Datenschutzerklärung
Im Folgenden informieren wir Sie über Umfang, Art und Zweck der Erhebung, Nutzung und Verarbeitung Ihrer personenbezogener Daten. Da sich hier aufgrund technischer Innovationen schnell Änderungen ergeben können, sollten Sie es nicht beim einmaligen Lesen dieser Datenschutzerklärung bewenden lassen, sondern diese hin und wieder erneut durchlesen. Bei wesentlichen Änderungen in unseren Datenschutzbestimmungen werden wir Sie rechtzeitig informieren.
Zum besseren Verständnis vorab einige wichtige Begriffsbestimmungen gem. Art. 4 DSGVO „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann. Hierunter fallen Informationen wie Name, E-Mail-Adresse, Postanschrift oder Ihre Telefonnummer, also Informationen, die direkt mit Ihrer Identität in Verbindung gebracht werden;
„Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
„Pseudonymisierung“ die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden;
„Verantwortlicher“ die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
„Auftragsverarbeiter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
„Dritter“ eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten;
„Einwilligung“ der betroffenen Person jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
Verantwortlicher
Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten i.S.d. DSGVO und anderer deutscher Datenschutzvorschriften sowie einschlägiger Vorschriften der EU-Mitgliedsstaaten ist:
Creatago GmbH
Geschäftsführer:
Betriebswirt Henrik Otto
Meschwitzstraße 1
01099 Dresden
Telefon : + 49 (0) 3 51 – 501 49 04
Fax: 0 32 12 – 116 86 40
E-Mail: post@otto-druck.de
Zwecke und Rechtsgrundlagen der Datenverarbeitung, Dauer der Datenspeicherung
Soweit wir für die Verarbeitung von personenbezogener Daten Ihre Einwilligung einholen, ist Rechtsgrundlage hierfür Art. 6 Abs. 1 lit. a DSGVO. Rechtsgrundlage für die Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines zwischen uns geschlossenen Vertrages sowie zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO. Soweit eine Verarbeitung Ihrer personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der wir unterliegen, ist Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO. Wenn die Verarbeitung zur Wahrung eines berechtigten Interesses von uns oder eines Dritten erforderlich, ist – soweit nicht Ihre Interessen, Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen – Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO.
Soweit wir Dritte mit der Verarbeitung von personenbezogenen Daten beauftragen, erfolgt dies auf Grundlage eines Auftragsdatenverarbeitungsvertrages gemäß Art. 28 DSGVO, der sicherstellt, dass der unseren Anweisungen unterliegende Auftragsdatenverarbeiter die selben Sicherheitsstandards unterworfen ist wie wir. Ihre personenbezogenen Daten werden nur so lange gespeichert, wie der jeweilige Zweck andauert, Sie nicht die jeweilige Einwilligung widerrufen und soweit nicht gesetzliche Aufbewahrungspflichten eine längere Speicherung vorschreiben.
Datenverarbeitungen bei allgemeiner Nutzung unserer Webseite
Bei jedem Aufruf unserer Webseite werden automatisiert Daten und Informationen des aufrufenden Gerätes erfasst und in den Logfiles des Servers gespeichert. Erfasst werden können:
- die IP-Adresse (Internet-Protokoll-Adresse)
- der Internet-Service-Provider des zugreifenden Systems
- Datum und die Uhrzeit des Zugriffs auf die Internetseite
- verwendeter Browsertypen und Version
- das vom zugreifenden System verwendete Betriebssystem
- die Internetseite, von der ein zugreifendes System auf unsere Internetseite gelangt
- auf unserer Webseite besuchte Unterwebseiten
- sonstige ähnliche Daten und Informationen, die bei Angriffen auf unsere Onlinesysteme zu deren Abwehr erforderlich sind.
Um gegebenenfalls Angriffe analysieren zu können, werden die vorstehend aufgeführten Daten sieben Tage gespeichert und – soweit diese nicht zu Beweiszwecken bei der Rechtsverfolgung weiter benötigt werden – gelöscht oder anonymisiert. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an dem störungsfreien Funktionieren unserer Webseite haben.
Ihre IP-Adresse wird während der Verbindung benötigt, um die Inhalte unserer Webseite an Ihren Browser zu übertragen. Rechtsgrundlage für die Verarbeitung und Speicherung der IP-Adresse ist ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO, da ohne die Übermittlung Ihrer IP-Adresse unsere Webseiteninhalte nicht angezeigt werden können. Das berechtigte Interesse an der zeitweiligen Speicherung der IP-Adresse sind unsere Sicherheitsinteressen.
Datenweitergabe an Dritte
Eine Weitergabe Ihrer Daten an Dritte erfolgt ausschließlich gem. den gesetzlichen Vorgaben, d.h., nur dann, wenn dies i.S.d. Art. 6 Abs. 1 lit. b DSGVO für die Begründung, Durchführung oder Änderung des Vertragsverhältnisses notwendig ist oder aufgrund unseres berechtigten Interesses am wirtschaftlichen und effektiven Betriebes unseres Geschäftsbetriebs i.S.d. Art. 6 Abs. 1 lit. f DSGVO. Eine Nutzung von Leistungen und Datenübermittlung an Dritte und Drittanbieter, die ihren Sitz nicht in der Europäischen Union bzw. dem Europäischen Wirtschaftsraum haben, erfolgt nur, wenn insoweit ein angemessener Datenschutzlevel, eine gesetzliche Erlaubnis oder Ihre Einwilligung vorliegt. Auf Anordnung der zuständigen Stellen dürfen wir im Einzelfall Auskunft über Bestandsdaten erteilen, soweit dies für Zwecke der Strafverfolgung, zur Gefahrenabwehr durch die Polizeibehörden der Länder, zur Erfüllung der gesetzlichen Aufgaben der Verfassungsschutzbehörden des Bundes und der Länder, des Bundesnachrichtendienstes oder des Militärischen Abschirmdienstes oder zur Durchsetzung der Rechte am geistigen Eigentum erforderlich ist. Rechtsgrundlage ist in diesen Fällen Art. 6 Abs. 1 lit. c DSGVO.
Buchhaltungsunterlagen, Geschäftspost
Zur Erfüllung unserer gesetzlichen Aufbewahrungsverpflichtungen (§ 257 Abs. 1 Nr. 2 HGB und § 147 AO) speichern wir Buchungsbelege für die Dauer von zehn Jahren und Geschäftsbriefe, welche die Vorbereitung, Durchführung oder Rückabwicklung von Verträgen zum Inhalt haben, für die Dauer von sechs Jahren. Die Aufbewahrungsfrist beginnt mit dem Ende des Kalenderjahres, in dem der Geschäftsbrief empfangen oder gesendet wurde bzw. der Buchungsbeleg entstanden ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
Kontakt
Wenn Sie uns kontaktieren (E-Mail, Kontaktformular) werden personenbezogene Daten erhoben. Durch das Anklicken des „Senden“-Buttons willigen Sie in die Übermittlung der in der Eingabemaske eingegebenen personenbezogenen Daten an uns ein. Wir verwenden diese von Ihnen freiwillig an uns übermittelten Daten ausschließlich zur Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage für die Übermittlung der Daten ist Art. 6 Abs. 1 lit. a DSGVO. Wenn klar ist, dass die Anfrage abschließend bearbeitet wurde, werden Ihre insoweit übermittelten Daten gelöscht.
Einbindung von Google Maps
(1) Auf dieser Webseite nutzen wir das Angebot von Google Maps. Dadurch können wir Ihnen interaktive Karten direkt in der Website anzeigen und ermöglichen Ihnen die komfortable Nutzung der Karten-Funktion. Rechtsgrundlage für die Einbindung von Google Maps ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
(2) Durch den Besuch auf der Website erhält Google die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die unter § 3 dieser Erklärung genannten Daten übermittelt. Dies erfolgt unabhängig davon, ob Google ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei Google nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. Google speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht zu gegen die Bildung dieser Nutzerprofile, wobei Sie sich zur Ausübung dessen an Google richten müssen.
(3) Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den Datenschutzerklärungen des Anbieters. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: http://www.google.de/intl/de/policies/privacy. Google verarbeitet Ihre personenbezogenen Daten auch in den USA und hat sich dem EU-US Privacy Shield unterworfen, https://www.privacyshield.gov/EU-US-Framework.
Social Media Plug-ins
Ich setze derzeit auf meiner Website Social Plug-ins der sozialen Netzwerke ein. Dargestellt wird ein Share-/Teilen-Link für Facebook, der vom Nutzer freiwillig aufgerufen werden kann, wenn er die Seite teilen möchte. Vor der Nutzerinteraktion gibt es keine Kommunikation mit den Social.Media-Servern und es werden keine Daten übertragen.
Hosting
Zum Betrieb unserer Webseite und den damit verbundenen Angeboten und Leistungen nehmen wir auf Grundlage eines Auftragsverarbeitungsvertrags gem. Art. 28 DSGVO für die damit einhergehende Datenverarbeitung die Dienste des Hostinganbieters STRATO AG, Pascalstraße 10 , 10587 Berlin in Anspruch. Die Inanspruchnahme erfolgt aufgrund unseres berechtigten Interesses an einem möglichst effizienten, sicheren und kundenfreundlichen Onlineangebot auf Basis von Art. 6 Abs. 1 lit. f DSGVO.
Ihre Rechte als Betroffener
Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Einschränkung der Verarbeitung, Löschung oder – soweit der Löschung gesetzliche Aufbewahrungspflichten entgegenstehen – Sperrung dieser Daten zu verlangen sowie die von Ihnen erteilten Einwilligungen mit Wirkung für die Zukunft zu widerrufen. Sie haben zudem das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch möglich ist. Wenn Sie hierzu weitere Fragen haben, können Sie sich jederzeit unter der unten angegebenen Adresse an unseren Datenschutzbeauftragten wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Landesdatenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html
Sie haben jederzeit das Recht, die uns von Ihnen erteilten Einwilligungen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten sowie der Zusendung von Werbung mit Wirkung für die Zukunft zu widerrufen.
Kundenkonto und Vertragsabwicklung
Wir erheben und verarbeiten die personenbezogenen Daten, die Sie uns im Anmeldeformular mitteilen, zur Durchführung der Vertragsabwicklung gem. Art. 6 Abs. 1 lit. b DSGVO.
Nach vollständiger Vertragsabwicklung oder Löschung Ihres Kundenkontos werden wir – sofern Sie in deren weitere Verwendung nicht ausdrücklich eingewilligt haben oder die weitere Verwendung datenschutzrechtlich zulässig ist – Ihre Daten aufgrund der steuer- und handelsrechtliche Aufbewahrungsfristen sperren und nach Ablauf der vorgenannten Fristen löschen. Im Übrigen haben Sie das Recht, Ihr Kundenkonto jederzeit löschen zu lassen. Das Löschungsverlangen ist an den oben genannten Verantwortlichen zu richten.
Cookies
Wir verwenden keine Cookies.