Datenschutz
Erklärung zum Datenschutz und zur Datenverarbeitung für das Onlineangebot unter https://www.jet-cutting.de/ gemäß Art. 13 der Datenschutz-Grundverordnung, DSGVO
I. Einleitung
Gemäß dem deutschen und Europäischen Datenschutzrecht – bis 24. Mai 2018 insbesondere dem deutschen Telemediengesetz (TMG), danach gemäß der europäischen Datenschutz-Grundverordnung (DSGVO) – sind wir verpflichtet, Ihnen Auskunft darüber zu erteilen
- inwieweit wir Ihre personenbezogenen Daten verarbeiten, das heißt, erheben, speichern, weiterleiten und nutzen;
- zu welchen Zwecken dies geschieht;
- auf welche Rechtsgrundlagen wir uns hierfür berufen und
- welche Rechte Sie in diesem Zusammenhang haben.
Die Sachverhalte, die wir Ihnen dazu zu erläutern haben, sind teilweise komplex und auch eher abstrakt. Wir bemühen uns im Folgenden trotzdem, sie so übersichtlich, anschaulich und verständlich wie möglich darzustellen. Bitte beachten Sie vorab auch, dass die nachfolgenden Informationen alle Formen und Bestandteile unseres Onlineangebots betreffen, und zwar unabhängig davon, unter welchen Domains (z.B. https://jet-cutting.de) oder auf welchen Plattformen, Betriebssystemen oder Gerätetypen es angeboten wird (z.B Desktopsystem, Mobilbrowser oder App). Der Einfachheit halber werden alle diese Formen und Bestandteile nachfolgend einheitlich als „das Onlineangebot“ bezeichnet.
II. Verantwortlichkeit für die Datenverarbeitung
Verantwortlich und Ansprechpartner für die Datenverarbeitung auf dem Onlineangebot ist
Ralf Fischer
Trensahler Weg 6 - Halle 1
Die weiteren Kontaktdaten entnehmen Sie bitte dem Impressum.
III. Begriffe, Datenkategorien und Rechtsgrundlagen
1. Personenbezogene Daten
Das Datenschutzrecht – also vor allem die DSGVO und das BDSG – hat personenbezogene Daten zum Gegenstand (Art. 4 DSGVO). Das sind solche Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dies können Namen, Adressen, Geburtsdaten oder E-Mail-Adressen sein, aber auch IP-Adressen (Also die Kennung Ihres Geräts im Internet) oder Cookies, wenn diese Sie im Internet identifizierbar machen. Wenn in den nachfolgenden Ausführungen von „Daten“ die Rede ist, sind deshalb immer „personenbezogene Daten“ gemeint. Die Auskunftspflicht nach der DSGVO bezieht sich allerdings wiederum nicht auf alle personenbezogen Daten. Einerseits sind nämlich nur die Daten „natürlicher Personen“, also von Menschen betroffen, andererseits nur solche, die in automatisierten Dateien verarbeitet werden oder dazu bestimmt sind. Da die DSGVO erst seit Mitte 2018 gilt und an vielen Stellen noch nicht ganz klar ist, wie sie zu verstehen ist, kann es sein, dass sich die nachfolgende Datenschutzerklärung ändert, wenn Gerichte und Gesetzgeber für Klarheit gesorgt haben.
2. Ein Überblick: Verarbeitete Datenkategorien auf unserem Onlineangebot
Im Rahmen unseres Onlineangebots verarbeiten wir
- Nutzungsdaten
Dies sind Daten, die uns Aufschluss darüber geben, wann und wie Sie unser Onlineangebot nutzen,
- Inhaltsdaten
Dies sind Daten, die Sie aktiv an uns übermitteln, etwa wenn Sie über E-Mail oder Kontaktformular mit uns kommunizieren.
Einzelheiten zu den konkreten Verarbeitungshandlungen finden Sie unten im Abschnitt V.
3. Ein Überblick: Rechtsgrundlagen
Die Verarbeitung Ihrer Daten ist rechtlich nur zulässig, wenn für sie eine gesetzliche Erlaubnis (Rechtsgrundlage) existiert.
Im Rahmen unseres Onlineangebots verarbeiten wir Ihre Daten aufgrund der folgenden Rechtsgrundlagen:
- Aufgrund berechtigter Interessen zur Sicherung und Optimierung unseres Onlineangebots (Art. 6 Abs. 1 lit. f. DSGVO).
4. Übertragung Ihrer Daten an Dritte
4.1 Rechtsgrundlagen
Manchmal ist es notwendig, Ihre Daten an Dritte weiterzugeben, um bestimmte Funktionalitäten darstellen zu können, die andernfalls wegfallen würden, denken Sie zum Beispiel an Dinge wie eingeblendete Karten von anderen Diensten.
Dies geschieht nur, wenn dies für Vertragszwecke erforderlich ist (Art. 6 Abs. 1 lit. b) DSGVO) oder soweit wir aufgrund berechtigter Interessen hierzu berechtigt sind (Art. 6 Abs. 1 lit. f. DSGVO).
Für einzelne Funktionen unseres Onlineangebots ist es auch notwendig, dass personenbezogene Daten in Staaten außerhalb der Europäischen Union übertragen und dort verarbeitet werden. Wo dies der Fall ist, ist unter V. näher aufgeführt. In jedem einzelnen Fall ist sichergestellt, dass die Vorgaben der Datenschutzgrundverordnung für diese Fälle – Nämlich die Sicherung eines angemessenen Datenschutzniveaus („Privacy Shield“), vertragliche Garantien gemäß den Vorgaben Europäischen Rechts („EU-Standardvertragskauseln“) oder eine Einwilligung vorliegen.
4.2 Subunternehmer / Auftragsverarbeiter
Soweit wir Subunternehmer für die Datenverarbeitung einsetzen – etwa beim Webhosting – sorgen wir im Verhältnis zu diesen dafür, dass die Datenübertragung gemäß den Vorgaben des europäischen Datenschutzrechts erfolgt. Wo notwendig, schließen wir mit diesen Subunternehmern Auftragsverarbeitungsvereinbarungen gemäß Art. 28, 29 DSGVO.
IV. Technische und organisatorische Maßnahmen zum Schutz Ihrer Daten
Wir treffen technische und organisatorische Maßnahmen zum Schutz der Daten, die sie an uns übermitteln. Hierzu gehört unter anderem, dass wir die Übertragung der Daten zwischen Ihrem Browser und unseren Server verschlüsseln. Sie können dies am „https://“-Vorspann dieses Dokuments und aller anderen Seiten auf unserem Onlineangebot erkennen. Daneben treffen wir Vorkehrungen, um ihre Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff durch unberechtigte Personen zu schützen. Natürlich sorgen wir auch im Rahmen von Auftragsverhältnissen dafür, dass von uns Beauftragte Dritte in ihrem Bereich derartige Maßnahmen treffen. Die konkret hierzu getroffenen Maßnahmen teilen wir gern auf Anfrage mit.
V. Einzelne Verarbeitungstätigkeiten
1. Verarbeitung von Zugriffsdaten und Logfiles
Es ist technisch notwendig, dass bei Aufruf einer Seite unseres Onlineangebots verschiedene Daten erfasst und zumindest kurzfristig gespeichert werden. Dabei handelt es sich um die folgenden Daten:
- Aufgerufene URL,
- Dateiname, Datum und Uhrzeit des Abrufs,
- übertragene Datenmenge,
- Meldung über erfolgreichen Abruf,
- Browsertyp,
- das Betriebssystem des anfragenden Rechners,
- verweisende URL
- IP-Adresse.
Es ist technisch nicht notwendig, diese Daten länger zu speichern, aber unser Provider tut dies – in unserem Auftrag – trotzdem bis zu sieben Tagen. So lange benötigen wir diese Daten, um möglichen Missbrauch unserer Systeme abwehren bzw. effektiv verfolgen zu können, sollte es einmal zu einem Angriff kommen. Hierin liegt ein berechtigtes Interesse zur Verarbeitung dieser Daten. Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f. DSGVO.
2. Verarbeitung von Kommunikationsdaten
Welche Daten in diesem Rahmen konkret verarbeitet werden, hängt vom Einzelfall ab. Jedenfalls gehören dazu die übermittelten E-Mail-Adressen, Namen und Telefonnummern und natürlich die Nachrichteninhalte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Für die Übertragung an Dritte in diesem Zusammenhang gilt Abschnitt III. Ziff. 5 dieser Erklärung.
3. Einbindung von Inhalten Dritter
In unserem Onlineangebot sind Dienste Dritter integriert. In diesem Rahmen ist technisch notwendig, dass jedenfalls Ihre IP-Adresse an Server in den USA übertragen wird. Des Weiteren könnten möglicherweise durch Webanalysetechniken wie Cookies oder Web-Beacons Daten über Ihr Nutzungsverhalten in Bezug auf unsere Onlineangebot dorthin übertragen, mit anderen Daten zusammengeführt und zu Marketingzwecken genutzt werden.
Im Einzelnen handelt es sich um folgende Anbieter und Dienste:
GoogleMaps:
In unserem Onlineangebot sind Karten des Kartendienstes Google Maps eingebunden. Der Anbieter ist die Google Ireland Ltd., GORDON HOUSE BARROW STREET DUBLIN 4, Irland. Die Einbindung erfolgt, um den Nutzwert unseres Onlineangebots zu erhöhen und damit aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Googles Datenschutzerklärung für diesen Service ist unter https://www.google.com/policies/privacy/ zu finden. Widerspruchsmöglichkeiten sind hier abrufbar: https://adssettings.google.com/authenticated. Soweit über die IP-Adresse weitere Daten – wie z.B. Standortdaten – an den Anbieter übertragen werden, ist dies vom Nutzer über das jeweilige Endgerät (PC, Tablet, Mobiltelefon) zu administrieren.
VI. Ihre Rechte
Abschließend haben wir Sie über ihre Rechte in Zusammenhang mit der Verarbeitung Ihrer Daten durch uns hinzuweisen.
1. Auskunft
Sie haben das Recht, unentgeltlich Auskunft, über die von Ihnen bei uns verarbeiteten Daten zu erhalten. Wenden Sie sich hierfür bitte an den Verantwortlichen (oben Ziff. I).
2. Berichtigung, Löschung, Einschränkung der Verarbeitung, Herausgabe- und Beschwerderecht
Sie können im Falle unrichtiger Daten Berichtigung ihrer Daten verlangen. Sie können ggf. Einschränkung der Verarbeitung, Löschung und Herausgabe Ihrer Daten verlangen.
Wenn Sie eine unberechtigte Datenverarbeitung vermuten, können Sie eine entsprechende Beschwerde bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde einreichen.
3. Widerspruchsrecht
Sie können der künftigen Verarbeitung Ihrer Daten gemäß den gesetzlichen Vorgaben widersprechen.
Wir hoffen, dass wir sämtliche Fragen in Bezug auf die Verarbeitung personenbezogener Daten auf unserem Onlineangebot erschöpfend beantworten können – und stehen Ihnen für mögliche weitere Fragen gern zur Verfügung.