DATENSCHUTZHINWEISE
I. Informationen nach Art. 13 DS-GVO
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Ralf Petrick
Heideweg 5
53343 Wachtberg
Telefon: +49 228 910 700 21
E-Mail: mail@petrick.biz
2. Bereitstellung der Website und Server-Protokolle
Beim Aufruf von Inhalten der Website verarbeitet der Hosting-Anbieter vorübergehend technische Verbindungsdaten, die eine Identifizierung ermöglichen können. Dazu gehören Datum und Uhrzeit des Zugriffs, ein Teil der IP-Adresse, Hostname des zugreifenden Rechners, die zuvor besuchte Seite (Referrer), aufgerufene Seiten, Statusmeldung zum Abruf, übertragene Datenmenge sowie Browsertyp, Browserversion und Betriebssystem.
Zwecke: Auslieferung der Website, Stabilität und Sicherheit des technischen Betriebs sowie Erkennung und Abwehr von Störungen und missbräuchlichen Zugriffen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DS-GVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.
Speicherdauer: Nach den auf der Website veröffentlichten Angaben werden Server-Protokolle höchstens 24 Stunden gespeichert, sind in diesem Zeitraum ausschließlich Administratoren zugänglich und werden danach gelöscht. Die für die Auslieferung erforderlichen Verbindungsdaten werden grundsätzlich nur für die Dauer des jeweiligen Abrufs verarbeitet.
Hosting-Anbieter und Auftragsverarbeiter:
Mesos, Inh. Ralf Dreibrodt
Esserstr. 23
51105 Köln
E-Mail: rd@mesos.de
Website: www.mesos.de
3. Terminbuchung über Microsoft Bookings
Auf der Seite „Telefon Termin anfordern“ verlinken wir auf eine Buchungsseite von Microsoft Bookings (Bookings mit mir/Outlook). Die Buchungsseite wird auf einer Microsoft-Domain geöffnet. Schon beim Aufruf der externen Seite erhält Microsoft technische Verbindungsdaten. Wenn Sie einen Termin buchen, verarbeiten wir die von Ihnen eingegebenen Angaben, insbesondere Name, E-Mail-Adresse und Telefonnummer, sowie den gewählten Termin und die damit verbundenen Buchungsdaten. Microsoft Bookings speichert Buchungs- und Kundendaten innerhalb von Microsoft 365/Exchange Online; außerdem können Bestätigungs-, Änderungs- oder Erinnerungsnachrichten versendet werden.
Zwecke: Anzeige verfügbarer Zeitfenster, Vereinbarung und Durchführung des von Ihnen angeforderten Telefontermins sowie Terminbestätigungen und notwendige Rückfragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist; ergänzend Art. 6 Abs. 1 lit. f DS-GVO für die geordnete Terminverwaltung und Kommunikation.
Empfänger: Microsoft als Anbieter von Microsoft 365/Bookings. Die konkrete Verarbeitung und Speicherung richtet sich ergänzend nach den für das verwendete Microsoft-365-Konto geltenden Einstellungen und Microsoft-Datenschutzbedingungen.
4. Kontakt per E-Mail und Telefon
Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu beantworten und gegebenenfalls vorvertragliche Maßnahmen oder einen Auftrag zu bearbeiten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DS-GVO, wenn Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrags gerichtet ist; andernfalls Art. 6 Abs. 1 lit. f DS-GVO aufgrund unseres berechtigten Interesses an der Bearbeitung eingehender Anliegen.
Speicherdauer: Die Kommunikation wird gelöscht, sobald das Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten oder sonstigen berechtigten Gründe eine weitere Speicherung erfordern.
5. Downloads der vCard
Im Footer der Website steht eine vCard mit den Kontaktdaten von Ralf Petrick zum Download bereit. Beim Abruf werden die üblichen technischen Verbindungsdaten durch den Hosting-Anbieter verarbeitet und in den oben beschriebenen Server-Protokollen erfasst. Die vCard enthält die Kontaktdaten des Verantwortlichen; beim Download werden dadurch keine Kontaktdaten der abrufenden Person erhoben, außer den genannten technischen Verbindungsdaten.
6. Shop und Downloads über Easy Digital Downloads
Für kostenpflichtige oder kostenlose digitale Inhalte kann das WordPress-Plugin Easy Digital Downloads (EDD) eingesetzt werden. Im Warenkorb, Bestellvorgang und Download werden die im jeweiligen Formular abgefragten Daten verarbeitet. Dazu können Name, E-Mail-Adresse und – falls abgefragt – Rechnungsanschrift sowie Produkt, Bestellnummer, Datum, Preis, Steuer- und Zahlungsstatus gehören. Für die Bereitstellung kann EDD Downloadvorgänge protokollieren; solche Protokolle können Kundenzuordnung, Produkt und Datei, IP-Adresse sowie Zeitpunkt des Abrufs enthalten. Je nach Einstellungen können außerdem Protokolle zu Zahlungsfehlern oder E-Mail-Versand entstehen.
Zwecke: Bearbeitung und Dokumentation einer Bestellung oder Download-Anforderung, Bereitstellung der Datei, Versand einer Bestellbestätigung und des Download-Links, Kundensupport sowie Schutz vor Missbrauch und Nachweis der erfolgten Bereitstellung.
Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DS-GVO für kostenpflichtige Bestellungen und vorvertragliche Maßnahmen; bei kostenlosen Downloads nur, soweit im konkreten Fall ein Vertragsverhältnis über die Bereitstellung zustande kommt. Art. 6 Abs. 1 lit. c DS-GVO gilt für gesetzliche Aufbewahrungs- und Nachweispflichten; Art. 6 Abs. 1 lit. f DS-GVO für Sicherheits- und Missbrauchsschutzinteressen.
Für Warenkorb und Checkout verwendet EDD Sitzungen und technisch notwendige Cookies, um ausgewählte Inhalte zwischen Seitenaufrufen zu speichern. Soweit diese Speicherung unbedingt erforderlich ist, um den ausdrücklich gewünschten Bestellvorgang bereitzustellen, ist keine Einwilligung nach § 25 Abs. 2 Nr. 2 TDDDG erforderlich. Diese Beschreibung betrifft nur die für den Shop tatsächlich eingesetzten notwendigen Funktionen; zusätzliche Analyse- oder Marketingdienste müssen gesondert aufgeführt werden.
7. Empfänger und Übermittlungen
Zugriff auf personenbezogene Daten erhalten der Verantwortliche und – soweit dies für Hosting, Terminbuchung, Kommunikation, technische Wartung, Zahlungsabwicklung oder gesetzliche Pflichten erforderlich ist – die jeweils eingesetzten Dienstleister. Dazu zählen nach den öffentlich sichtbaren Funktionen insbesondere der Hosting-Anbieter Mesos und Microsoft für die verlinkte Terminbuchung; bei aktiviertem EDD-Shop kommen die im Abschnitt 6 konkret zu benennenden Zahlungs-, E-Mail- und gegebenenfalls weiteren Shop-Dienstleister hinzu. Ob Daten in Staaten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, hängt von den tatsächlich eingesetzten Diensten und Kontoeinstellungen ab. Maßgebliche Anbieter, Übermittlungsgrundlagen und Garantien sind vor Veröffentlichung zu ergänzen, soweit einschlägig.
8. Speicherdauer
Personenbezogene Daten werden gelöscht, sobald sie für den jeweiligen Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungs- oder Nachweispflichten entgegenstehen. Für Server-Protokolle gilt die oben genannte Frist von höchstens 24 Stunden. Für Termin- und Kommunikationsdaten richtet sich die Dauer nach dem Bearbeitungszweck sowie etwaigen Aufbewahrungspflichten. Für Shop-, Bestell- und Downloaddaten gelten – sofern EDD aktiviert ist – die im Abschnitt 6 einzutragenden Protokollfristen und die gesetzlichen Aufbewahrungsfristen für Geschäfts- und Rechnungsunterlagen.
9. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten (Art. 15 DS-GVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20 DS-GVO). Eine Löschung kann eingeschränkt sein, soweit gesetzliche Aufbewahrungspflichten entgegenstehen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese mit Wirkung für die Zukunft widerrufen.
Sie haben außerdem das Recht, aus Gründen Ihrer besonderen Situation der Verarbeitung zu widersprechen, die auf Art. 6 Abs. 1 lit. f DS-GVO beruht (Art. 21 DS-GVO). Zur Ausübung Ihrer Rechte können Sie sich an die oben genannte Kontaktadresse wenden.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständig ist insbesondere die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen: https://www.ldi.nrw.de/kontakt/ihre-beschwerde
10. Aktualisierung
Diese Datenschutzhinweise werden angepasst, wenn sich die Website, die angebotenen Funktionen, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern.