Datenschutz­erklärung

Präambel

Mit der folgenden Datenschutzerklärung möchte ich Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten ich zu welchen Zwecken und in welchem Umfang verarbeite. Die Datenschutzerklärung gilt für alle von mir durchgeführten Verarbeitungen personenbezogener Daten im Rahmen der Erbringung meiner Leistungen sowie insbesondere auf dieser Website.

Inhaltsübersicht

• Verantwortlicher
• Maßgebliche Rechtsgrundlagen
• Sicherheitsmaßnahmen
• Datenspeicherung und Löschung
• Rechte der betroffenen Personen
• Geschäftliche Leistungen
• Bereitstellung der Website und Webhosting
• Kontakt- und Anfrageverwaltung
• Eingebettete Drittdienste
• Änderung und Aktualisierung
• Begriffsdefinitionen

Verantwortlicher

Niklas Prüfling
Friedrich-Ebert-Straße 60
92421 Schwandorf, Deutschland

E-Mail: niklas.pg@online.de

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis ich personenbezogene Daten verarbeite:

• Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) — Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO) — Verarbeitung zur Erfüllung einer gesetzlichen Verpflichtung.
• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) — Verarbeitung zur Wahrung berechtigter Interessen, sofern diese nicht durch Ihre Grundrechte überwiegen.

Zusätzlich gelten nationale Datenschutzregelungen, insbesondere das Bundesdatenschutzgesetz (BDSG).

Sicherheitsmaßnahmen

Ich treffe nach Maßgabe der gesetzlichen Vorgaben und entsprechend dem Stand der Technik geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Diese Website wird über eine TLS/SSL-verschlüsselte Verbindung (HTTPS) übertragen. Ein entsprechendes Zertifikat ist beim Webhoster hinterlegt.

Datenspeicherung und Löschung

Ich lösche personenbezogene Daten, sobald der Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Fristen im Überblick:

• 10 Jahre — Bücher, Jahresabschlüsse, Inventare (§ 147 AO, § 257 HGB)
• 8 Jahre — Buchungsbelege, Rechnungen (§ 147 AO, § 257 HGB)
• 6 Jahre — Geschäftsbriefe und sonstige steuerrelevante Unterlagen (§ 147 AO)
• 3 Jahre — Gewährleistungs- und Schadensersatzansprüche (§§ 195, 199 BGB)

Rechte der betroffenen Personen

Ihnen stehen nach der DSGVO folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO) — Sie können Auskunft über die von mir verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Sie können die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Sie können unter bestimmten Voraussetzungen die Löschung Ihrer Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Sie können die Einschränkung der Verarbeitung verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Sie können Ihre Daten in einem maschinenlesbaren Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO) — Sie können der Verarbeitung auf Basis berechtigter Interessen widersprechen.
• Beschwerderecht — Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

Geschäftliche Leistungen

Ich verarbeite personenbezogene Daten meiner Kunden und Auftraggeber zur Anbahnung, Durchführung und Abwicklung von Webdesign-Aufträgen und vergleichbaren Leistungen. Dies umfasst insbesondere Name, Kontaktdaten, Vertragsdaten und Kommunikationsinhalte.

• Verarbeitete Daten: Name, Adresse, E-Mail, Telefon, Vertragsgegenstand, Zahlungsdaten
• Betroffene Personen: Kunden, Auftraggeber, Interessenten
• Zweck: Vertragserfüllung, Kommunikation, Rechnungsstellung
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO
• Speicherdauer: Entsprechend der gesetzlichen Aufbewahrungsfristen (s. o.)

Bereitstellung der Website und Webhosting

Diese Website wird auf einem gemieteten Webserver gehostet. Beim Abruf der Website werden automatisch sogenannte Server-Logfiles erstellt, die folgende Daten enthalten können: aufgerufene Seiten, Datum und Uhrzeit, übertragene Datenmenge, Browsertyp, Betriebssystem, Referrer-URL und IP-Adresse.

• Zweck: Technischer Betrieb, Sicherheit, Fehleranalyse
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• Speicherdauer: Logfiles werden nach maximal 30 Tagen gelöscht oder anonymisiert

Kontakt- und Anfrageverwaltung

Wenn Sie mich per E-Mail kontaktieren, werden die von Ihnen übermittelten Daten (Name, E-Mail-Adresse, Nachrichteninhalt) zur Bearbeitung Ihrer Anfrage verarbeitet. Die Kontaktaufnahme erfolgt ausschließlich über Ihren lokalen E-Mail-Client direkt an meine E-Mail-Adresse — es werden dabei keine Daten an Dritte übertragen.

• Verarbeitete Daten: Name, E-Mail-Adresse, Nachrichteninhalt
• Zweck: Bearbeitung von Anfragen, vorvertragliche Kommunikation
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO
• Speicherdauer: Bis zur abschließenden Bearbeitung, danach entsprechend gesetzlicher Fristen

Eingebettete Drittdienste

Bunny Fonts (Schriftarten)

Diese Website verwendet Bunny Fonts zur Darstellung von Schriftarten. Bunny Fonts ist ein datenschutzfreundlicher Dienst der BunnyWay d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slowenien (EU). Beim Laden der Seite wird eine Verbindung zu den Servern von Bunny Fonts hergestellt, um die Schriftarten zu übertragen. Dabei kann die IP-Adresse des Besuchers übertragen werden. Laut Datenschutzrichtlinie von Bunny Fonts werden keine personenbezogenen Daten dauerhaft gespeichert oder an Dritte weitergegeben. Die Server befinden sich ausschließlich in der EU.

• Anbieter: BunnyWay d.o.o., Slowenien (EU)
• Zweck: Darstellung von Schriftarten
• Datenschutz: bunny.net/privacy
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einheitlicher Darstellung)
• Drittlandtransfer: Keiner — Server ausschließlich in der EU

Änderung und Aktualisierung

Ich passe diese Datenschutzerklärung an, sobald Änderungen der von mir durchgeführten Datenverarbeitungen dies erforderlich machen. Ich empfehle Ihnen, die Erklärung regelmäßig zu lesen. Das Datum der letzten Aktualisierung finden Sie oben auf dieser Seite.

Begriffsdefinitionen

• Personenbezogene Daten — Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (Art. 4 Nr. 1 DSGVO).
• Verarbeitung — Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, z. B. Erheben, Speichern, Übermitteln, Löschen (Art. 4 Nr. 2 DSGVO).
• Verantwortlicher — Die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung entscheidet (Art. 4 Nr. 7 DSGVO).
• Berechtigte Interessen — Verarbeitungen, die für legitime Zwecke des Verantwortlichen erforderlich sind, sofern die Interessen der betroffenen Person nicht überwiegen (Art. 6 Abs. 1 lit. f DSGVO).