alldecor GmbH
Hiermit liefern wir Ihnen alle Auskünfte zu einer Datenverarbeitung unseres Unternehmens. Die entsprechenden Pflichten aus den Artikeln 13, 14, 15, 26 und 30 der DS-GVO sind damit abgedeckt.
Internet-Präsenz
Im Folgenden informieren wir Sie ausführlich über alle wichtigen Details dieser Datenverarbeitung. Wir nehmen Bezug auf alle Auskunftspflichten, die aus den Artikeln 13, 14, 15, 26 und 30 der DS-GVO resultieren.
-
Was ist der Zweck dieser Verarbeitung?
Wir verarbeiten personenbezogene Daten im Rahmen unseres bedarfsgerechten Internetauftritts des Unternehmens, mit Auswertung der Nutzung zur Optimierung sowie Möglichkeiten zur Kontaktaufnahme mit dem Unternehmen.
-
Wer ist für diese Verarbeitung verantwortlich?
alldecor GmbH
Adresse: Augsburgerstr. 27, 89331 Burgau
Telefon: 0 82 22 - 10 34
Internet: www.alldecor.de
E-Mail: service@alldecor.de -
Wer ist Ansprechpartner für den Datenschutz?
Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Verpflichtung besteht (Artikel 37 DS-GVO, § 38 BDSG). Ihr Ansprechpartner für Fragen zum Datenschutz: Geschäftsführer: Robert Zier, Jürgen Schuster, service@alldecor.de
-
Was ist die rechtliche Grundlage? Warum ist diese Verarbeitung zulässig?
Wahrung berechtigter Interessen des Verantwortlichen gemäß Artikel 6 (1f) DS-GVO
Einwilligung gemäß Artikel 6 (1a) DS-GVO i. V. m. § 25 Abs. 1 TDDDG (Webanalyse, Tag Manager, Einwilligung über Klaro! Consent Manager)
Erfüllung einer rechtlichen Verpflichtung gemäß Artikel 6 (1c) DS-GVO -
Konkret welche "berechtigten Interessen" verfolgt der Verantwortliche?
Bedarfsgerechte Gestaltung der Website; Recht auf Kundengewinnung und -Bindung; technisch notwendige Speicherung (z. B. Session, Consent-Status) gemäß § 25 Abs. 2 Nr. 2 TDDDG
-
Gibt es gesetzliche oder vertragliche Notwendigkeiten? Was würde folgen, wenn Sie Ihre Daten nicht bereitstellen würden?
Ohne die Daten können die Anforderungen des § 25 TDDDG nicht erfüllt werden.
-
Wer sind die zugriffsberechtigten Empfänger (sowohl intern, als auch extern)?
- Beschäftigte (Marketing)
- Hosting-Provider
- Webseiten-Analyse-Services
- Tracking-Tool-Services
- Werbepartner
- Externe Dienstleister / Supportmitarbeiter / Techniker
- Geschäftsführung
- Hosting-Dienstleister
- Google Ireland Ltd. (Google Analytics 4, Auftragsverarbeiter)
- Google Ireland Ltd. (Google Tag Manager, Auftragsverarbeiter)
-
Wann werden die Daten wieder gelöscht?
- Es besteht Löschpflicht nach Art. 17 DS-GVO (Recht auf Löschung). Solange jedoch gesetzliche Aufbewahrungspflichten gelten, sind diese einzuhalten. Die Löschung erfolgt nach Widerruf der Einwilligung oder nach Widerspruch. Sofortige Anonymisierung der IP-Adresse bei Analyse von Webseitenbesuchern 1 Woche für Webserver-Logfiles. Kontaktformulardaten sofern keine Rechtsgeschäfte daraus folgen 1 Jahr. 3 Monate, für E-Mails die nicht z.B. für ein Vertragsverhältnis benötigt werden.
- Google Analytics 4: ereignisbezogene Daten werden nach 14 Monaten gelöscht; das Analyse-Cookie „_ga“ hat eine Laufzeit von 13 Monaten ab dem letzten Besuch; IP-Adressen werden nicht gespeichert
-
Welche Kategorien von Daten werden verarbeitet?
- Daten aus Kontaktformular
- Logdaten (technischer Art)
- Nutzungsdaten (Interessen, besuchte Webseiten, Kaufverhalten, Zugriffsdaten)
- Pseudonyme Nutzungs- und Ereignisdaten der Webanalyse (Client-ID, Seitenaufrufe, Ereignisse, gekürzte IP-Adresse)
-
Welche Personen sind betroffen?
- Interessenten
- Kunden
- Newsletter-Empfänger
- Website-Besucher
-
Das Recht auf "Auskunft"
Sie haben ein Recht auf Auskunft über die Sie betreffenden Daten. Genau dies wird mit dem hier vorliegenden Dokument weitgehend gewährleistet. Wenn Sie weitere Fragen bzw. Anliegen haben, so können Sie uns natürlich gerne kontaktieren.
-
Das Recht auf "Berichtigung" unrichtiger Daten
Sie haben generell das Recht auf eine Berichtigung unrichtiger Daten. Bitte nehmen Sie hierzu Kontakt zu uns auf.
-
Das Recht auf "Beschwerde"
Sie haben das Recht auf Beschwerde bei einer beliebigen Datenschutz-Aufsichtsbehörde. Die Kontaktdaten der für uns zuständigen Datenschutz-Aufsichtsbehörde lauten: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Telefon: 0981 180093-0, www.lda.bayern.de.
Gerne können Sie zuerst Kontakt zu uns aufnehmen, bevor Sie sich bei der Aufsichtsbehörde melden; wir kümmern uns viel schneller und genauso gründlich um Ihr Anliegen. Falls wir Ihnen nicht weiterhelfen können, so können Sie sich anschließend immer noch an die Aufsichtsbehörde wenden. -
Das Recht auf "Einschränkung der Verarbeitung"
Sie haben ein Recht auf eine "Sperrung" Ihrer Daten, sofern (a) Sie die Richtigkeit der Daten bestreiten, (b) die Verarbeitung unrechtmäßig ist und Sie eine Löschung verneinen, (c) die Daten von uns nicht mehr benötigt werden, aber Sie die Daten wegen eigener Rechtsansprüchen noch benötigen, (d) Sie Widerspruch gegen die Vearbeitung eingelegt haben und noch nicht feststeht, ob die berechtigten Interessen des Verantwortlichen überwiegen.
-
Das Recht auf "Löschung Ihrer Daten"
Sie haben ein Recht auf Löschung Ihrer Daten, sofern (a) die Daten nicht mehr notwendig sind, (b) Sie ggf. Ihre Einwilligung widerrufen haben bzw. es keine andere Rechtsgrundlage (mehr) gibt, (c) Sie zu Recht widersprochen haben, (d) die Daten zu Unrecht verarbeitet wurden, (e) die Löschung gesetzlich geboten ist, (f) die Daten von Kindern stammen und gelöscht werden sollen. Bitte beachten Sie, dass gemäß Artikel 17 (3) DS-GVO möglicherweise nicht gelöscht werden kann/darf.
-
Das Recht auf "Widerruf von Einwilligungen"
Sie haben ein Recht auf Widerruf von Einwilligungen (sofern dies für die hier beschriebene Verarbeitung relevant ist). Der Widerruf gilt nur für die Zukunft.
-
Das Recht auf "Widerspruch gegen die Verarbeitung"
Sie haben das Recht der Verarbeitung zu widersprechen, sofern Gründe aus Ihrer BESONDEREN SITUATION dafür vorliegen. Unsererseits wird abgewogen, ob wir zwingende schutzwürdige Gründe für eine Verarbeitung haben.
-
Daten-Erhebung durch Dritte
Nein, es werden keine Daten durch Dritte erhoben. Somit werden also sämtliche Daten durch uns selbst erfragt/erhoben.
-
Findet Profiling statt? Werden persönliche Aspekte analysiert oder vorhergesagt? Findet eine automatisierte Einzelfall-Entscheidung statt?
Nein, dies findet nicht statt.
-
Gibt es Daten-Transfers an Empfänger in Drittländern (also außerhalb der EU)?
USA (Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, Artikel 45 DS-GVO; ergänzend gelten EU-Standardvertragsklauseln gemäß Artikel 46 (2c) DS-GVO). Die Übermittlung erfolgt nur nach Ihrer Einwilligung.
-
Gibt es mehrere Verantwortliche im Sinne einer "gemeinsamen Verantwortlichkeit"?
Nein, es gibt nur den EINEN oben genannten Verantwortlichen.
Zusätzliche Hinweise
Im Internet kursieren Briefvorlagen zum Auskunfts-Verlangen. Damit Sie wissen, was Sie von uns erhalten, erläutern wir kurz den Umfang:
- Bezüglich der Daten-Details (wie Vorname, Nachname, Telefonnummer, ...): Auf dieser Seite nennen wir die Kategorien der verarbeiteten Daten (Artikel 14 (1d), 15 (1b) und 30 (1c)). Wenn Sie Auskunft nach Artikel 15 verlangen, erhalten Sie zusätzlich die zu Ihrer Person gespeicherten Daten selbst, auf Wunsch als Kopie (Artikel 15 (1) und (3)).
- Bezüglich technisch-organisatorischer Maßnahmen gibt es kein Auskunftsrecht. Wir nennen diese Maßnahmen nicht, weil wir dadurch eventuellen Angreifern in die Hände spielen würden. Nur die Aufsichtsbehörde kann gemäß Artikel 30 (1g) und (4) eine allgemeine Beschreibung dieser Maßnahmen anfordern. Seien Sie versichert, dass wir angemessene Maßnahmen treffen.
- Bezüglich einer Liste aller Dritten und Auftragsverarbeiter: Auf dieser Seite nennen wir Kategorien von Empfängern (Artikel 13 (1e), 14 (1e) und 30 (1d)). Wenn Sie im Rahmen einer Auskunft nach Artikel 15 (1c) wissen möchten, gegenüber welchen Empfängern Ihre Daten konkret offengelegt wurden oder werden, nennen wir Ihnen diese, einschließlich unserer Auftragsverarbeiter.
Pauschale Verlangen nach Löschung/Sperrung bzw. pauschale Widerrufe/Widersprüche etc. sind problematisch. Bitte versetzen Sie sich in unsere Situation: Wir sollen ohne einen belastbaren Identitätsnachweis die Datenverarbeitung ändern? Das kann schwerwiegende Probleme zur Folge haben und sogar eine Datenschutzverletzung bedeuten. Haben wir begründete Zweifel an Ihrer Identität, fordern wir daher gemäß Artikel 12 (6) zusätzliche Informationen an, bevor wir Ihre Rechte gemäß Artikel 15 bis 21 erfüllen. Bitte nehmen Sie hierfür Kontakt zu uns auf.
Allgemeine Informationen zur Datenverarbeitung auf dieser Website finden Sie in unserer Datenschutzerklärung.