Datenschutz

I. Grundlegendes

Hier informieren wir Sie über die Verarbeitung personenbezogener Daten bei Nutzung unserer Onlinepräsenzen. Diese Online-Datenschutzerklärung gilt also für unsere Internetseite www.vollsinn.de sowie für unsere Profile in den sozialen Netzwerken.

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, also u.a. Name, Anschrift, E-Mail, IP-Adresse oder auch das Nutzerverhalten.

Hinsichtlich der verwendeten Begriffe, wie z. B. „Verarbeitung“, „Verantwortlicher“ oder „Betroffener“, wird auf die Definitionen in Art. 4 DSGVO verwiesen. Dort findet sich insbesondere Folgendes:

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (der „Betroffene“ oder die „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind (Art. 4 Nr. 1 DSGVO).

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung (Art. 4 Nr. 2 DSGVO).

„Verantwortlicher“ (oder „verantwortliche Stelle“) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO).

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (Art. 4 Nr. 8 DSGVO).

Insbesondere die Begriffe „Verarbeitung“ und „personenbezogene Daten“ sind sehr weitreichend, so dass nahezu jeder Umgang mit Daten darunter verstanden werden kann.

II. Wer ist die verantwortliche Stelle?

Wir sind für die Verarbeitung Ihrer Daten verantwortlich:

vollSINN GmbH
Lindenstraße 5
73463 Westhausen

eMail: datenschutz@vollsinn.de
Zum Kontaktformular

III. Wie erreichen Sie unseren Datenschutzbeauftragten?

Wir sind gesetzlich nicht dazu verpflichtet, einen Datenschutzbeauftragten zu benennen. Für Fragen rund um die Verarbeitung Ihrer Daten können Sie sich jederzeit gerne an uns wenden (Kontaktdaten s. o.).

IV. Welche Daten erheben wir von Ihnen und zu welchen Zwecken bzw. auf welcher Rechtsgrundlage verarbeiten wir diese?

Beim Aufruf unserer Website werden technisch erforderliche Informationen verarbeitet, die Ihr Browser bzw. Ihr Endgerät übermittelt. Hierzu können insbesondere folgende Daten gehören:

• IP-Adresse

• Datum und Uhrzeit des Zugriffs

• aufgerufene Seite bzw. Datei

• übertragene Datenmenge

• Referrer-URL

• verwendeter Browser und Betriebssystem

• technische Geräte- und Verbindungsinformationen

Die Verarbeitung dieser Daten ist erforderlich, um unsere Website bereitzustellen sowie deren Sicherheit, Stabilität und Funktionsfähigkeit zu gewährleisten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Internetauftritts.

Weitere personenbezogene Daten verarbeiten wir insbesondere dann, wenn Sie über unser Kontaktformular oder per E-Mail mit uns Kontakt aufnehmen. Einzelheiten hierzu sowie zur Verarbeitung durch die von uns eingesetzten technischen Dienstleister finden Sie in den nachfolgenden Abschnitten dieser Datenschutzerklärung. 

V. An wen übermitteln wir Ihre Daten?

Zur Bereitstellung unserer Website, zur Gewährleistung der IT-Sicherheit und zur Bearbeitung von Anfragen setzen wir externe Dienstleister ein. Hierzu gehören insbesondere Anbieter aus den Bereichen Hosting und Websitebereitstellung, IT-Sicherheit sowie E-Mail- und Kommunikationsdienste.

Soweit diese Dienstleister personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage entsprechender Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Übermittlung personenbezogener Daten an weitere Empfänger erfolgt nur, soweit dies zur Erfüllung vertraglicher oder gesetzlicher Verpflichtungen erforderlich ist, eine entsprechende Rechtsgrundlage besteht oder Sie hierzu eingewilligt haben.

Soweit personenbezogene Daten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums verarbeitet werden, beachten wir die hierfür geltenden datenschutzrechtlichen Voraussetzungen. 

VI. Werden Ihre Daten an Stellen außerhalb der EU übermittelt?

Im Rahmen der Nutzung externer Dienstleister kann es dazu kommen, dass personenbezogene Daten auch außerhalb der Europäischen Union (EU) bzw. des Europäischen Wirtschaftsraums (EWR) verarbeitet werden.

Eine solche Verarbeitung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Soweit für das betreffende Drittland ein Angemessenheitsbeschluss der Europäischen Kommission besteht, erfolgt die Datenübermittlung auf dieser Grundlage. Andernfalls erfolgt eine Übermittlung nur, wenn geeignete Garantien für ein angemessenes Datenschutzniveau bestehen, insbesondere durch den Abschluss der von der Europäischen Kommission vorgesehenen Standardvertragsklauseln, oder eine andere gesetzliche Grundlage für die Übermittlung vorliegt.

VII. Wie lange verarbeiten wir Ihre Daten?

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke der Verarbeitung erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Entfällt der Verarbeitungszweck oder läuft eine gesetzlich vorgeschriebene Aufbewahrungsfrist ab, werden die betreffenden personenbezogenen Daten gelöscht, sofern keine andere Rechtsgrundlage eine weitere Speicherung erlaubt.

Soweit in dieser Datenschutzerklärung für einzelne Verarbeitungsvorgänge konkretere Angaben zur Speicherdauer gemacht werden, gelten diese vorrangig.

VIII. Was sind Ihre Rechte?

Wenn wir personenbezogene Daten von Ihnen verarbeiten, stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO): Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten.

• Recht auf Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen.

• Recht auf Löschung (Art. 17 DSGVO): Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter den gesetzlichen Voraussetzungen verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt wird.

• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen.

• Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einlegen.

• Widerruf einer Einwilligung: Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Sie können sich insbesondere an eine Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des mutmaßlichen Datenschutzverstoßes wenden.

IX. Wann und wie können Sie der Datenverarbeitung widersprechen?

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) verarbeiten, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem Widerspruch verarbeiten wir die betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Ihren Widerspruch können Sie insbesondere per E-Mail an datenschutz@vollsinn.de richten.

X. Wann und wie können Sie Ihre Einwilligung widerrufen?

Soweit eine Verarbeitung Ihrer personenbezogenen Daten auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Durch den Widerruf wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Zeitpunkt des Widerrufs erfolgten Verarbeitung nicht berührt.

Ihren Widerruf können Sie insbesondere per E-Mail an datenschutz@vollsinn.de richten.

XI. Wann und warum ist die Bereitstellung Ihrer Daten erforderlich?

Die Bereitstellung personenbezogener Daten ist beim bloßen Besuch unserer Website grundsätzlich weder gesetzlich noch vertraglich vorgeschrieben.

Wenn Sie mit uns Kontakt aufnehmen, benötigen wir jedoch bestimmte Angaben, insbesondere eine Möglichkeit zur Kontaktaufnahme sowie die für die Bearbeitung Ihrer Anfrage erforderlichen Informationen. Ohne diese Angaben können wir Ihre Anfrage gegebenenfalls nicht oder nicht vollständig bearbeiten.

Soweit personenbezogene Daten für die Anbahnung oder Durchführung eines Vertragsverhältnisses erforderlich sind, kann ohne die Bereitstellung dieser Daten ein Vertragsabschluss bzw. die Durchführung des Vertrags gegebenenfalls nicht möglich sein.

Eine darüber hinausgehende Verpflichtung zur Bereitstellung personenbezogener Daten besteht nur, wenn dies gesetzlich vorgeschrieben ist.

XII. Findet eine automatisierte Entscheidungsfindung (z. B. Profiling) statt?

Eine automatisierte Entscheidung einschließlich Profiling findet nicht statt.

XIII. Hosting und Websitebereitstellung durch Framer

Diese Website wird mit dem Website-Baukasten Framer erstellt und bereitgestellt. Anbieter ist die Framer B.V., Rozengracht 207B, 1016 LZ Amsterdam, Niederlande.

Beim Aufruf unserer Website werden technisch erforderliche Daten verarbeitet, um die Website sicher und zuverlässig bereitzustellen. Hierzu können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie technische Verbindungsdaten gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unseres Internetauftritts.

Framer verarbeitet personenbezogene Daten im Rahmen der Bereitstellung seiner Dienste in unserem Auftrag. Mit Framer besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Framer nutzt für die technische Infrastruktur unter anderem Dienste von Amazon Web Services (AWS). Dabei kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Framer gibt an, für entsprechende Datenübermittlungen die nach der DSGVO vorgesehenen Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln, einzusetzen.

Weitere Informationen zur Datenverarbeitung durch Framer finden Sie in der Datenschutzerklärung von Framer.

XVII. Wie sichern wir unsere Internetseite ab?

Wir treffen angemessene technische und organisatorische Maßnahmen, um unsere Website und die darüber verarbeiteten personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff sowie sonstigen Sicherheitsrisiken zu schützen.

Hierzu setzen wir unter anderem technische Sicherheitsmaßnahmen zur verschlüsselten Datenübertragung sowie zur Erkennung und Abwehr missbräuchlicher Zugriffe und Angriffe ein.

Unsere Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung und der jeweiligen Risikolage überprüft und angepasst.

Einsatz von Cloudflare

Zur Absicherung und Optimierung unserer Website nutzen wir Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.

Cloudflare dient insbesondere dazu, unsere Website vor missbräuchlichen Zugriffen und Angriffen zu schützen sowie die Sicherheit, Stabilität und Verfügbarkeit unseres Internetauftritts zu gewährleisten. Hierzu wird der Datenverkehr zwischen Ihrem Endgerät und unserer Website über die Infrastruktur von Cloudflare geleitet. Dabei können insbesondere Ihre IP-Adresse sowie technische Verbindungs- und Zugriffsdaten verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, stabilen und effizienten Bereitstellung unserer Website sowie im Schutz vor missbräuchlichen Zugriffen und Angriffen.

Soweit Cloudflare personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage einer Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Cloudflare ist ein Unternehmen mit Sitz in den USA. Für Datenübermittlungen in die USA stützt sich Cloudflare unter anderem auf das EU-U.S. Data Privacy Framework. Für Übermittlungen, für die kein Angemessenheitsbeschluss greift, sieht Cloudflare weitere geeignete Garantien, insbesondere die Standardvertragsklauseln der Europäischen Kommission, vor.

XVIII. Was sind Cookies und wie setzen wir sie ein?

Unsere Website verwendet keine Cookies zu Analyse-, Marketing- oder Werbezwecken.

Für die statistische Auswertung der Nutzung unserer Website verwenden wir die in Framer integrierte Reichweitenmessung („Framer Analytics“). Framer Analytics verwendet nach Angaben des Anbieters keine Cookies und erzeugt keine dauerhaften Identifikatoren zur Wiedererkennung einzelner Besucher. Zur Ermittlung täglicher Besucherzahlen werden technische Informationen in anonymisierter Form verarbeitet.

Im Rahmen der Absicherung unserer Website durch Cloudflare können technisch erforderliche Cookies eingesetzt werden. Diese dienen insbesondere der Erkennung und Abwehr missbräuchlicher oder automatisierter Zugriffe sowie der Durchführung von Sicherheitsprüfungen. Abhängig von den eingesetzten Cloudflare-Sicherheitsfunktionen können hierzu beispielsweise Cookies wie __cf_bm oder cf_clearance gehören.

Diese Cookies werden nicht zu Werbe- oder Marketingzwecken eingesetzt. Soweit für technisch erforderliche Cookies Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 2 TDDDG.

XIX. Wie sieht es mit unseren Profilen in den sozialen Netzwerken aus?

Auf unserer Website befinden sich Links zu unseren Auftritten in sozialen Netzwerken, insbesondere LinkedIn und Instagram.

Bei diesen Verlinkungen handelt es sich um einfache externe Links. Beim bloßen Besuch unserer Website werden über diese Links keine personenbezogenen Daten an die jeweiligen sozialen Netzwerke übertragen. Erst wenn Sie einen entsprechenden Link anklicken, verlassen Sie unsere Website und rufen das Angebot des jeweiligen Anbieters auf. Ab diesem Zeitpunkt erfolgt die Datenverarbeitung nach den Datenschutzbestimmungen des jeweiligen Anbieters.

Für die Verarbeitung personenbezogener Daten auf den jeweiligen Plattformen sind die dort geltenden Datenschutzbestimmungen maßgeblich.