Datenschutzerklärung
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten ist:
Drummer Gesundheitsmarketing GmbH
Vertreten durch den Geschäftsführer Michael Drummer
Rostwaldstraße 12
83471 Berchtesgaden
Deutschland
Telefon: +49 8652 657578
E-Mail: info@drummer-gesundheitsmarketing.de
2. Gegenstand dieser Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten beim Besuch unserer Website und im Rahmen der hier beschriebenen Kommunikation verarbeiten. Personenbezogene Daten sind Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, beispielsweise Name, E-Mail-Adresse und IP-Adresse.
Soweit wir Websites oder andere Systeme im Auftrag unserer Kunden betreuen und dabei als Auftragsverarbeiter tätig sind, bleibt der jeweilige Kunde für die betreffenden Verarbeitungsvorgänge verantwortlich. Hierfür gelten die Datenschutzhinweise des jeweiligen Kunden und die getroffenen Vereinbarungen zur Auftragsverarbeitung.
3. Hosting und Server-Protokolle
Hosting
Für den technischen Betrieb unserer Website setzen wir einen Hostingdienstleister ein. Dieser verarbeitet die für die Bereitstellung und Absicherung der Website erforderlichen Daten in unserem Auftrag.
Hostinganbieter ist die Mittwald CM Service GmbH & Co. KG, Königsberger Straße 4–6, 32339 Espelkamp, Deutschland.
Die Verarbeitung zur technischen Bereitstellung und Absicherung der Website beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einem zuverlässigen, sicheren und funktionsfähigen Internetangebot.
Zugriffsdaten und Server-Log-Dateien
Bei einem Aufruf der Website werden die für die Kommunikation zwischen Ihrem Browser und dem Webserver notwendigen Daten verarbeitet. Zur Sicherstellung des Betriebs und zur Fehler- und Sicherheitsanalyse können insbesondere folgende Angaben protokolliert werden:
- IP-Adresse,
- Datum und Uhrzeit des Zugriffs,
- angeforderte Seite oder Datei,
- HTTP-Statuscode und übertragene Datenmenge,
- Browsertyp und Betriebssystem, soweit übermittelt,
- zuvor besuchte Seite (Referrer-URL), soweit übermittelt.
Löschfrist der Server-Protokolle: 7 Tage.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Betriebssicherheit sowie der Erkennung und Abwehr von Missbrauch und Angriffen. Soweit einzelne Protokolldaten zur Aufklärung eines konkreten Sicherheitsvorfalls oder zur Rechtsverfolgung erforderlich sind, können sie für diesen Zweck länger aufbewahrt werden.
4. Cookies und vergleichbare Speichertechniken
Cookies sind kleine Dateien, die ein Browser auf Ihrem Endgerät speichern kann. Vergleichbare Funktionen lassen sich beispielsweise durch lokale Browserspeicher verwirklichen.
Die Speicherung von Informationen auf Ihrem Endgerät und der Zugriff auf dort gespeicherte Informationen richten sich nach § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG). Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich.
Soweit dabei personenbezogene Daten verarbeitet werden, ist zusätzlich eine Rechtsgrundlage nach der DSGVO erforderlich. Für technisch erforderliche Funktionen kommt insbesondere Art. 6 Abs. 1 lit. f DSGVO in Betracht; das berechtigte Interesse liegt in der Bereitstellung der jeweils gewünschten Funktion.
Nicht erforderliche Speicherungen und Zugriffe, insbesondere zu Analyse- oder Marketingzwecken, erfolgen, soweit gesetzlich vorgeschrieben, nur nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Sie können Cookies über Ihren Browser löschen oder deren Speicherung einschränken. Dies kann die Nutzung einzelner Funktionen beeinträchtigen. Das Löschen von Cookies ersetzt nicht in jedem Fall den Widerruf einer zuvor erteilten Einwilligung.
5. Kontaktaufnahme und geschäftliche Anfragen
Wenn Sie uns per E-Mail, Telefon, Telefax oder auf dem Postweg kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihres Anliegens. Dazu können insbesondere Name, Unternehmen, Funktion, Kontaktdaten, Kommunikationsinhalte und übermittelte Unterlagen gehören.
Soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags mit Ihnen dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei der Kommunikation mit Beschäftigten und Ansprechpartnern von Unternehmen sowie bei sonstigen sachbezogenen Anfragen beruht die Verarbeitung regelmäßig auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Bearbeitung geschäftlicher Anfragen und der Pflege der damit verbundenen Kommunikation. Soweit gesetzliche Pflichten bestehen, gilt Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit der jeweiligen Vorschrift.
Daten aus allgemeinen Anfragen werden gelöscht, sobald das Anliegen abschließend bearbeitet wurde und kein rechtlich tragfähiger Grund für eine weitere Speicherung besteht. Soweit Unterlagen gesetzlichen Aufbewahrungspflichten unterliegen, werden sie entsprechend diesen Pflichten aufbewahrt; geschäftliche Korrespondenz in der Regel sechs Jahre, Buchungsbelege regelmäßig acht Jahre und bestimmte steuerlich relevante Unterlagen zehn Jahre. Abweichende gesetzliche Fristen und Verlängerungen im Einzelfall bleiben unberührt.
Die Bereitstellung Ihrer Daten ist grundsätzlich freiwillig. Ohne die für die Bearbeitung notwendigen Angaben können wir Ihre Anfrage gegebenenfalls nicht beantworten oder eine gewünschte Leistung nicht anbieten.
6. Empfänger personenbezogener Daten
Innerhalb unseres Unternehmens erhalten diejenigen Personen Zugriff, die die Daten für die genannten Zwecke benötigen. Daneben können insbesondere Hosting-, E-Mail-, IT- und Wartungsdienstleister im erforderlichen Umfang Daten verarbeiten. Soweit diese als Auftragsverarbeiter handeln, erfolgt ihr Einsatz auf Grundlage einer Vereinbarung nach Art. 28 DSGVO.
Eine Übermittlung an weitere Empfänger erfolgt nur, soweit hierfür eine Rechtsgrundlage besteht, beispielsweise zur Vertragserfüllung, aufgrund Ihrer Einwilligung oder zur Erfüllung gesetzlicher Pflichten. Empfänger können in diesen Fällen insbesondere Steuerberater, Rechtsberater oder zuständige Behörden sein.
7. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfällt der Zweck und besteht keine anderweitige Rechtsgrundlage für die weitere Speicherung, werden die Daten gelöscht.
Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können sie bis zum Abschluss des Verfahrens oder bis zum Ablauf der einschlägigen Verjährungsfristen gespeichert werden. Einzelheiten zu bestimmten Verarbeitungsvorgängen finden Sie in den jeweiligen Abschnitten dieser Erklärung.
8. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten angemessen vor Verlust, Veränderung und unberechtigtem Zugriff zu schützen. Unsere Website ist über HTTPS erreichbar; hierbei wird die Verbindung zwischen Browser und Webserver transportverschlüsselt.
Die Verschlüsselung der Website bedeutet nicht, dass auch gewöhnliche E-Mails Ende-zu-Ende-verschlüsselt sind. Ein absoluter Schutz sämtlicher Kommunikationswege kann nicht gewährleistet werden.
9. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie insbesondere folgende Rechte:
- Auskunft über die Verarbeitung Ihrer personenbezogenen Daten und Erhalt einer Kopie nach Art. 15 DSGVO,
- Berichtigung unrichtiger und Vervollständigung unvollständiger Daten nach Art. 16 DSGVO,
- Löschung nach Art. 17 DSGVO, soweit keine gesetzlichen Ausnahmen, etwa Aufbewahrungspflichten, entgegenstehen,
- Einschränkung der Verarbeitung nach Art. 18 DSGVO, insbesondere während der Prüfung bestrittener Daten oder eines Widerspruchs sowie in den weiteren gesetzlich geregelten Fällen,
- Datenübertragbarkeit nach Art. 20 DSGVO, soweit die Verarbeitung automatisiert und auf Grundlage Ihrer Einwilligung oder eines Vertrags erfolgt.
Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.
Widerruf einer Einwilligung
Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Wenden Sie sich dazu an uns oder nutzen Sie die für den jeweiligen Dienst angebotene Widerrufsmöglichkeit.
Widerspruchsrecht nach Art. 21 DSGVO
Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen Ihrer besonderen Situation jederzeit Widerspruch einlegen. Dies gilt auch für ein darauf gestütztes Profiling. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen. Dies gilt auch für damit verbundenes Profiling. Die betreffenden Daten werden anschließend nicht mehr für diese Zwecke verarbeitet.
Beschwerderecht
Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Für unser Unternehmen ist grundsätzlich zuständig:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
Postanschrift: Postfach 1349, 91504 Ansbach
Website: www.lda.bayern.de
Beschwerdeformular: www.lda.bayern.de/de/beschwerde.html
10. Automatisierte Entscheidungen
Eine ausschließlich auf automatisierter Verarbeitung beruhende Entscheidung einschließlich Profiling im Sinne von Art. 22 DSGVO findet bei den hier beschriebenen Verarbeitungsvorgängen nicht statt.“
11. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die maßgeblichen gesetzlichen Anforderungen ändern.