüllung des Vertrags oder zur Beantwortung von vorvertraglichen Anfragen erforderlich ist, und stütze diese Datenverarbeitung auf Art. 6 Abs. 1 S. 1 lit. b. DSGVO. Sie sind nicht zur Bereitstellung dieser Daten verpflichtet, jedoch ist ohne die Verarbeitung dieser Daten die Kontaktaufnahme und Kommunikation mit mir nicht möglich.
3.2 Empfänger der Daten, Drittlandübermittlung
Im Rahmen eines telefonischen Kontakts können beteiligte Telekommunikationsanbieter Ihre Daten erhalten. Im Rahmen einer Kommunikation per E-Mail werden Ihre Daten an den von mir eingesetzten E-Mail-Provider Proton Technologies AG mit Sitz in der Schweiz weitergegeben. Für die Schweiz liegt ein Angemessenheitsbeschluss der EU-Kommission gemäß Art. 45 DSGVO vor, d.h. die Schweiz bietet ein entsprechend dem Maßstab des EU-Rechts angemessenes Datenschutzniveau.
3.3 Speicherdauer
Ich lösche die vorgenannten Daten, sobald die Kommunikation abgeschlossen ist und die Verarbeitung der Daten auch im Rahmen anderer hier genannter Zwecke nicht mehr erforderlich ist.
4. Abwicklung kommerzieller und geschäftlicher Leistungen
4.1 Zwecke der Verarbeitung, Datenarten und Rechtsgrundlage
Ich verarbeite Daten meiner Vertrags- und Geschäftspartner, z.B. Kunden und Interessenten (zusammenfassend bezeichnet als »Geschäftspartner«), im Rahmen von vertraglichen und vorvertraglichen Verhältnissen sowie damit verbundenen Tätigkeiten.
Hierzu gehören Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie) und Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie).
Diese Daten verarbeite ich zur Erfüllung von Verträgen mit meinen Geschäftspartnern, zur Durchführung vorvertraglicher Maßnahmen, zur Sicherung meiner Rechte und zu Zwecken der mit diesen Tätigkeiten einhergehenden Verwaltungsaufgaben sowie der unternehmerischen Organisation.
Ich stütze die Verarbeitung Ihrer Daten zu (vor-)vertraglichen Zwecken auf Art. 6 Abs. 1 S. 1 lit. b. DSGVO. Datenverarbeitungen, die der Wahrung meines berechtigten Interesses an der Sicherstellung meiner internen Verwaltung und Organisation dienen, stütze ich auf Art. 6 Abs. 1 S. 1 lit. f. DSGVO. Sie sind zur Bereitstellung der vorgenannten Daten nicht verpflichtet, ohne die Verarbeitung dieser Daten ist mir die Abwicklung kommerzieller und geschäftlicher Leistungen jedoch nicht möglich.
4.2 Empfänger der Daten, Drittlandübermittlung
Die Daten meiner Geschäftspartner gebe ich im Rahmen des geltenden Rechts insoweit an Dritte weiter, als dies zu den vorgenannten Zwecken oder zur Erfüllung rechtlicher Pflichten erforderlich ist (z.B. an beteiligte Telekommunikationsdienstleister, Banken, Steuer- und Rechtsberater oder Steuerbehörden). Sofern die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. c. DSGVO.
Für den Versand großer Dateien nutze ich den Filehosting-Dienst »WeTransfer« der WeTransfer BV, Oostelijke Handelskade 751, Amsterdam, 1019 BW, Niederlande.
4.3 Speicherdauer
Ich lösche die vorgenannten Daten grundsätzlich, sobald Sie für die Erfüllung des jeweiligen Vertrags oder für vorvertragliche Maßnahmen bzw. die Wahrung meiner berechtigten Interessen nicht mehr erforderlich sind. Für die Sicherung meiner Rechte relevante Daten lösche ich nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d.h. grundsätzlich nach Ablauf von 3 Jahren. Sofern Daten gesetzlichen Aufbewahrungspflichten, z.B. nach dem Steuerrecht, unterliegen, lösche ich die Daten nach Ablauf der gesetzlichen Aufbewahrungsfrist.
5. Datenverarbeitung in Drittländern
Sofern eine Datenübermittlung an Stellen in einem Drittland (d.h., außerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR)) stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. D.h. es wird sichergestellt, dass entweder ein gesetzlicher Ausnahmefall vorliegt, Sie Ihre Einwilligung erteilt haben oder ein angemessenes Datenschutzniveau sichergestellt wird (z.B. durch einen Angemessenheitsbeschluss der EU-Kommission oder durch vertragliche Verpflichtungen durch sogenannte Standarddatenschutzklauseln der EU-Kommission).
Informationen zu etwaigen Datenübermittlung in ein Drittland erhalten Sie obenstehend im jeweiligen Abschnitt zur Verarbeitung Ihrer Daten. Eine Kopie der Regelungen, die ein angemessenes Datenschutzniveau sicherstellen, erhalten Sie unter der in Ziffer 1. angegebenen Kontaktdaten.
6. Automatisierte Entscheidungsfindung, Profiling
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
7. Präsenzen in sozialen Netzwerken
Ich unterhalte Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Nutzern zu kommunizieren oder um dort Informationen über mich anzubieten. Die Verarbeitung Ihrer Daten, die Sie mir über ein soziales Netzwerk bereitstellen, erfolgt wie oben dargestellt.
Die Anbieter sozialer Netzwerke können Zugriff auf Ihre Daten erhalten und zu eigenen Zwecken verarbeiten. Diesbezüglich verweise ich auf die Datenschutzinformationen der Netzwerke »Xing« der New Work AG: https://privacy.xing.com/de/datenschutzerklaerung und »Behance« der Adobe Systems Software Ireland Limited: https://www.adobe.com/de/privacy/policy.html#cover.
8. Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DS-GVO ergeben:
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie mir bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
Beschwerde bei Aufsichtsbehörde: Sie haben ferner nach Maßgabe der gesetzlichen Vorgaben das Recht, bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt.