Daten­schutz­erklärung

Inhalts­verzeichnis

1. Verant­wortlicher für Daten­­schutz

Dmitry Dugarev
Mombacher Weg 26,
65936 Frankfurt am Main, Deutschland

E-Mail-Adresse: privacy@musnuss.de
Impressum: https://mus­nuss.de/imprint

2. Übersicht der Verarbeitungen

Die folgende Darstellung gibt Dir einen Überblick über die Kategorien der bearbeiteten Daten sowie die Gründe ihrer Verarbeitung und bezieht sich auf die Personen, die davon betroffen sind.

3. Maß­gebliche Rechts­­grundlagen

Hier findest Du einen Überblick über die Grundlagen gemäß der DSGVO, die es mir ermöglichen, persönliche Daten zu verarbeiten.

Es ist wichtig zu beachten, dass zusätzlich zur DSGVO auch landesspezifische Datenschutzbestimmungen in Deinem oder meinem Land Anwendung finden können.

Falls in bestimmten Fällen spezifischere rechtliche Grundlagen relevant sind, werde ich diese in meiner Datenschutzrichtlinie angeben.

• Erfüllung von Vertrags­verpflichtungen und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) – Die Verarbeitung ist notwendig, um einen Vertrag zu erfüllen, an dem die betroffene Person beteiligt ist, oder um vorvertragliche Maßnahmen durchzuführen, die auf Anfrage der betroffenen Person erfolgen.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist erforderlich, um die legitimen Interessen des Verantwortlichen oder eines Dritten zu wahren, sofern nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz persönlicher Daten erfordern, überwiegen.

4. Sicherheits­­maßnahmen

Gemäß den gesetzlichen Anforderungen und unter Berücksichtigung des aktuellen Technikstands, der Implementierungskosten, der Art und des Umfangs der Datenverarbeitung sowie der damit verbundenen Risiken für die Rechte und Freiheiten natürlicher Personen setze ich angemessene technische und organisatorische Maßnahmen ein, um ein adäquates Schutzniveau zu erreichen.

Diese Maßnahmen umfassen vor allem den Schutz der Vertraulichkeit, Integrität und Verfügbarkeit der Daten.

Dies wird durch die Überwachung des physischen und elektronischen Zugangs zu folgendem erreicht:

• Daten,
• deren Zugriff,
• deren Eingabe,
• deren Weitergabe,
• deren Verfügbarkeitssicherung,
• deren Trennung.

Zusätzlich habe ich Verfahren implementiert, die die Ausübung von Betroffenenrechten, das Löschen von Daten und das Reagieren auf Sicherheitsvorfälle ermöglichen.

Des Weiteren berücksichtige ich den Datenschutz bereits in der Entwicklungsphase von Hardware, Software und Verfahren, gemäß dem Prinzip des Datenschutzes durch Technikgestaltung und datenschutzfreundliche Voreinstellungen.

• TLS/SSL-Verschlüsselung (https): Zum Schutz der über meine Online-Dienste übermittelten Benutzerdaten setze ich TLS/SSL-Verschlüsselung ein. Diese Technologie ist der Standard für die Sicherung von Internetverbindungen, indem sie die zwischen einer Website oder App und einem Browser oder zwischen Servern übertragenen Daten verschlüsselt. TLS (Transport Layer Security) ist eine aktualisierte, sicherere Version von SSL (Secure Sockets Layer). HTTPS (Hyper Text Transfer Protocol Secure), sichtbar in der URL, zeigt an, dass eine Website durch ein SSL/TLS-Zertifikat gesichert ist.

5. Löschung von Daten

Die von mir verarbeiteten Daten werden entsprechend den rechtlichen Anforderungen gelöscht.

Die Löschung geschieht, sobald die für ihre Verarbeitung erteilten Einwilligungen zurückgezogen oder andere Erlaubnisse hinfällig werden.

Zum Beispiel, wenn der Verarbeitungszweck dieser Daten nicht mehr besteht oder sie für diesen Zweck nicht länger notwendig sind.

Falls die Daten aufgrund anderer, gesetzlich erlaubter Gründe nicht gelöscht werden können, wird ihre Verarbeitung auf diese Zwecke eingeschränkt.

Das bedeutet, die Daten werden blockiert und nicht für andere Zwecke verarbeitet.

Dies betrifft unter anderem Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zu folgenden Zwecken dient:

• Durchsetzung von Rechtsansprüchen,
• Ausübung von Rechtsansprüchen,
• Verteidigung von Rechtsansprüchen
• Schutz der Rechte einer anderen natürlichen oder juristischen Person.

Meine Datenschutzrichtlinien enthalten gegebenenfalls zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die spezifisch für die jeweiligen Verarbeitungsvorgänge gelten.

6. Rechte der betroffenen Personen

Als betroffene Person hast Du gemäß der DSGVO verschiedene Rechte, die vor allem in den Artikeln 15 bis 21 der DSGVO verankert sind:

• Widerspruchsrecht: Du kannst aus spezifischen, sich aus Deiner persönlichen Situation ergebenden Gründen jederzeit Widerspruch gegen die Verarbeitung Deiner persönlichen Daten einlegen, sofern diese auf der Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt.Dies umfasst auch Profiling, das auf diesen Bestimmungen basiert. Falls Deine Daten für Direktmarketingzwecke verarbeitet werden, steht Dir das Recht zu, jederzeit gegen die Verarbeitung Deiner Daten für derartige Werbezwecke Widerspruch einzulegen; dies gilt auch für Profiling, sofern es mit solcher Werbung verbunden ist.
• Widerrufsrecht bei Einwilligungen: Du kannst erteilte Einwilligungen jederzeit zurücknehmen.
• Auskunftsrecht: Du hast das Recht, eine Bestätigung darüber zu verlangen, ob Dich betreffende Daten verarbeitet werden, und falls dies der Fall ist, Auskunft über diese Daten sowie weitere Informationen und eine Kopie der Daten zu erhalten, gemäß den gesetzlichen Bestimmungen.
• Recht auf Berichtigung: Gemäß den gesetzlichen Vorgaben kannst Du die Berichtigung unrichtiger Dich betreffender Daten oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Löschung und Einschränkung der Verarbeitung: Du hast das Recht, die unverzügliche Löschung Deiner Daten zu verlangen oder alternativ eine Einschränkung der Verarbeitung Deiner Daten gemäß den gesetzlichen Vorgaben zu fordern.
• Recht auf Datenübertragbarkeit: Du hast das Recht, Deine Daten, die Du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, nach Maßgabe der gesetzlichen Vorgaben.
• Beschwerde bei Aufsichtsbehörde: Unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen hast Du das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen, besonders in dem Mitgliedstaat Deines Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Du der Ansicht bist, dass die Verarbeitung Deiner persönlichen Daten gegen die DSGVO verstößt.

7. Bereitstellung des Onlineangebotes und Webhosting

Ich verarbeite Nutzerdaten, um ihnen den Zugang zu meinen Online-Services zu ermöglichen.

Dazu gehört die Verarbeitung der notwendigen IP-Adresse, um die Inhalte und Funktionen meiner Online-Services an den Browser oder das Endgerät der Nutzer zu senden.

• Verarbeitete Daten­arten: Nutzungsdaten (beispielsweise besuchte Websites, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Betriebsdaten (zum Beispiel IP-Adressen, Zeitstempel, Identifikations­nummern, Zustimmungsstatus).
• Betroffene Personen: Nutzer*innen (beispielsweise Besucher*innen von Websites, Nutzer von Online-Diensten).
• Zwecke der Verarbeitung: Zur­verfügung­stellung und Optimierung meines Onlineangebotes; Betrieb und Wartung meiner informationstechnischen Infrastruktur (inklusive Computer, Server etc.); Umsetzung von Sicherheitsmaßnahmen.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

8. Kontakt- und Anfragen­­verwaltung

Wenn Du mit mir in Kontakt trittst, sei es per Post, Kontaktformular, E-Mail, Telefon oder über soziale Medien, oder im Rahmen bestehender Nutzer- und Geschäftsbeziehungen, werden die von Dir gemachten Angaben verarbeitet, soweit dies für die Beantwortung Deiner Anfragen und eventuell angeforderter Maßnahmen notwendig ist.

• Verarbeitete Datenarten: Kontaktdaten (z.B. E-Mail, Telefonnummern); inhaltliche Daten (z.B. Einträge in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Betriebsdaten (z.B. IP-Adressen, Zeitstempel, Identifikationsnummern, Zustimmungsstatus).
• Betroffene Personen: Kommunikations­partner*innen.
• Zwecke der Verarbeitung: Beantwortung von Kontaktanfragen und Kommunikation; Verwaltung und Bearbeitung von Anfragen; Feedback-Einholung (z.B. Sammeln von Feedback über Onlineformulare); Bereitstellung und Verbesserung meines Onlineangebotes.
• Rechts­grund­lagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

9. Präsenzen in sozialen Netzwerken

Ich betreibe Präsenzen in sozialen Netzwerken und verarbeite in diesem Kontext Nutzerdaten, um mit den aktiven Nutzern zu interagieren oder um Informationen über mich bereitzustellen.

Es ist zu beachten, dass Nutzerdaten dabei auch außerhalb des Europäischen Wirtschaftsraums verarbeitet werden könnten.

Dies kann potenzielle Risiken für Nutzer mit sich bringen, beispielsweise könnte die Durchsetzung der Nutzerrechte erschwert sein.

Des Weiteren werden Nutzerdaten in sozialen Netzwerken oft für Forschungs- und Werbezwecke verarbeitet.

Zum Beispiel können aus dem Nutzungsverhalten und den daraus resultierenden Interessen der Nutzer Nutzungsprofile erstellt werden.

Diese Profile können eingesetzt werden, um beispielsweise Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die vermutlich den Interessen der Nutzer entsprechen.

Für diese Zwecke werden üblicherweise Cookies auf den Geräten der Nutzer gespeichert, die Nutzungsverhalten und Interessen speichern.

Zusätzlich können in den Nutzungsprofilen Daten gespeichert werden, die unabhängig von den Nutzern verwendeten Geräten sind, insbesondere wenn Nutzer Mitglieder der Plattformen sind und eingeloggt sind.

Für detaillierte Informationen zu den Verarbeitungsprozessen und den Möglichkeiten des Widerspruchs (Opt-Out) verweise ich auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Bei Auskunftsanfragen und der Geltendmachung von Betroffenenrechten empfehle ich, sich direkt an die Anbieter zu wenden, da diese direkten Zugriff auf die Nutzerdaten haben und unmittelbar Maßnahmen ergreifen sowie Auskünfte erteilen können.

Falls Du dennoch meine Unterstützung benötigst, stehe ich Dir zur Verfügung.

• Verarbeitete Daten­kategorien: Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Onlineformularen); Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Betriebsdaten (z. B. IP-Adressen, Zeitstempel, Identifikationsnummern, Zustimmungsstatus).
• Betroffene Personen­gruppen: Nutzer*innen (z. B. Besucher*innenvon Webseiten, Nutzer von Online-Diensten).
• Ziele der Daten­verarbeitung: Bearbeitung von Kontaktanfragen und Kommunikation; Feedback-Erhebung (z. B. Sammeln von Feedback über Online-Formulare); Marketing.
• Rechts­grundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).