So erstellen Sie eine Datenschutzerklärung

Die Nutzung dieser Website kann mit der Verarbeitung von personenbezogenen Daten verbunden sein. Damit diese Verarbeitungen für Sie nachvollziehbar sind, möchten wir Ihnen mit den folgenden Informationen einen Überblick zu diesen Verarbeitungen verschaffen. Um eine faire Verarbeitung zu gewährleisten, möchten wir Sie außerdem über Ihre Rechte nach der Europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG) informieren.

Erklärung: Eine Einleitung ist nach dem Gesetz nicht zwingend erforderlich, erleichtert dem Leser aber den Einstieg in die Lektüre der nachfolgenden Erklärung.

Wenn Sie Fragen oder Anregungen zu diesen Informationen haben oder sich wegen der Geltendmachung Ihrer Rechte an uns wenden möchten, richten Sie Ihre Anfrage bitte an

XY GmbH
Adresse
E-Mail-Adresse
Telefonnummer

Unser Datenschutzbeauftragter ist unter folgenden Kontaktdaten zu erreichen:

datenschutzbeauftragter@xygmbh.de

Erklärung: Die Pflicht zur Angabe der Kontaktdaten ergibt sich aus Art. 13 Abs. 1 Buchst. a) DSGVO. Wir empfehlen neben dem Namen der Gesellschaft, die Angabe der Adresse, einer E-Mail-Adresse und einer Telefonnummer. Sofern ein Datenschutzbeauftragter benannt wurde, sind dessen Kontaktdaten anzugeben. Hier genügt aus unserer Sicht die Angabe einer eigenständigen E-Mail-Adresse.

Allgemeine Angaben zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten unter Beachtung der einschlägigen Datenschutzvorschriften, insbesondere der DSGVO und des BDSG. Eine Datenverarbeitung durch uns findet nur auf der Grundlage einer gesetzlichen Erlaubnis statt. Bei der Nutzung dieser Website verarbeiten wir personenbezogene Daten nur mit Ihrer Einwilligung (Art. 6 Abs. 1 Buchst. a) DSGVO), zur Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, oder auf Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 Buchst. b) DSGVO), zur Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 Buchst. c) DSGVO) oder wenn die Verarbeitung zu Wahrung unser berechtigten Interessen oder den berechtigten Interessen eines Dritten erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen (Art. 6 Abs. 1 Buchst. f) DSGVO).

Dauer der Speicherung

Sofern sich aus den folgenden Hinweisen nichts anderes ergibt, speichern wir die Daten nur solange, wie es zur Erreichung des Verarbeitungszwecks oder für die Erfüllung unserer vertraglichen oder gesetzlichen Pflichten erforderlich ist. Solche gesetzlichen Aufbewahrungspflichten können sich insbesondere aus handels- oder steuerrechtlichen Vorschriften ergeben.

Erklärung: Die Angabe allgemeiner Kriterien der Datenverarbeitung inklusive Rechtsgrundlagen dient als Auffangmöglichkeit, sofern konkrete Beschreibungen und Rechtsgrundlagen zu einzelnen Datenverarbeitungen fehlen. Die Pflicht zur Angabe dieser Informationen ergibt sich aus Art. 13 Abs. 1 Buchst. c) DSGVO.

Verarbeitung von Server-Log-Files

Bei der rein informativen Nutzung unserer Website werden zunächst automatisiert (also nicht über eine Registrierung) allgemeine Informationen gespeichert, die Ihr Browser an unseren Server übermittelt. Hierzu zählen standardmäßig: Browsertyp/ -version, verwendetes Betriebssystem, aufgerufene Seite, die zuvor besuchte Seite (Referrer URL), IP-Adresse, Datum und Uhrzeit der Serveranfrage und HTTP-Statuscode. Die Verarbeitung erfolgt zur Wahrung unserer berechtigten Interessen und beruht auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. f) DSGVO. Diese Verarbeitung dient der technischen Verwaltung und der Sicherheit der Website. Die gespeicherten Daten werden gelöscht, wenn nicht aufgrund konkreter Anhaltspunkte ein berechtigter Verdacht auf eine rechtswidrige Nutzung besteht und eine weitere Prüfung und Verarbeitung der Informationen aus diesem Grund erforderlich ist.

Erklärung: Auch die Speicherung von Informationen in Server-Log-Files fällt unter die Informationspflicht des Art. 13 Abs. 1 Buchst. c) DSGVO, da die Kommunikation zwischen Website und Server nur durch die (kurzzeitige) Speicherung einer personenbezogenen IP-Adresse möglich ist. Die Speicherdauer dieser Informationen sollte nach unserer Empfehlung sieben Tage nicht überschreiten.

Informationserhebungen durch Kontaktformulare, Registrierungen, Bewerbungen, Anmeldungen zu Newslettern, Bestellung von Waren, Bezahlsysteme etc.

Erklärung: Hier sind alle Erhebungs- und Verarbeitungsprozesse Ihrer Website aufzunehmen, in den personenbezogene Daten im Spiel sind. Wichtig ist, dass neben der konkreten Beschreibung des Zwecks auch eine Rechtsgrundlage für die Datenerhebung und -nutzung mitgeteilt wird. Die möglichen Rechtsgrundlagen finden sich in Art. 6 DSGVO.

Ihre Rechte

Als betroffene Person haben Sie das Recht, uns gegenüber Ihre Betroffenenrechte geltend zu machen. Dabei haben Sie insbesondere die folgenden Rechte:

• Sie haben nach Maßgabe des Art.15 DSGVO und § 34 BDSG das Recht, Auskunft darüber zu verlangen, ob und gegebenenfalls in welchen Umfang wir personenbezogene Daten zu Ihrer Person verarbeiten oder nicht.
• Sie haben das Recht, nach Maßgabe des Art. 16 DSGVO von uns die Berichtigung Ihrer Daten zu verlangen.
• Sie haben das Recht, nach Maßgabe des Art. 17 DSGVO und § 35 BDSG von uns die Löschung Ihrer personenbezogenen Daten zu verlangen.
• Sie haben das Recht, nach Maßgabe des Art. 18 DSGVO die Verarbeitung Ihrer personenbezogenen Daten einschränken zu lassen.
• Sie haben das Recht, nach Maßgabe des Art. 20 DSGVO die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen zu übermitteln.
• Sie haben nach Maßgabe des Art. 21 Abs. 1 DSGVO das Recht, gegen jede Verarbeitung, die auf der Rechtsgrundlage des Art. 6 Abs. 1 Buchst. e) oder f) DSGVO beruht, Widerspruch einzulegen. Sofern durch uns personenbezogene Daten über Sie zum Zweck der Direktwerbung verarbeitet werden, können Sie gegen diese Verarbeitung gem. Art. 21 Abs. 2 und Abs. 3 DSGVO Widerspruch einlegen.

Sofern Sie uns eine gesonderte Einwilligung in die Datenverarbeitung erteilt haben, können Sie diese Einwilligung nach Maßgabe des Art. 7 Abs. 3 DSGVO jederzeit widerrufen. Durch einen solchen Widerruf wird die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf aufgrund der Einwilligung erfolgt ist, nicht berührt.

Beschwerde bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass eine Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Bestimmungen der DSGVO verstößt, haben Sie nach Maßgabe des Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Erklärung: Es ist darüber zu informieren, welche Rechte den Nutzern Ihrer Website nach der DSGVO zustehen. Hier genügt aus unserer Sicht eine Zusammenfassung der in Art. 13 Abs. 2 Buchst. b) bis f) DSGVO genannten Rechte.