Datenschutzerklärung

Ich begrüße Dich auf meiner Webseite und freue mich über Dein Interesse an meinem kleinen Unternehmen.

Ich nehme den Schutz Deiner persönlichen Daten sehr ernst. Ich verarbeite Deine Daten in Übereinstimmung mit den anwendbaren Rechtsvorschriften zum Schutz personenbezogener Daten, insbesondere der EU Datenschutz-Grundverordnung (EU-DS-GVO) und den für mich geltenden landesspezifischen Ausführungsgesetzen. Mithilfe dieser Datenschutzerklärung informiere ich Dich umfassend über die Verarbeitung Deiner personenbezogenen Daten durch mich und die Dir zustehenden Rechte.

Personenbezogene Daten sind diejenigen Informationen, die eine Identifizierung einer natürlichen Person möglich machen. Dazu gehören insbesondere Name, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse aber auch Deine IP-Adresse.

Anonyme Daten liegen vor, wenn keinerlei Personenbezug zum Nutzer hergestellt werden kann.

Verantwortliche Stelle und Verantwortlicher für Daten

Heike Schimmer

Kranichweg 20

90513 Zirndorf-Anwanden

Telefon: 0911 71557033

heike (at) mala-raum.de

Deine Rechte als betroffene Person

Zunächst möchten ich Dich an dieser Stelle über Deine Rechte als betroffene Person informieren. Diese Rechte sind in den Art. 15 – 22 EU-DS-GVO normiert. Dies umfasst:

• Das Recht auf Auskunft (Art. 15 EU-DS-GVO),
• Das Recht auf Löschung (Art. 17 EU-DS-GVO),
• Das Recht auf Berichtigung (Art. 16 EU-DS-GVO),
• Das Recht auf Datenübertragbarkeit (Art. 20 EU-DSGVO),
• Das Recht auf Einschränkung der Datenverarbeitung (Art. 18 EU-DS-GVO),
• Das Widerspruchsrecht gegen die Datenverarbeitung (Art. 21 EU-DS-GVO).

Um diese Rechte geltend zu machen, wende Dich bitte an den oben genannten Verantwortlichen für Daten.

Gleiches gilt, wenn Du Fragen zur Datenverarbeitung in meinem Unternehmen hast. Dir steht zudem ein Beschwerderecht an eine Datenschutzaufsichtsbehörde zu. Die für mein Unternehmen zuständige Datenschutzbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht, Postfach 606, 91511 Ansbach.

Widerspruchsrechte

Bitte beachte im Zusammenhang mit Widerspruchsrechten folgendes:

Wenn ich Deine personenbezogenen Daten zum Zwecke der Direktwerbung verarbeite, hast Du das Recht, dieser Datenverarbeitung jederzeit ohne Angaben von Gründen zu widersprechen.

Wenn Du der Verarbeitung für Zwecke der Direktwerbung widersprichst, so werde ich Deine personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch ist kostenlos und kann formfrei erfolgen, möglichst an möglichst an den oben genannten Verantwortlichen.

Für den Fall, dass ich Deine Daten zur Wahrung berechtigter Interessen verarbeite, kannst Du dieser Verarbeitung aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit widersprechen.

Ich verarbeite Deine personenbezogenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Deine Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zwecke und Rechtsgrundlagen der Datenverarbeitung

Bei der Verarbeitung Deiner personenbezogenen Daten werden die Bestimmungen der EU-DS-GVO und alle sonstigen geltenden datenschutzrechtlichen Bestimmungen eingehalten. Rechtsgrundlagen für die Datenverarbeitung ergeben sich insbesondere aus Art. 6 EU-DS-GVO.

Ich verwende Deine Daten zur Geschäftsanbahnung, zur Erfüllung vertraglicher und gesetzlicher Pflichten, zur Durchführung des Vertragsverhältnisses, zum Anbieten von Produkten und Dienstleistungen sowie zur Stärkung der Kundenbeziehung, was auch Analysen zu Marketingzwecken und Direktwerbung beinhalten kann.

Deine Einwilligung stellt ebenfalls eine datenschutzrechtliche Erlaubnisvorschrift dar. Hierbei kläre ich Dich über die Zwecke der Datenverarbeitung und über Dein Widerrufsrecht auf. Sollte sich die Einwilligung auch auf die Verarbeitung besonderer Kategorien von personenbezogenen Daten beziehen, werde ich Dich in der Einwilligung ausdrücklich darauf hinweisen, Art. 88 Abs. 1 EU-DS-GVO.

Eine Verarbeitung besonderer Kategorien personenbezogener Daten i.S.v. Art. 9 Absatz 1 EU-DS-GVO erfolgt nur dann, wenn dies aufgrund rechtlicher Vorschriften oder zur Erbringung der von Dir gewünschten Leistung erforderlich ist und kein Grund zu der Annahme besteht, dass Dein schutzwürdiges Interesse an dem Ausschluss der Verarbeitung überwiegt, Art. 88 Abs. 1 EU-DS-GVO.

Weitergabe an Dritte

Ich werde Deine Daten nur im Rahmen der gesetzlichen Bestimmungen oder bei entsprechender Einwilligung an Dritte weitergeben. Ansonsten erfolgt eine Weitergabe an Dritte nicht, es sei denn ich bin hierzu aufgrund zwingender Rechtsvorschriften dazu verpflichtet (Weitergabe an externe Stellen wie z.B. Aufsichtsbehörden oder Strafverfolgungsbehörden).

Innerhalb meines Unternehmens stelle ich sicher, dass nur diejenigen Personen Deine Daten erhalten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten benötigen.

Sofern mich Dienstleister bei der Erfüllung meiner Aufgaben unterstützen, wurde das notwendige datenschutzrechtliche Vertragswerk abgeschlossen.

Speicherdauer der Daten

Ich speichern Deine Daten solange diese für den jeweiligen Verarbeitungszweck benötigt werden. Bitte beachte, dass zahlreiche Aufbewahrungsfristen gelten, dass Daten weiterhin gespeichert werden (müssen). Dies betrifft insbesondere handelsrechtliche oder steuerrechtliche Aufbewahrungspflichten (z.B. Handelsgesetzbuch, Abgabenordnung, etc.). Sofern keine weitergehenden Aufbewahrungspflichten bestehen, werden die Daten nach Ablauf von einem Jahr routinemäßig gelöscht.

Hinzu kommt, dass ich Daten aufbewahren kann, wenn Du mir hierfür Deine Erlaubnis erteilt hast oder wenn es zu rechtlichen Auseinandersetzungen kommt und ich Beweismittel im Rahmen gesetzlicher Verjährungsfristen nutze, die bis zu dreißig Jahre betragen können; die regelmäßige Verjährungsfrist beträgt drei Jahre. Die zugehörigen Daten werden jeweils zum Ende des Kalenderjahres in dem die Verjährung eingetreten ist, gelöscht.

Sichere Speicherung und Übertragung Deiner Daten

Um die bei mir gespeicherten Daten bestmöglich gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen, setze ich entsprechende technische und organisatorische Sicherheitsmaßnahmen ein. Die Sicherheitslevel werden laufend überprüft und an neue Sicherheitsstandards angepasst.

Der Datenaustausch von und zu meiner Webseite findet jeweils verschlüsselt statt. Als Übertragungsprotokoll biete ich für meinen Webauftritt HTTPS an, jeweils unter Verwendung der aktuellen Verschlüsselungsprotokolle. Außerdem besteht die Möglichkeit, alternative Kommunikationswege zu nutzen (z. B. Postweg oder Telefon).

Verpflichtung zur Bereitstellung der Daten

Diverse personenbezogene Daten sind für die Begründung, Durchführung und Beendigung des Schuldverhältnisses und der Erfüllung der damit verbundenen vertraglichen und gesetzlichen Pflichten notwendig. Gleiches gilt für die Nutzung meiner Webseite und der verschiedenen Funktionen, die diese zur Verfügung stellt.

Details dazu habe ich im o.g. Punkt für Dich zusammengefasst. In bestimmten Fällen müssen Daten auch aufgrund gesetzlicher Bestimmungen erhoben bzw. zur Verfügung gestellt werden. Bitte beachte, dass eine Bearbeitung Deiner Anfrage oder die Durchführung des zugrundeliegenden Schuldverhältnisses ohne Bereitstellung dieser Daten nicht möglich ist.

Kategorien, Quellen und Herkunft der Daten

Welche Daten ich verarbeite, bestimmt der jeweilige Kontext: Dies hängt davon ab, ob Du z.B. online einen Auftrag erteilst oder eine Anfrage in das Kontaktformular eingibst.

Bitte beachte, dass ich Informationen für besondere Verarbeitungssituationen gegebenenfalls auch gesondert an geeigneter Stelle zur Verfügung stelle, z.B. bei einer Kontaktanfrage.

Beim Besuch meiner Webseite erhebe und verarbeite ich folgende Daten:

• Angeforderte Webseiten, Dateien, übertragene Datenmenge, Downloads/Dateiexport mit Datum und Uhrzeit
• Die von Deinem Internet Service Provider zugewiesene IP-Adresse
• Name des Internet Service-Providers
• Angaben über die Webseite von der aus Du mich besuchst
• Dabei verwendeter Webbrowser und verwendetes Betriebssystem

Anfrageformular / Bestellformular / Kontaktaufnahme per E-Mail (Art. 6 Abs. 1 lit. a, b EU-DS-GVO)

Auf meiner Webseite sind verschiedene Formulare vorhanden, z.B. für die elektronische Kontaktaufnahme, Bestellung, etc. Wenn Du mich darüber oder direkt per E-Mail anschreibst, verarbeite und speichere ich Deine angegebenen Daten zur Bearbeitung und Abwicklung der Beauftragung bzw. zur Beantwortung Deiner Anfragen und Wünsche.

Hierbei wird der Grundsatz von Datensparsamkeit und Datenvermeidung beachtet. Es müssen nur die auf dem jeweiligen Formular als Pflichtfelder gekennzeichneten Daten angegeben werden. Alle übrigen Angaben sind freiwillig. Gern kannst Du diese zusätzlich, z.B. zur individuelleren Beantwortung Deiner Fragen, angeben.

Cookies (Art. 6 Abs. 1 lit. f EU-DS-GVO / Art. 6 Abs. 1 lit a EU-DS-GVO bei Einwilligung)

Meine Internetseiten verwenden so genannte Cookies. Sie dienen dazu, mein Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf Deinem Rechner abgelegt werden und die Dein Browser (lokal auf Deiner Festplatte) speichert.

Die von mir verwendeten Cookies sind so genannte „Session-Cookies“. Diese werden nach Deinem Besuch automatisch gelöscht.

Cookies werden auf dem Rechner des Nutzers gespeichert und von diesem an meine Seite übermittelt. Daher hast Du als Nutzer auch die volle Kontrolle über die Verwendung von Cookies. Durch eine Änderung der Einstellungen in Deinem Internetbrowser kannst Du die Übertragung von Cookies deaktivieren oder einschränken. Ferner können bereits gesetzte Cookies jederzeit über Deinen Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich.

Bitte beachte: Deaktivierst Du die Setzung von Cookies, sind unter Umständen nicht alle Funktionen meiner Internetseite vollumfänglich nutzbar. Du kannst die Angebote meiner Internetseite dann trotzdem nutzen.

Nutzerprofile / Webtracking-Verfahren

Analyse-Programme und andere Techniken zur Auswertung Deines Nutzungsverhaltens werden auf meiner Webseite nicht eingesetzt.

Google-Fonts

Auf meiner Website werden aus gestalterischen Gründen „Google Fonts“ der Firma Google Inc verwendet. Dies sind Schriften, die die Firma Google Inc. kostenfrei zur Verfügung stellt.

Laut Aussage unter https://developers.google.com/fonts/faq beschränkt sich Google bei der Erfassung, Speicherung und Verwendung von Endbenutzerdaten auf das, was für Ihre effiziente Bereitstellung von Schriftarten erforderlich ist und es werden dafür keine Cookies gesetzt.

Widerspruch Werbe-E-Mails

Im Rahmen der gesetzlichen Impressumspflicht muss ich meine Kontaktdaten veröffentlichen. Diese könnten von dritten Personen teilweise zur Übersendung nicht erwünschter Werbung und Informationen genutzt werden. Ich widerspreche hiermit jeglicher von mir nicht ausdrücklich autorisierten Übersendung von Werbematerial aller Art. Ich behalte mir ferner ausdrücklich rechtliche Schritte gegen die unerwünschte und unverlangte Zusendung von Werbematerial vor. Dies gilt insbesondere für sogenannte Spam-E-Mails, Spam-Briefe und Spam-Faxe. Ich weise darauf hin, dass die unautorisierte Übermittlung von Werbematerial sowohl wettbewerbsrechtliche, zivilrechtliche und strafrechtliche Tatbestände berühren kann. Speziell Spam-E-Mails und Spam-Faxe können zu hohen Schadensersatzforderungen führen, wenn sie den Geschäftsbetrieb durch Überfüllung von Postfächern oder Faxgeräten stören.