Datenschutzhinweise für die Verarbeitungen im Kontext dieser Website

Verantwortlicher

Verantwortlich für diese Website ist
Scutisec, Marco Schultewolter, Hindenburgallee 20, 48683 Ahaus

Daten, die für die Bereitstellung der Website und die Erstellung der Protokolldateien verarbeitet werden

Welche Daten werden für welchen Zweck verarbeitet?

Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:

  • Datum und Uhrzeit des Zugriffs
  • IP-Adresse
  • Hostname des zugreifenden Rechners
  • Website, von der aus die Website aufgerufen wurde
  • Websites, die über die Website aufgerufen werden
  • Besuchte Seite auf unserer Website
  • Meldung, ob der Abruf erfolgreich war
  • Übertragene Datenmenge
  • Informationen über den Browsertyp und die verwendete Version
  • Betriebssystem

Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung kann in Protokolldateien erfolgen, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Die Daten werden auf der Grundlage des Art. 6 Abs. 1 Buchstabe f DSGVO verarbeitet.

Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?

Die Website wird bei Uberspace (Jonas Pasche) gehostet. Der Hoster empfängt die oben genannten Daten als Auftragsverarbeiter.

Wie lange werden die Daten gespeichert?

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden anlassbezogen und ausschließlich für Administratoren zugänglich aufbewahrt. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern verfügbar und werden nach 7 Tagen endgültig gelöscht.

Betroffenenrechte

Recht auf Auskunft:

Sie können Auskunft nach Art. 15 DSGVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.

Recht auf Widerspruch:

Sie haben ein Recht auf Widerspruch aus besonderen Gründen. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DSGVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.

Recht auf Berichtigung:

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

Recht auf Löschung:

Sie können nach Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen.

Recht auf Einschränkung der Verarbeitung:

Sie haben nach Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Recht auf Beschwerde:

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Ar. 77 Abs. 1 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, 0211/38424-0, poststelle@ldi.nrw.de.

Recht auf Datenübertragbarkeit

Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DSGVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DSGVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DSGVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DSGVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DSGVO sind demnach insoweit nicht erfüllt.

Webanalyse

Zur Webanalye wird das Tool „Fathom“ eingesetzt. Dies ist ein datenschutzfreundliches Tool, um Statistiken über Webseitenzugriffe zu erstellen. Fathom setzt anders als viele andere Webanalyse-Tools keine Cookies ein. Der Sitz des Betreibers von Fathom liegt mit Kanada in einem Land mit einem Angemessenheitsbeschluss der EU-Kommission. Dadurch wird ein angemessenes Datenschutzniveau gewährleistet. Darüber hinaus findet bei Aufrufen aus der EU eine Verarbeitung von personenbezogenen Daten ausschließlich auf Servern in der EU statt (primär auf deutschen Servern). Mit dem Betreiber wurde ein Auftragsverarbeitungsvertrag geschlossen.