Datenschutzhinweise – SRS-Website
In diesen Datenschutzhinweisen informieren wir Sie über die Verarbeitung personenbezogener Daten und über den Zugriff und die Speicherung von Informationen auf Ihrem Endgerät bei der Nutzung unserer Website (https://www.s-r-s.org/).
Inhalt dieser Datenschutzhinweise
- 1. Verantwortlicher und Ansprechpartner
- 2. Datenschutzbeauftragter
-
3. Datenverarbeitung auf unserer Website
- 3.1 Aufruf unserer Website / Verbindungsdaten
- 3.2 Kontaktaufnahme
-
4. Einsatz von Tools auf der Website
- 4.1 Eingesetzte Technologien und Browsereinstellungen
- 4.2 Rechtsgrundlage
- 4.3 Notwendige Tools
- 5. Weitergabe von Daten
- 6. Datenübermittlung in Drittländer
- 7. Speicherdauer
-
8. Datenschutzrechte
- 8.1 Übersicht Ihrer Rechte
- 8.2 Recht auf Widerruf und Widerspruch
- 8.3 Beschwerderecht
- 9. Pflicht zur Bereitstellung Ihrer Daten
- 10. Automatisierte Entscheidungsfindung
- 11. Änderungen der Datenschutzerklärung
1. Verantwortlicher und Ansprechpartner
Ansprechpartner und sogenannter Verantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten bei Besuch dieser Website ist die
Secure Request Services GmbH
Eberswalder Str. 46,
16227 Eberswalde
Deutschland
Telefon: 004917632435612
E-Mail: contact@s-r-s.org
vertreten durch den Geschäftsführer: Marcus Grotian
2. Datenschutzbeauftragter
Für alle Fragen zum Thema Datenschutz in Zusammenhang mit unseren Dienstleistungen oder der Nutzung unserer Website können Sie sich jederzeit auch an unseren Datenschutzbeauftragten wenden. Dieser ist unter obiger postalischer Adresse (Stichwort: „z.Hd. Datenschutzbeauftragter“) sowie unter der E-Mail-Adresse dsacompliance@s-r-s.org erreichbar.
3. Datenverarbeitung auf unserer Website
3.1 Aufruf unserer Website / Verbindungsdaten
Bei jeder Nutzung unserer Website verarbeiten wir Verbindungsdaten, die Ihr Browser automatisch übermittelt, um Ihnen den Besuch der Website zu ermöglichen. Diese Verbindungsdaten umfassen die sog. HTTP-Header-Informationen, einschließlich des User-Agents, und beinhalten insbesondere:
- IP-Adresse des anfragenden Geräts;
- Methode (z.B. GET, POST), Datum und Uhrzeit der Anfrage;
- Adresse der angefragten Website und Pfad der angefragten Datei;
- ggf. die zuvor aufgerufene Website/Datei (HTTP-Referer);
- Angaben über den verwendeten Browser und das Betriebssystem;
- Version des HTTP-Protokolls, HTTP-Statuscode, Größe der ausgelieferten Datei;
- Anfrageinformationen wie Sprache, Art des Inhalts, Kodierung des Inhalts, Zeichensätze;
- auf dem Endgerät gespeicherte Cookies der aufgerufenen Domain.
Die Verarbeitung dieser Verbindungsdaten ist unbedingt erforderlich, um den Besuch der Website zu ermöglichen, die dauerhafte Funktionsfähigkeit und Sicherheit unserer Systeme zu gewährleisten sowie um unsere Website allgemein administrativ zu pflegen. Die Verbindungsdaten werden zudem zu den zuvor beschriebenen Zwecken zeitweise und inhaltlich auf das Nötigste beschränkt in internen Logfiles gespeichert, um etwa im Falle von wiederholten oder in krimineller Absicht erfolgenden Aufrufen, welche die Stabilität und Sicherheit unserer Website gefährden, die Ursache hierfür zu finden und dagegen vorzugehen.
Rechtsgrundlage für diese Verarbeitung ist Art.6 Abs.1 lit. b DSGVO, sofern der Seitenaufruf im Zuge der Anbahnung oder der Durchführung eines Vertrags geschieht, und im Übrigen Art.6 Abs.1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Ermöglichung des Websiteaufrufes sowie dauerhaften Funktionsfähigkeit und Sicherheit unserer Systeme.
Die Logfiles werden grundsätzlich für 14 Tage gespeichert und anschließend gelöscht. Ausnahmsweise werden einzelne Logfiles und IP-Adressen länger aufbewahrt, um etwa bei Cyber-Angriffen weitere Attacken von dieser IP-Adresse zu verhindern und/oder im Wege der Strafverfolgung gegen die Angreifer vorzugehen.
3.2 Kontaktaufnahme
Sie können neben den zuvor genannten Kontaktwegen auch über unser Kontaktformular mit uns in Verbindung treten. In diesem Zusammenhang verarbeiten wir Ihre Daten ausschließlich zum Zwecke der Kommunikation mit Ihnen.
Die Rechtsgrundlage für diese Verarbeitung ist Art.6 Abs.1 lit. b DSGVO, soweit Ihre Angaben zur Beantwortung Ihrer Anfrage oder zur Anbahnung bzw. Durchführung eines Vertrags benötigt werden, und im Übrigen Art.6 Abs.1 lit. f DSGVO aufgrund unseres berechtigten Interesses daran, Ihnen die Kontaktaufnahme zu ermöglichen und Ihre Anfrage beantworten zu können.
Die im Rahmen der Kontaktaufnahme verarbeiteten Daten werden nach vollständiger Bearbeitung Ihrer Anfrage grundsätzlich automatisch gelöscht, es sei denn, ihre weitere Aufbewahrung ist erforderlich, z.B. zur Erfüllung gesetzlicher Pflichten oder zu Nachweiszwecken.
4. Einsatz von Tools auf der Website
4.1 Eingesetzte Technologien und Browsereinstellungen
Diese Website verwendet in die Website eingebettete oder aufgerufene Tools wie etwa Javascript-Programmiercodes (Skripte), die Informationen im Endgerät speichern und daraus auslesen können. Durch eine Einstellung im Browser können JavaScript und andere Tools blockiert werden.
Die meisten Browser sind standardmäßig so eingestellt, dass sie Cookies, das Ausführen von Skripten und die Anzeige von Grafiken akzeptieren. Sie können jedoch Ihre Browsereinstellungen in der Regel so anpassen, dass alle oder bestimmte Cookies abgelehnt oder Skripte und Grafiken blockiert werden. Wenn Sie die Speicherung von Cookies, die Anzeige von Grafiken und das Ausführen von Skripten vollständig blockieren, funktionieren unsere Dienste voraussichtlich nicht oder nicht störungsfrei.
4.2 Rechtsgrundlage
Soweit für den Betrieb der Website notwendige Tools personenbezogene Daten verarbeiten, erfolgt dies aufgrund unseres berechtigten Interesses gemäß Art.6 Abs.1 lit. f DSGVO, die Basisfunktionen unserer Website bereitzustellen. In bestimmten Fällen können diese Tools auch für die Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sein, dann erfolgt die Verarbeitung gemäß Art.6 Abs.1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach §25 Abs.2 TDDDG.
Sofern eine Übermittlung personenbezogener Daten in Drittländer stattfindet, verweisen wir, auch in Hinblick auf die ggf. damit einhergehenden Risiken, auf Ziffer 6 („Datenübermittlung in Drittländer“). Wir teilen Ihnen mit, wenn für das betreffende Drittland ein Angemessenheitsbeschluss existiert oder für die Nutzung bestimmter Tools Standardvertragsklauseln oder andere Garantien abgeschlossen wurden. Wenn Sie Ihre Einwilligung zur Nutzung von bestimmten Tools und in die damit einhergehende Übermittlung Ihrer personenbezogenen Daten in Drittländer gegeben haben, übermitteln wir die bei der Nutzung der Tools verarbeiteten Daten (auch) auf Grundlage dieser Einwilligung gemäß Art.49 Abs.1 lit. a DSGVO in Drittländer.
4.3 Notwendige Tools
Wir verwenden bestimmte Tools, um die Basisfunktionen unserer Website zu ermöglichen („notwendige Tools“). Hierzu zählen beispielsweise Tools zur Aufbereitung und Anzeige von Websiteinhalten sowie zur Gewährleistung der Sicherheit unserer Website. Ohne diese Tools könnten wir unseren Dienst nicht zur Verfügung stellen. Deshalb werden notwendige Tools ohne Einwilligung verwendet.
Rechtsgrundlage für notwendige Tools ist die Erforderlichkeit zur Erfüllung unserer berechtigten Interessen gemäß Art.6 Abs.1 lit. f DSGVO an der Bereitstellung der jeweiligen Basisfunktionen und dem Betrieb unserer Website. In den Fällen, in denen die Bereitstellung der jeweiligen Webseitenfunktionen zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, ist die Rechtsgrundlage für die Datenverarbeitung Art.6 Abs.1 lit. b DSGVO. Der Zugriff auf und die Speicherung von Informationen im Endgerät ist in diesen Fällen unbedingt erforderlich und erfolgt auf Grundlage der Umsetzungsgesetze der ePrivacy-Richtlinie der EU-Mitgliedsländer, in Deutschland nach §25 Abs.2 TDDDG.
Für den Fall, dass personenbezogene Daten in Drittländer übertragen werden, verweisen wir ergänzend zu den nachfolgend mitgeteilten Informationen auf Ziffer 6 („Datenübermittlung in Drittländer“).
Wir verwenden eigene notwendige Tools, die auf Informationen im Endgerät zugreifen oder Informationen auf dem Endgerät speichern, insbesondere
- zur Lastverteilung,
- um Ihre Spracheinstellungen zu speichern,
- um zu vermerken, dass Ihnen eine auf unserer Website platzierte Information angezeigt wurde – sodass diese beim nächsten Besuch der Website nicht erneut angezeigt wird.
5. Weitergabe von Daten
Eine Weitergabe der von uns verarbeiteten personenbezogenen Daten erfolgt grundsätzlich nur, wenn hierfür im konkreten Fall eine datenschutzrechtliche Rechtsgrundlage vorliegt, insbesondere wenn:
- Sie nach Art.6 Abs.1 lit. a DSGVO Ihre ausdrückliche Einwilligung dazu erteilt haben,
- dies gesetzlich zulässig und nach Art.6 Abs.1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Ihre Anfrage hin erfolgen,
- wir nach Art.6 Abs.1 lit. c DSGVO zur Weitergabe rechtlich verpflichtet sind, insbesondere wenn dies aufgrund von verbindlichen Vorgaben (z.B. im Rahmen der Steuerprüfung durch die Finanzbehörden), behördlichen Anfragen, Gerichtsbeschlüssen und Rechtsverfahren für die Rechtsverfolgung oder -durchsetzung erforderlich ist,
- die Weitergabe nach Art.6 Abs.1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes schutzwürdiges Interesse am Unterbleiben der Weitergabe Ihrer Daten haben, oder
- falls dies erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder anderer natürlicher Personen zu schützen.
Ein Teil der Datenverarbeitung kann durch unsere Dienstleister erfolgen. Neben den in dieser Datenschutzerklärung erwähnten Dienstleistern können hierzu insbesondere Folgende gehören:
- Rechenzentren, die unsere Website und Datenbanken speichern; insbesondere Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
- Softwareanbieter;
- IT-Dienstleister, die unsere Systeme warten;
- Beratungsunternehmen.
Für Entwicklung, Hosting, Wartung und Betrieb unserer Website nutzen wir den Dienstleister Flying Spoon GmbH, Jägerallee 34, 14469 Potsdam, Deutschland .
Sofern wir Daten an unsere Dienstleister weitergeben, dürfen diese die Daten ausschließlich zur Erfüllung ihrer Aufgaben verwenden. Die Dienstleister wurden von uns sorgfältig ausgewählt und beauftragt. Sie sind vertraglich an unsere Weisungen gebunden, verfügen über geeignete technische und organisatorische Maßnahmen zum Schutz der Rechte der betroffenen Personen und werden von uns regelmäßig kontrolliert.
Darüber hinaus übermitteln wir – soweit dies erforderlich ist – Ihre personenbezogenen Daten möglicherweise an weitere Empfänger, die Ihre personenbezogenen Daten in eigener Verantwortlichkeit verarbeiten. Dies können insbesondere folgende sein:
- Postdienstleister;
- Steuerberater, Rechtsanwälte oder Wirtschaftsprüfer;
- Öffentliche Stellen wie Behörden und Gerichte.
6. Datenübermittlung in Drittländer
Gegebenenfalls werden personenbezogene Daten (z.B. im Rahmen der Nutzung von Dienstleistern) teilweise in sogenannte Drittländer (Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums) übermittelt, also Länder, deren Datenschutzniveau nicht dem der Europäischen Union entspricht.
Sofern ein Angemessenheitsbeschluss der Europäischen Kommission (Art.45 DSGVO) für diese Länder vorliegt, stützen wir die Datenübermittlung auf diesen. (Angemessenheitsbeschlüsse bestehen derzeit für: Andorra, Argentinien, Kanada, Färöer-Inseln, Guernsey, Israel, Isle of Man, Japan, Jersey, Neuseeland, Republik Korea, Neuseeland, Schweiz, Uruguay, das Vereinigte Königreich. Im Falle der USA gilt das nur, soweit sich der US-Empfänger für das EU-US Data Privacy Framework zertifiziert hat.)
Soweit für das entsprechende Land kein Angemessenheitsbeschluss besteht, haben wir entsprechende Vorkehrungen getroffen, um ein angemessenes Datenschutzniveau für etwaige Datenübertragungen zu gewährleisten. Hierzu zählen u.a. die Standardvertragsklauseln der Europäischen Union oder verbindliche interne Datenschutzvorschriften (Art.46 DSGVO).
Wo dies nicht möglich ist, stützen wir die Datenübermittlung auf Ausnahmen des Art.49 DSGVO, insbesondere Ihre ausdrückliche Einwilligung oder die Erforderlichkeit der Übermittlung zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen.
Sofern eine Drittstaatenübermittlung vorgesehen ist und kein Angemessenheitsbeschluss oder geeignete Garantien vorliegen, ist es möglich und besteht das Risiko, dass Behörden im jeweiligen Drittland (z.B. Geheimdienste) Zugriff auf die übermittelten Daten erlangen können, um diese zu erfassen und zu analysieren, und dass eine Durchsetzbarkeit Ihrer Betroffenenrechte nicht gewährleistet werden kann. Im Falle der Einholung Ihrer ausdrücklichen Einwilligung werden Sie hierüber ebenfalls informiert.
7. Speicherdauer
Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie dies zur Erfüllung der Zwecke erforderlich ist, zu denen wir die Daten erhoben haben. Danach löschen wir die Daten grundsätzlich unverzüglich, es sei denn, wir benötigen sie noch bis zum Ablauf der gesetzlichen Verjährungsfrist zu Beweiszwecken für zivilrechtliche Ansprüche, wegen gesetzlicher Aufbewahrungspflichten oder es besteht im konkreten Einzelfall eine sonstige datenschutzrechtliche Rechtsgrundlage für die fortdauernde Verarbeitung Ihrer Daten.
Insbesondere ist die Aufbewahrung von Vertragsdaten für Nachweiszwecke noch drei Jahre ab Ende des Jahres, in dem die Geschäftsbeziehungen mit Ihnen enden, aufbewahren. Etwaige Ansprüche verjähren nach der gesetzlichen Regelverjährungsfrist frühestens zu diesem Zeitpunkt.
Auch danach müssen wir Ihre Daten teilweise noch aus gesetzlichen Gründen speichern. Wir sind dazu wegen gesetzlicher Dokumentationspflichten verpflichtet, die sich beispielsweise aus dem Handelsgesetzbuch oder der Abgabenordnung ergeben können. Die dort vorgegebenen Fristen zur Aufbewahrung von Unterlagen betragen zwei bis zehn Jahre.
8. Datenschutzrechte
8.1 Übersicht Ihrer Rechte
Ihnen stehen jederzeit bei Vorliegen der jeweiligen gesetzlichen Voraussetzungen die folgenden Betroffenenrechte zu:
- Recht auf Widerruf Ihrer Einwilligung (Art.7 Abs.3 DSGVO);
- Recht auf Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten (Art.21 DSGVO);
- Recht auf Auskunft über Ihre bei uns verarbeiteten personenbezogenen Daten (Art.15 DSGVO);
- Recht auf Berichtigung Ihrer bei uns unrichtig gespeicherten personenbezogenen Daten (Art.16 DSGVO);
- Recht auf Löschung Ihrer personenbezogenen Daten (Art.17 DSGVO);
- Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten (Art.18 DSGVO);
- Recht auf Datenübertragbarkeit Ihrer personenbezogenen Daten (Art.20 DSGVO);
Um Ihre hier beschriebenen Rechte geltend zu machen, können Sie sich jederzeit an die oben genannten Kontaktdaten wenden. Dies gilt auch, sofern Sie Kopien von Garantien zum Nachweis eines angemessenen Datenschutzniveaus erhalten möchten. Sofern die jeweiligen rechtlichen Voraussetzungen vorliegen, werden wir Ihrem Datenschutzbegehren entsprechen.
Ihre Anfragen zur Geltendmachung von Datenschutzrechten und unsere Antworten darauf werden zu Dokumentationszwecken für die Dauer von bis zu drei Jahren und im Einzelfall bei gegebenem Anlass zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen auch darüber hinaus aufbewahrt. Rechtsgrundlage ist Art.6 Abs.1 lit. f DSGVO, beruhend auf unserem Interesse an der Verteidigung gegen etwaige zivilrechtliche Ansprüche, der Vermeidung von Bußgeldern sowie der Erfüllung unserer Rechenschaftspflicht aus Art.5 Abs. 2 DSGVO.
8.2 Recht auf Widerruf und Widerspruch
Widerrufsrecht (Art. 7 Abs. 3 DSGVO)
Sie haben das Recht, eine einmal erteilte Einwilligung jederzeit uns gegenüber zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Widerspruchsrecht (Art. 21 DSGVO)
Allgemeiner Widerspruch: Soweit wir Ihre Daten auf Grundlage von Art.6 Abs.1 lit. f DSGVO (berechtigte Interessen) oder Art.6 Abs.1 lit. e DSGVO verarbeiten, können Sie jederzeit der Verarbeitung aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben.
Widerspruch bei Direktwerbung: Soweit wir Ihre Daten zu Zwecken der Direktwerbung verarbeiten, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Geltendmachung Ihrer Rechte
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.
8.3 Beschwerderecht
Sie haben schließlich das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Art.77 DSGVO). Sie können dieses Recht beispielsweise bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend machen.
9. Pflicht zur Bereitstellung Ihrer Daten
Soweit nicht vorstehend abweichend erläutert, besteht grundsätzlich keine Pflicht zur Bereitstellung und kann die Website ohne die Angabe personenbezogener Informationen genutzt werden. Soweit die Verarbeitung von Daten im Rahmen des Websiteaufrufs zwingend erforderlich ist, erfolgt dies automatisch und ohne diese Verarbeitung kann sie nicht verwendet werden.
Soweit die Bereitstellung Ihrer Daten zum Vertragsabschluss, zur Erfüllung rechtlicher Pflichten, zur Kontaktaufnahme oder zur Nutzung anderer Dienste und Funktionen erforderlich ist, sind entsprechende Eingabefelder als Pflichtangaben markiert (in der Regel durch einen Stern (*)). In diesem Fall kann ohne diese bereitgestellten Daten ein etwaiger Vertrag nicht geschlossen werden, die konkrete Dienstleistung nicht erbracht bzw. die Funktion nicht genutzt werden.
Übrige, nicht als Pflichtfelder markierte Angaben sind hingegen freiwillig. Die Eingabe solcher Daten ist dann für den Abschluss eines etwaigen Vertrags, zur Erbringung der Dienstleistung bzw. zur Nutzung der Funktion nicht erforderlich und hat keinen Einfluss auf die Durchführung des Vertrags.
10. Automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling gemäß Art.22 DSGVO mit rechtlicher oder ähnlicher Weise erheblich beeinträchtigender Wirkung findet grundsätzlich nicht statt, soweit dies nicht an anderer Stelle entsprechend erläutert wird.
11. Änderungen der Datenschutzerklärung
Gelegentlich aktualisieren wir diese Datenschutzerklärung, beispielsweise wenn wir unsere Website anpassen oder sich die gesetzlichen oder behördlichen Vorgaben ändern.