Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Nachfolgend informieren wir Sie gemäß Artikel 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten wir beim Besuch dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen. Hinweis: Diese Website ist eine Vorlage; die genannten Unternehmensangaben sind Platzhalter und vor der Veröffentlichung anzupassen.
1. Verantwortlicher und Datenschutzbeauftragter
Verantwortlicher im Sinne von Artikel 4 Nr. 7 DSGVO ist websitebestellen, Torstraße 123, 10119 Berlin, Deutschland, vertreten durch den Geschäftsführer Max Mustermann, Telefon +49 30 1234 5678, E-Mail contact@websitebestellen.com. Für Anliegen rund um den Datenschutz erreichen Sie uns unter derselben Adresse mit dem Betreff „Datenschutz“. Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da die gesetzlichen Voraussetzungen des § 38 BDSG nicht erfüllt sind.
2. Datenerhebung beim Besuch der Website (Server-Logfiles)
Bei jedem Aufruf dieser Website übermittelt Ihr Browser technisch notwendige Daten, die unser Server in sogenannten Logfiles protokolliert. Erfasst werden dabei insbesondere:
- gekürzte IP-Adresse des anfragenden Endgeräts
- Datum und Uhrzeit des Zugriffs
- Name und URL der abgerufenen Datei sowie übertragene Datenmenge
- verwendeter Browsertyp, Browserversion und Betriebssystem
- die zuvor besuchte Seite (Referrer), sofern übermittelt
- Meldung über den Erfolg des Abrufs und HTTP-Statuscode
Rechtsgrundlage ist Artikel 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Auslieferung der Website, der Aufklärung von Missbrauchsfällen und der Gewährleistung der Systemsicherheit. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Profilbildung findet nicht statt. Logfiles werden nach spätestens sieben Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.
3. Cookies und Einwilligung
Wir setzen ausschließlich technisch notwendige Cookies ein, solange Sie keine weitergehende Einwilligung erteilt haben. Notwendige Cookies speichern beispielsweise Ihre Sprachwahl und Ihre Entscheidung im Einwilligungsbanner. Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Artikel 6 Abs. 1 lit. f DSGVO.
Alle nicht notwendigen Cookies sowie vergleichbare Technologien im Endgerät setzen wir erst ein, nachdem Sie im Banner ausdrücklich eingewilligt haben. Rechtsgrundlage ist dann § 25 Abs. 1 TDDDG und Artikel 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, indem Sie die Cookie-Einstellungen erneut öffnen oder die im Browser gespeicherten Cookies löschen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Protokollierung Ihrer Einwilligung (Einwilligungsverwaltung)
Artikel 7 Absatz 1 DSGVO verpflichtet uns, eine erteilte Einwilligung nachweisen zu können. Dazu protokollieren wir jede Entscheidung im Einwilligungsbanner in einem gesonderten Verzeichnis. Erfasst werden dabei:
- Zeitpunkt der Entscheidung (Datum und Uhrzeit)
- Art der Entscheidung: Erteilung, Änderung oder Widerruf
- die eingewilligten Kategorien (notwendig, Statistik, Marketing)
- Ihre IP-Adresse und die von Ihrem Browser übermittelte Kennung (User-Agent)
- die Seite, auf der die Entscheidung getroffen wurde, sowie die Sprachfassung
- die Version des Banner-Textes und dieser Datenschutzerklärung
- eine zufällig erzeugte Einwilligungs-ID
Ohne IP-Adresse und Browserkennung wäre der Nachweis wertlos, weil sich die Entscheidung keinem Aufruf zuordnen ließe. Rechtsgrundlage für diese Protokollierung ist Artikel 6 Absatz 1 lit. c DSGVO in Verbindung mit Artikel 7 Absatz 1 DSGVO — die Erfüllung einer rechtlichen Verpflichtung. Ein Widerspruch nach Artikel 21 DSGVO ist insoweit nicht möglich, weil der Nachweis gerade Ihrem Schutz dient.
Die Einträge sind nicht veränderbar: Ein Widerruf löscht die frühere Entscheidung nicht, sondern wird als neuer Eintrag ergänzt, damit der Stand zu jedem Zeitpunkt belegbar bleibt. Die Protokolle werden drei Jahre nach der jeweiligen Entscheidung automatisch gelöscht; die Frist orientiert sich an der regelmäßigen Verjährung nach § 195 BGB. Ihre Einwilligungs-ID wird Ihnen in den Cookie-Einstellungen angezeigt — damit können Sie sich auf Ihren Eintrag beziehen, ohne weitere Daten nennen zu müssen.
4. Kontaktaufnahme, Kontaktformular und Bewerbungen
Wenn Sie uns über das Kontaktformular, per E-Mail, Telefon oder Messenger kontaktieren, verarbeiten wir die von Ihnen angegebenen Daten – in der Regel Name, Telefonnummer, E-Mail-Adresse und den Inhalt Ihrer Nachricht – ausschließlich zur Bearbeitung Ihrer Anfrage. Pflichtfelder sind als solche gekennzeichnet; alle übrigen Angaben sind freiwillig.
Zielt Ihre Anfrage auf den Abschluss oder die Durchführung eines Vertrages, ist Rechtsgrundlage Artikel 6 Abs. 1 lit. b DSGVO. In allen übrigen Fällen stützen wir die Verarbeitung auf unser berechtigtes Interesse an einer effizienten Beantwortung von Anfragen gemäß Artikel 6 Abs. 1 lit. f DSGVO. Bewerbungsdaten verarbeiten wir auf Grundlage von § 26 Abs. 1 BDSG in Verbindung mit Artikel 88 DSGVO und löschen sie spätestens sechs Monate nach Abschluss des Auswahlverfahrens, sofern Sie keiner längeren Speicherung im Bewerberpool zugestimmt haben.
5. Hosting und Auslieferung
Diese Website wird bei einem Dienstleister mit Rechenzentren innerhalb der Europäischen Union gehostet. Der Hoster verarbeitet in unserem Auftrag die oben beschriebenen Verbindungsdaten, um die Website auszuliefern, Backups zu erstellen und Angriffe abzuwehren. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. f DSGVO; mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO. Eine Übermittlung in Drittländer findet dabei nicht statt.
6. Webanalyse und Reichweitenmessung
Analyse- und Marketingdienste laden wir erst, nachdem Sie im Einwilligungsbanner zugestimmt haben. Ohne Ihre Einwilligung werden weder Skripte Dritter ausgeführt noch Kennungen in Ihrem Endgerät gespeichert oder ausgelesen. Wird eine Einwilligung erteilt, verarbeiten wir pseudonymisierte Nutzungsdaten wie aufgerufene Seiten, Verweildauer, ungefähre Region und Gerätekategorie, um Inhalte und Ladezeiten zu verbessern. Rechtsgrundlage ist Artikel 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
7. Auftragsverarbeitung und Empfänger der Daten
Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten ausschließlich weisungsgebunden in unserem Auftrag verarbeiten. Mit jedem dieser Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO, der die technischen und organisatorischen Maßnahmen, die eingesetzten Unterauftragsverarbeiter und die Löschroutine zum Vertragsende regelt. Kategorien von Empfängern sind:
- Hosting- und Infrastrukturanbieter innerhalb der EU
- Anbieter für E-Mail-Versand und Kundenkommunikation
- Dienstleister für Buchhaltung und Rechnungsstellung im Rahmen gesetzlicher Pflichten
- nach Einwilligung: Anbieter von Webanalyse- und Werbediensten
Eine Übermittlung in Länder außerhalb der EU und des EWR erfolgt nur, wenn ein Angemessenheitsbeschluss der Europäischen Kommission vorliegt oder geeignete Garantien nach Artikel 46 DSGVO – insbesondere Standardvertragsklauseln nebst ergänzenden Maßnahmen – vereinbart sind. Eine Weitergabe zu Werbezwecken an Dritte findet nicht statt.
8. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Anfragen ohne Vertragsbezug löschen wir spätestens sechs Monate nach abschließender Bearbeitung. Daten aus Vertragsverhältnissen unterliegen den handels- und steuerrechtlichen Aufbewahrungsfristen von sechs beziehungsweise zehn Jahren nach § 257 HGB und § 147 AO. Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder die Verarbeitung eingeschränkt.
9. Ihre Rechte als betroffene Person
Ihnen stehen gegenüber uns die folgenden Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten zu:
- Auskunft über die verarbeiteten Daten nach Artikel 15 DSGVO
- Berichtigung unrichtiger oder unvollständiger Daten nach Artikel 16 DSGVO
- Löschung Ihrer Daten nach Artikel 17 DSGVO, soweit keine Aufbewahrungspflicht entgegensteht
- Einschränkung der Verarbeitung nach Artikel 18 DSGVO
- Datenübertragbarkeit in einem strukturierten, gängigen Format nach Artikel 20 DSGVO
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen nach Artikel 21 DSGVO
Zur Ausübung genügt eine formlose Nachricht an contact@websitebestellen.com. Wir beantworten Anträge unentgeltlich innerhalb eines Monats; bei komplexen Anträgen kann sich diese Frist um zwei weitere Monate verlängern, worüber wir Sie informieren. Zur Verhinderung von Missbrauch können wir zusätzliche Angaben zur Identitätsprüfung anfordern.
10. Beschwerderecht bei der Aufsichtsbehörde
Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Artikel 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin.
11. Datensicherheit
Wir verwenden innerhalb des Website-Besuchs durchgängig eine TLS-Verschlüsselung nach dem aktuellen Stand der Technik. Darüber hinaus treffen wir geeignete technische und organisatorische Maßnahmen nach Artikel 32 DSGVO, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung und unberechtigten Zugriff zu schützen. Dazu zählen ein rollenbasiertes Berechtigungskonzept, verschlüsselte Backups, regelmäßige Aktualisierung eingesetzter Systeme und die Verpflichtung aller Mitarbeitenden auf die Vertraulichkeit.
12. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, unsere Dienste oder die Art der Datenverarbeitung ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung. Wesentliche Änderungen, die Ihre Einwilligung betreffen, teilen wir Ihnen gesondert mit und holen erforderlichenfalls eine neue Einwilligung ein.
