datenschutz

Datenschutzerklärung

1. Allgemeiner Hinweis und Geltungsbereich

Diese Datenschutzerklärung soll die Nutzer dieser Website gemäß der europäischen Datenschutzgrundverordnung (DSGVO) über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch den Websitebetreiber [s. u.] informieren.

Der Websitebetreiber nimmt Ihren Datenschutz sehr ernst und behandelt Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Vorschriften.

Bitte beachten Sie, dass die Datenübertragung im Internet grundsätzlich mit Sicherheitslücken verbunden sein kann. Ein vollumfänglicher Schutz vor dem Zugriff durch Fremde ist nicht realisierbar.

2. Pflichtinformationen

Verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist: 

Johanna Legnar
8 Wolfe Tone Street
Clonakilty
Cork P85 Y243
IRLAND

+49 1 57 72 07 18 03
johanna@legnar-design.com

Die verantwortliche Stelle entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten (z. B. Namen, Kontaktdaten o. Ä.).

3. Umfang der Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung des Nutzers. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung nicht möglich ist und die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

4. Rechtsgrundlagen der Verarbeitung

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung

Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder vorvertragliche Maßnahmen

Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung

Art. 6 Abs. 1 lit. d DSGVO – lebenswichtige Interessen

Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

5. Rechte der betroffenen Personen

5.01 Auskunftsrecht

Sie können vom Verantwortlichen Auskunft darüber verlangen, ob personenbezogene Daten, die Sie betreffen, verarbeitet werden.

5.02 Recht auf Berichtigung

Sie haben das Recht auf unverzügliche Berichtigung unrichtiger bzw. Vervollständigung unvollständiger Daten.

5.03 Recht auf Einschränkung der Verarbeitung

Unter bestimmten Voraussetzungen können Sie die Einschränkung der Verarbeitung verlangen.

5.04 Recht auf Löschung („Recht auf Vergessenwerden“)

Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5.05 Recht auf Unterrichtung

Der Verantwortliche ist verpflichtet, allen Empfängern eine Berichtigung, Löschung oder Einschränkung mitzuteilen, soweit dies nicht unmöglich oder mit unverhältnismäßigem Aufwand verbunden ist.

5.06 Widerspruchsrecht

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten Widerspruch einzulegen. Dies gilt insbesondere für Direktwerbung.

5.07 Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Sie haben das Recht, nicht einer ausschließlich automatisierten Entscheidung unterworfen zu werden, die rechtliche Wirkung entfaltet oder Sie erheblich beeinträchtigt.

5.08 Widerruf Ihrer Einwilligung

Eine erteilte Einwilligung zur Verarbeitung personenbezogener Daten kann jederzeit widerrufen werden.

5.09 Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde

Als betroffene Person haben Sie das Recht, sich im Falle eines datenschutzrechtlichen Verstoßes bei einer Aufsichtsbehörde zu beschweren.
Zuständige Behörde für Irland ist die Data Protection Commission (DPC):

Data Protection Commission (DPC)
6 Pembroke Row
Dublin 2
D02 X963
Website: https://www.dataprotection.ie
Contact: https://forms.dataprotection.ie/contact
Telefon: +353 (01) 765 01 00  1800 437 737

Sie können sich auch an die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden.

5.10 Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder zur Vertragserfüllung automatisiert verarbeiten, in einem maschinenlesbaren Format zu erhalten oder direkt an Dritte übertragen zu lassen.

5.11 Allgemeines Auskunftsrecht

Sie haben jederzeit im Rahmen der geltenden gesetzlichen Bestimmungen das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie ggf. ein Recht auf Berichtigung, Sperrung oder Löschung.

6. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ in der Adresszeile sowie am Schloss-Symbol im Browser.

7. Content Delivery Networks (CDN) und Hosting der Webseite

BDiese Website wird bei einem externen Dienstleister (Hoster) betrieben. Dabei werden personenbezogene Daten verarbeitet und auf den Servern des Hosters gespeichert (vgl. auch Abschnitt 7.1 „Logfiles“).

Verarbeitete Daten können insbesondere sein:

  • IP-Adressen
  • Kontaktanfragen
  • Meta- und Kommunikationsdaten
  • Vertragsdaten
  • Kontaktdaten
  • Namen
  • Websitezugriffe
  • sonstige Daten, die im Rahmen der Nutzung unserer Website anfallen

Das Hosting erfolgt zur Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im berechtigten Interesse an einer sicheren, schnellen und effizienten Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO).

Unser Hoster verarbeitet Ihre Daten nur im Rahmen der Auftragsverarbeitung nach unseren Weisungen. Ein Vertrag zur Auftragsverarbeitung wurde geschlossen.

Hoster dieser Website:
Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp
Telefon: +49 (0)5772 293-100

7.1 Bereitstellung der Website und Erstellung von Logfiles

Bei jedem Aufruf unserer Internetseite erfasst unser System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.

Erhobene Daten:

  • Browsertyp und Browserversion
  • Verwendetes Betriebssystem
  • Referrer-URL
  • Aufgerufene Seiten
  • Hostname des zugreifenden Rechners
  • Uhrzeit der Serveranfrage
  • IP-Adresse

Die Access-Logs der Webserver protokollieren, welche Seitenaufrufe zu welchem Zeitpunkt stattgefunden haben. Sie beinhalten folgende Daten: 
IP, Verzeichnisschutzbenutzer, Datum, Uhrzeit, aufgerufene Seiten, Protokolle, Statuscode, Datenmenge, Referer, User Agent, aufgerufener Hostname.

Speicherung durch Mittwald:

Die IP-Adressen werden dabei anonymisiert gespeichert. Hierzu werden die letzten ein bis drei Ziffern entfernt, d. h. aus „127.0.0.1“ wird „127.0.0.0“. IPv6-Adressen werden ebenfalls anonymisiert. Die anonymisierten IP-Adressen werden für 60 Tage aufbewahrt. Angaben zum verwendeten Verzeichnisschutzbenutzer werden nach einem Tag anonymisiert. 

Error-Logs, welche fehlerhafte Seitenaufrufe protokollieren, werden nach sieben Tagen gelöscht. Diese beinhalten neben den Fehlermeldungen die zugreifende IP-Adresse und je nach Fehler die aufgerufene Webseite. 

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an Systemsicherheit und Optimierung).  

8. Datenverarbeitung außerhalb der EU

8.1 Webfonts (Monotype)
Diese Website nutzt zur einheitlichen Darstellung von Schriftarten „Web Fonts“ der Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, MA 01801, USA.
Beim Aufruf der Seite lädt Ihr Browser die benötigten Webfonts von den Servern von Monotype (fast.fonts.net). Dabei wird Ihre IP-Adresse übermittelt.

Die Nutzung der Webfonts erfolgt im Interesse einer einheitlichen und ansprechenden Darstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Monotype.

9. Newsletter

Auf unserer Website bieten wir Ihnen die Möglichkeit, sich für unseren Newsletter anzumelden. Über einen Link auf unserer Website werden Sie zu einem externen Anmeldeformular weitergeleitet. Für den Versand und die Verwaltung unseres Newsletters nutzen wir den Dienst Omnisend UAB, Verkių g. 25C-1, LT-08223 Vilnius, Litauen.

9.1 Art der Datenverarbeitung

Wenn Sie auf den Link zur Newsletter-Anmeldung klicken, werden Sie auf die Plattform von Omnisend weitergeleitet. Dort können Sie sich für unseren Newsletter registrieren. Dabei werden folgende personenbezogene Daten direkt an Omnisend übermittelt und dort verarbeitet:

  • E-Mail-Adresse (Pflichtangabe)
  • Vorname und Nachname (optionale Angabe)
  • Ausgewählte Interessensgebiete/Themen (optional)
  • Zeitpunkt der Anmeldung
  • IP-Adresse (zum Zeitpunkt der Anmeldung)

Nach Ihrer Anmeldung erhalten Sie von uns eine Bestätigungs-E-Mail (Double Opt-In). Erst nach Bestätigung Ihrer E-Mail-Adresse über den Link in dieser E-Mail wird Ihre Anmeldung wirksam und Sie erhalten von uns regelmäßig Newsletter mit Informationen zu unseren Dienstleistungen und Angeboten sowie Tipps, News und Sonderangeboten per E-Mail.

9.2 Zweck der Verarbeitung

Die Verarbeitung Ihrer Daten erfolgt ausschließlich zum Zweck des Newsletter-Versands und der damit verbundenen Kommunikation mit Ihnen. Die Angabe Ihres Namens und die Auswahl von Interessensgebieten ermöglichen es uns, den Newsletter-Inhalt besser auf Ihre Interessen abzustimmen.

Das Double-Opt-In-Verfahren dient der Überprüfung, dass Sie tatsächlich Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind.

9.3 Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Diese Einwilligung erteilen Sie durch Anmeldung zum Newsletter über das Omnisend-Formular und wird durch die Bestätigung im Double-Opt-In-Verfahren dokumentiert.

9.4 Datenübermittlung

Omnisend verarbeitet Ihre Daten als Auftragsverarbeiter in unserem Auftrag. Der Hauptsitz von Omnisend befindet sich in Litauen, einem Mitgliedstaat der Europäischen Union. Es erfolgt keine Datenübermittlung in Drittländer außerhalb der EU/des EWR.

Omnisend hat sich verpflichtet, die Datenschutz-Grundverordnung (DSGVO) einzuhalten. Mit Omnisend wurde ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.

Weitere Informationen zur Datenverarbeitung durch Omnisend finden Sie in deren Datenschutzerklärung: https://www.omnisend.com/privacy/

9.5 Speicherdauer

Ihre Daten werden für die Dauer Ihrer Newsletter-Anmeldung bei Omnisend gespeichert. Nach Abmeldung vom Newsletter werden Ihre Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Die Daten aus dem Double-Opt-In-Verfahren (Zeitpunkt der Anmeldung, Zeitpunkt der Bestätigung, IP-Adresse) werden zu Nachweiszwecken gespeichert, solange Sie unseren Newsletter abonniert haben.

9.6 Widerruf Ihrer Einwilligung und Abmeldung

Sie können Ihre Einwilligung zum Erhalt des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung bleibt davon unberührt.

Abmeldemöglichkeiten:

  • Über den Abmeldelink am Ende jeder Newsletter-E-Mail
  • Per E-Mail an: johanna@legnar-design.com
  • Schriftlich an die unter Punkt 2 genannte Adresse

Nach Ihrer Abmeldung werden Ihre Daten für den Newsletter-Versand nicht mehr verwendet und entsprechend den gesetzlichen Vorgaben gelöscht.

9.7 Erforderlichkeit der Angaben

Für die Newsletter-Anmeldung ist ausschließlich die Angabe Ihrer E-Mail-Adresse erforderlich. Die Angabe Ihres Namens sowie die Auswahl von Interessensgebieten sind freiwillig und dienen dazu, den Newsletter besser auf Ihre Bedürfnisse abzustimmen.