Wir freuen uns über Ihren Besuch und das damit verbundene Interesse an unserem Internetauftritt. Der Schutz Ihrer personenbezogenen Daten ist uns ein sehr wichtiges Anliegen und daher von größter Bedeutung. Im Folgenden möchten wir Sie daher über die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten bei dem Besuch unserer Website informieren.
Bitte achten Sie darauf, dass diese Datenschutzrichtlinie von Zeit zu Zeit durch die Implementierung neuer Techniken und/oder durch Gesetzesänderungen aktualisiert werden kann. Hierauf machen wir Sie in geeigneter Weise aufmerksam. Selbstverständlich werden wir bei allen Änderungen stets Ihre angemessenen Interessen berücksichtigen.
1.Verantwortlicher
1.1. Verantwortlicher gemäß Art. 4 Abs. 7 EU-Datenschutz-Grundverordnung („DSGVO“) ist KLAR Erdbau & Abbruch:
Markus Klar
Am Hafen 1
16727 Velten
1.2. Bei Fragen oder Anmerkungen zu dieser Datenschutzerklärung oder allgemein zum Datenschutz wenden Sie sich bitte an:
Markus Klar unter info@klar-erdbau-abbruch.de.
2. Allgemeine Informationen zur Speicherfrist
Soweit in dieser Erklärung nichts Konkreteres über die Speicherung personenbezogener Daten genannt ist, werden wir die Daten solange speichern, als wir
1. diese für die Erfüllung des genannten Zweckes notwendigerweise brauchen, oder
2. eine gesetzliche (z.B. steuerrechtliche oder handelsrechtliche) Aufbewahrungsfrist besteht.
3. Erhebung personenbezogener Daten bei Besuch unserer Webseite
3.1. Server-Logfiles
3.1.1. Bei der ausschließlich informatorischen Nutzung unserer Webseite, also dann, wenn Sie unsere Webseite nur zum Abruf von Informationen besuchen, ist es grundsätzlich nicht erforderlich, dass Sie personenbezogene Daten angeben. In einem solchen Fall erheben und verwenden wir vielmehr nur diejenigen Daten, die uns Ihr Internetbrowser an unseren Server übermittelt. Die nachfolgenden Daten werden bei Ihrem Besuch auf unserer Webseite erhoben und verwendet:
– Anonymisierte IP-Adresse
– Datum und Uhrzeit des Abrufs unserer Webseite
– Zeitzonendifferenz zur Greenwich Mean Time (GMT)
– Inhalt der Anforderung (konkrete Seite)
– Zugriffsstatus / HTTP-Statuscode
– jeweils übertragene Datenmenge
– Webseite, von der die Anforderung kommt
– Browser
– Sprache und Version der Browsersoftware
– Verwendetes Betriebssystem und dessen Oberfläche
3.1.2. Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Webseiten an den Rechner des Nutzers zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers für die Dauer der Sitzung gespeichert bleiben.
Die Speicherung in Logfiles erfolgt, um die Funktionsfähigkeit der Webseiten sicherzustellen. Zudem dienen uns die Daten zur Optimierung der Website und zur Sicherstellung der Sicherheit unserer informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.In diesen Zwecken liegt auch unser berechtigtes Interes- se an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
3.2. Webseitenpflege und Hosten
3.2.1. Zur Pflege und zum Hosten unserer Webseite setzen wir einen externen Dienstleister, die Websmart GmbH & Co. KG, Fürst-Leopold-Platz 1, 46284 Dorsten ein, welche Zugriff auf Ihre Daten nehmen kann. Dieser Dienstleister wird als sogenannter Auftragsverarbeiter eingesetzt und gewährleistet damit einen sicheren Umgang mit Ihren Daten, auch für den Fall der Weitergabe an Unterauftragsverarbeiter. Das Hosting/der Betrieb der Webseite erfolgt auf Servern innerhalb der EU (z.B. Server von Amazon Webservices „AWS“).
3.2.2. Rechtsgrundlage der Datenerhebung und Nutzung des CDN ist unser berechtigtes Interesse nach Art.6 Abs. 1 S. 1 lit. f ) DSGVO an professioneller Website-Pflege, -Hosting und -Verfügbarkeit.
4. Einsatz von Plug-ins
4.1. Kartendienst OpenStreetMap
4.1.1. Wir nutzen auf unserer Website OpenStreetMap, also sog. „Open Data“, die gemäß der Open Data Commons Open Database Lizenz (ODbL) verfügbar sind. OpenStreetMap wird von der OpenStreetMap Foundation (OSMF), 132 Maney Hill Road, Sutton Coldfield, West Midlands, B72 1JU, United Kingdom, für die OSM-Gemeinschaft betrieben und stellt Kartenmaterial für die Auffindbarkeit von geografischen Informationen zur Verfügung. Das eingebundene Kartenmaterial wird hierbei durch einen Server von OSFM zur Verfügung gestellt. Es erfolgt eine Erhebung und Speicherung von Daten, insbesondere auch Ihrer IP-Adresse und weiterer Webserver-Protokolldateien zur statistischen Auswertung. Weitere statistische Auswertungen können auch durch den zusätzlichen Einsatz von Webanalysesoftware vorgenommen werden, insbesondere kann es hier zur geografischen Erfassung Ihres Standorts kommen.
4.1.2. Rechtsgrundlage für die Nutzung von OpenStreetMap ist Art. 6 Abs. 1 S. 1 lit. f ) DSGVO. Durch die Einbindung eines Kartendienstes bieten wir Ihnen die Möglichkeit, mit dem Angebot von OpenStreetMap zu interagieren, sodass wir unser Angebot auf unserer Webseite verbessern und für Sie interessanter ausgestalten können.
Weitere Informationen zu Zweck und Umfang der Datenerhebung sowie ihrer Verarbeitung durch OpenStreetMap erhalten Sie in der Datenschutzerklärung von OpenStreetMap: https://wiki.osmfoundation.org/wiki/Privacy_Policy.
4.2. Google Fonts
4.2.1. Auf dieser Website haben wir zur Darstellung bestimmte, von Google bereitgestellte Schriftarten (Fonts) eingebunden. Beim Aufruf einer Seite lädt Ihr Browser diese Schriftarten dabei nicht von einem Google-Server, sondern von einem durch unseren Hosting-Dienstleister (s. oben „Web-
site-Pflege und Hosten“) zur Verfügung gestellten Server (sog. lokales Hosten der Google Fonts). Hierfür werden nur Serverstandorte innerhalb des Europäischen Wirtschaftsraums verwendet. D.
h. es werden durch Nutzung dieser lokal gehosteten Google Fonts keine Daten, auch nicht Ihre IP- Adresse, an einen Server der Firma Google übertragen.
4.2.2. Rechtsgrundlage für die Nutzung der lokal gehosteten Google Fonts sowie der hierfür eingesetzten Server innerhalb des EWR ist demnach unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f ) DSGVO an der attraktiven Darstellung unserer Website-Inhalte anhand einer Auswahl aus zahlreichen, lizenzgebührfreien Schriften.
5. Eingabeformulare und Kontaktmöglichkeiten
5.1. E-Mail
Es besteht für Sie die Möglichkeit, mit uns per E-Mail Kontakt aufzunehmen. In einem solchen Fall werden von uns Ihre E-Mail Adresse und die anderen von Ihnen freiwillig übermittelten Daten je nach Anfrageinhalt für die unter II. genannten Zeiträume gespeichert. Die Verarbeitung der per E-Mail ein- gegebenen Daten erfolgt je nach Anfrageinhalt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO oder gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO soweit vertragliche Erfüllungspflichten oder die Durchführung vorvertraglicher Maßnahmen bestehen.
5.2. Kontaktformular
Unser Kontaktformular soll Ihnen die Möglichkeit geben, sich mit uns in Verbindung zu setzen. Wir benötigen zur Bearbeitung Ihrer Anfrage die folgenden Daten: Name, E-Mail, Telefonnummer sowie optional angegebene Daten im Freitext. Die von Ihnen angegebenen Daten werden je nach Anfrageinhalt für die unter II. genannten Zeiträume gespeichert. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt je nach Anfrageinhalt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 S. 1
lit. a) DSGVO oder gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO soweit vertragliche Erfüllungspflichten oder die Durchführung vorvertraglicher Maßnahmen bestehen. Zudem erfolgt die Verarbeitung Ihrer Kontaktformulardaten auch auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f ) DSGVO aufgrund unseres berechtigten wirtschaftlichen, ideellen und technischen Interesse an der der Bereitstellung und Nutzung eines zeitgemäßen Informationsmediums.
5.3. Google reCAPTCHA
5.3.1. Zum Schutz unserer Eingabeformulare benutzen wir Google reCAPTCHA. Bei reCAPTCHA handelt es sich um einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland.
5.3.2. reCAPTCHA ermöglicht es uns zu unterscheiden, ob der jeweilige Verarbeitungsvorgang auf einer menschlichen Eingabeaufforderung oder einer automatisierten maschinellen Veranlassung (sog.
„Bot“) beruht. Durch die Verwendung von reCAPTCHA werden Ihre IP-Adresse als auch weitere Ihr Nutzungsverhalten betreffende Daten durch Google erhoben, analysiert und gespeichert: Referrer URL (Website von der der Besucher kommt), verwendetes Betriebssystem und dessen Oberfläche, Browser und genutzte Plug-ins, Datums-, Zeitund Spracheinstellungen, serverseitige Cookies, Bildschirmauflösung, Mausund Keyboardverhalten, Canvas-Fingerprinting anhand/und Javascript-Objekte (hierbei wird sozusagen eine Momentaufnahme des benutzten Endgeräts inkl. verwendeter Einstellungen unter Berücksichtigung der installierten Grafikkarte und Treiber sowie der Usereinstellungen abgebildet). Google analysiert diese Daten dabei bereits, bevor der Nutzer das Häkchen „Ich bin kein Roboter“ geklickt hat. Der Nutzer kann anhand dieser Daten dann individua-
lisiert werden und anhand dieser Individualisierung ist es reCAPTCHA möglich, zu unterscheiden, ob es sich um einen Menschen oder ein Bot handelt. Während Anforderungen eines Menschen beim Befüllen von Online-Formularen zugelassen werden, werden die von Bots abgelehnt. Informationen zu reCAPTCHA erhalten Sie unter https://developers.google.com/recaptcha/.
Durch die IP-Anonymisierung auf unserer Website wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum (EWR) zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP- Adresse an einen Server von Google in den USA, etwa an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043 (USA) übertragen und dort gekürzt. Google weist darauf hin, Server auf der ganzen Welt, insbesondere den Vereinigten Staaten von Amerika, zu betreiben. Wir können daher nicht ausschließen, dass die Informationen an einen Server außerhalb der EU übertragen und dort gespeichert werden. Google garantiert in jedem Fall, Europäisches Datenschutzrecht einzuhalten. Soweit durch Google Daten an Drittstaaten ohne Angemessenheitsbeschluss der EU Kommission übermittelt werden, verweist Google auf die Verwendung von Standardvertragsklauseln zur Gewährung eines angemessenen Schutzes der Daten von EU Bürgern. Weitere Informa-
tionen über die Übermittlung von personenbezogenen Daten in Drittstaaten durch Google erhalten Sie unter https://policies.google.com/privacy/frameworks. Insgesamt gilt: Datenübermittlungen in Drittstaaten können grundsätzlich mit Risiken verbunden sein. Hierzu weisen wir Sie auf die nach unserem Informationsstand bestehenden Risiken hin (keine Gewähr der Vollständigkeit): US-Behörden können zur Strafverfolgung auf Basis des Electronic Communications Privacy Act of 1986 (ECPA) ohne richterliche Überprüfung Zugriff auf Cloud-Speicher erlangen. Zudem können US-Geheimdienste auf Basis des USA PATRIOT Act zur Terrorbekämpfung auf Cloud-Speicher zugreifen.
Soweit Daten an sonstige Drittstaaten ohne Angemessenheitsbeschluss der EU Kommission über- mittelt werden, weisen wir darauf hin, dass diese Datenübermittlung mit einem Risiko für Sie verbunden sein kann, dass Sie weder Einfluss auf die Verarbeitung oder Speicherung Ihrer personen- bezogenen Daten nehmen können, noch Ihre in der DSGVO zugesicherten Rechte als Betroffener bzgl. dieser Datenverarbeitung durchsetzen können.
Die erhobenen und an Google übermittelte Daten sowie die gekürzte IP-Adresse wird nur dann mit anderen Daten von Google zusammengeführt, wenn Sie zum Zeitpunkt der Nutzung von Google reCAPTCHA in Ihrem Google-Konto angemeldet sind. Sofern Sie dieses nicht wünschen, sollten
Sie sich grundsätzlich beim Surfen im Internet von Ihrem Google-Konto abmelden. reCAPTCHA wird gleichzeitig zum Digitalisieren von Büchern, Zeitschriften und von Hausnummern und Straßennamen aus Google Street View verwendet. Zudem haben Sie bei verschiedenen Browsern die Möglichkeit, Einstellungen vorzunehmen, die Tracking durch Canvas-Fingerprinting dadurch unterbinden, dass sie bei der Generierung des Canvas-Bildes zufällig gewählte falsche Parameter angeben.
5.3.3. Rechtsgrundlage für die Nutzung von Google reCAPTCHA ist unser berechtigtes Interesse nach Art. 6 Abs. 1 S. 1 lit. f ) DSGVO am Schutz unserer Website vor automatisierten maschinell veranlassten Eingabeaufforderungen um so die Funktion und Stabilität unserer Website zu gewähr- leisten sowie am Freihalten unserer Kontaktformulare von Spam-Nachrichten bzw. Bot-Angriffen durch eine für den Nutzer komfortable Anwendung, bei der er lediglich das in reCAPTCHA ange- forderte Häkchen klicken muss, ohne – wie bei diversen anderen Captcha-Diensten – erst durch mehrere Stufen der Bild-/Texterkennung seine menschliche Identität zu verifizieren.
5.3.4. Informationen zum Einsatz von Standardvertragsklauseln durch Google finden Sie unter https://policies.google.com/privacy/frameworks?hl=de;
Informationen zu reCAPTCHA erhalten Sie unter https://developers.google.com/recaptcha/. Weitere Informationen zum Datenschutz von Google erhalten Sie über den folgende Links:
– Datenschutzerklärung: https://www.google.com/policies/privacy
– Einstellungsmöglichkeiten über personalisierte Werbung: https://adssettings.google.com/authenticated.
6. Ihre Rechte
6.1. Sie haben gegenüber uns folgende unentgeltliche Rechte hinsichtlich der Sie betreffenden personen- bezogenen Daten:
– Recht auf Auskunft (Art. 15 DSGVO),
– Recht auf Berichtigung oder Löschung (Art. 16 und Art. 17 DSGVO),
– Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
– Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
– Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO). Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung nicht berührt.,
– Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Sofern wir Datenverarbeitungen auf Art. 6 Abs. 1 S. 1 lit. f ) DSGVO stützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer persönlichen Situation ergeben, Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten einzulegen. Im Falle eines Widerspruchs, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Wider- sprechen Sie der Verarbeitung Ihrer personenbezogenen Daten für Zwecke der Direktwerbung, werden wir diese Daten nicht mehr für diese Zwecke verarbeiten. Den Widerspruch richten Sie
bitte an die unter A. I. 2. genannte Stelle.
6.2. Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.