Datenschutzerklärung

Verantwortlicher

Christiane Jacobs
Feldstr. 28
58675 Hemer

E-Mail-Adresse: kontakt@hilgenhuus.de
Impressum: hilgenhuus.de/impressum/

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

• Kontaktdaten.
• Inhaltsdaten.
• Nutzungsdaten.
• Meta-, Kommunikations- und Verfahrensdaten.
• Protokolldaten.

Kategorien betroffener Personen

• Nutzer.

Zwecke der Verarbeitung

• Kommunikation.
• Sicherheitsmaßnahmen.
• Feedback.
• Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
• Informationstechnische Infrastruktur.
• Öffentlichkeitsarbeit.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

• Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund werden aufgrund der breiteren räumlichen Anwendung und Verständlichkeit die Begriffe der DSGVO verwendet. Die gesetzliche Bedeutung der Begriffe wird im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten.

Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf TLS-/SSL-Verschlüsselungstechnologie.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen ist stets die längste Frist maßgeblich. Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.

Allgemeine Fristen nach deutschem Recht

• 10 Jahre – Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie zugehörige Organisationsunterlagen.
• 8 Jahre – Buchungsbelege, wie z. B. Rechnungen und Kostenbelege.
• 6 Jahre – Übrige Geschäftsunterlagen, insbesondere empfangene und abgesandte Handels- oder Geschäftsbriefe und steuerlich relevante Unterlagen.
• 3 Jahre – Daten, die zur Berücksichtigung potenzieller Gewährleistungs-, Schadensersatz- oder ähnlicher vertraglicher Ansprüche erforderlich sind.

Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, startet sie grundsätzlich am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

• Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen bestimmte Verarbeitungen Widerspruch einzulegen. Bei Direktwerbung können Sie der Verarbeitung jederzeit widersprechen.
• Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
• Auskunftsrecht: Sie können Auskunft über die Verarbeitung Ihrer Daten und weitere gesetzlich vorgesehene Informationen verlangen.
• Recht auf Berichtigung: Sie können die Vervollständigung oder Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Sie können nach Maßgabe der gesetzlichen Vorgaben Löschung bzw. Einschränkung verlangen.
• Recht auf Datenübertragbarkeit: Sie können bereitgestellte Daten nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung verlangen.
• Beschwerde bei Aufsichtsbehörde: Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Hierzu gehört insbesondere die Verarbeitung der IP-Adresse, die notwendig ist, um Inhalte und Funktionen an den Browser oder das Endgerät zu übermitteln.

Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten; Protokolldaten.
Betroffene Personen: Nutzer.
Zwecke: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; informationstechnische Infrastruktur; Sicherheitsmaßnahmen.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

STRATO

Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen; Dienstanbieter: STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland. Website: strato.de; Datenschutzerklärung: strato.de/datenschutz. Auftragsverarbeitungsvertrag: Wird vom Dienstanbieter bereitgestellt.

Server-Logfiles können insbesondere zur Sicherheit sowie zur Sicherstellung der Stabilität des Angebots eingesetzt werden. Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert; ausgenommen sind Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist.

Einsatz von Cookies

Unter dem Begriff „Cookies“ werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen. Cookies können etwa für Funktionsfähigkeit, Sicherheit und Komfort des Onlineangebots sowie zur Analyse von Besucherströmen eingesetzt werden. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften und holen, wenn erforderlich, vorab die Zustimmung der Nutzer ein.

Ist eine Zustimmung nicht notwendig, stützen wir uns auf unsere berechtigten Interessen, insbesondere wenn das Speichern und Auslesen von Informationen unerlässlich ist, um ausdrücklich angeforderte Inhalte und Funktionen bereitzustellen. Eine erteilte Einwilligung kann jederzeit widerrufen werden.

Temporäre Cookies werden spätestens nach dem Verlassen des Onlineangebots und Schließen des Endgeräts gelöscht. Permanente Cookies können darüber hinaus gespeichert bleiben; sofern keine expliziten Angaben vorliegen, kann die Speicherdauer bis zu zwei Jahre betragen.

Complianz

Wir setzen eine Einwilligungs-Management-Lösung ein, um Einwilligungen zur Verwendung von Cookies und vergleichbaren Technologien einzuholen, zu protokollieren, zu verwalten und einen Widerruf zu ermöglichen. Dienst: Complianz. Website: complianz.io; rechtliche Informationen: complianz.io/legal.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten. Dabei können Nutzerdaten außerhalb des Raumes der Europäischen Union verarbeitet werden.

Die Anbieter sozialer Netzwerke verarbeiten Daten im Regelfall auch für Marktforschungs- und Werbezwecke. Für eine detaillierte Darstellung der Verarbeitungsformen und Widerspruchsmöglichkeiten verweisen wir auf die Datenschutzerklärungen der jeweiligen Anbieter.

Instagram

Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: privacycenter.instagram.com/policy. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

Facebook-Seiten

Für die Erhebung und Übermittlung bestimmter Daten von Besuchern unserer Facebook-Seite besteht eine gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Datenschutzerklärung: facebook.com/privacy/policy. Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente in unser Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter bezogen werden. Die Einbindung kann voraussetzen, dass Drittanbieter die IP-Adresse der Nutzer verarbeiten. Drittanbieter können ferner Technologien wie Pixel-Tags oder Cookies einsetzen. Soweit erforderlich, holen wir vor der Einbindung eine Einwilligung ein.

Google Fonts (Bereitstellung auf eigenem Server): Schriftarten-Dateien werden zwecks nutzerfreundlicher Darstellung lokal auf unserem eigenen Server bereitgestellt; es werden dabei keine Daten an Google übermittelt.

Brevo (Newsletter-Anmeldeformular)

Auf unserer Newsletter-Seite binden wir ein Anmeldeformular unseres E-Mail-Marketing-Anbieters Brevo ein, über das Sie sich für unseren Newsletter anmelden können. Das Formular wird erst geladen, nachdem Sie im Cookie-Consent-Banner Ihre Einwilligung zur Kategorie „Marketing“ erteilt haben. Bei der Anmeldung übermitteln wir die von Ihnen eingegebenen Daten (Vorname, Nachname, E-Mail-Adresse) an Brevo, wo sie zum Versand des Newsletters verarbeitet werden.

Das Formular ist zusätzlich durch Google reCAPTCHA vor missbräuchlicher automatisierter Nutzung geschützt; Dienstanbieter: Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO. Website: brevo.com; Datenschutzerklärung: brevo.com/de/legal/privacypolicy.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Sofern in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angegeben sind, bitten wir zu beachten, dass diese sich über die Zeit ändern können.

Begriffsdefinitionen

Inhaltsdaten: Informationen, die im Zuge der Erstellung, Bearbeitung und Veröffentlichung von Inhalten aller Art generiert werden, einschließlich zugehöriger Metadaten.

Kontaktdaten: Informationen, die die Kommunikation mit Personen oder Organisationen ermöglichen, etwa Post- und E-Mail-Adressen oder Telefonnummern.

Meta-, Kommunikations- und Verfahrensdaten: Informationen über Art und Weise, Kontext, Herkunft und Struktur der Verarbeitung und Kommunikation.

Nutzungsdaten: Informationen darüber, wie Nutzer mit digitalen Angeboten interagieren, etwa Seitenaufrufe, Zeitstempel, IP-Adressen oder Geräteinformationen.

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Protokolldaten: Informationen über Ereignisse oder Aktivitäten, die in einem System oder Netzwerk protokolliert wurden.

Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, vom Erheben über das Speichern und Übermitteln bis zum Löschen.