datenschutzerklärung von architekturbüro
henschke schulze reimers architekten
partnerschaft mbb
papenstr. 6
21335 lüneburg
1. gegenstand dieser datenschutzerklärung
der schutz ihrer personenbezogenen daten (im folgenden kurz ,,daten“) ist uns ein großes und sehr wichtiges anliegen. nachfolgend möchten wir sie daher ausführlich darüber informieren, welche daten bei uns erhoben und wie diese von uns im folgenden verarbeitet oder genutzt werden, ebenso wie, welche begleitenden schutzmaßnahmen wir auch in technischer und organisatorischer hinsicht getroffen haben.
2. verantwortliche stelle/diensteanbieter
verantwortlicher nach art. 4 dsgvo und zugleich diensteanbieter im sinne des telemediengesetzes (tmg) ist
dipl. ing. (fh) gunnar schulze
papenstr. 6
21335 lüneburg
telefon: +49 4131 2213402
telefax: +49 4131 2213404
e-mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!
dipl. ing. (fh) gunnar schulze ist verantwortlich nach § 55 des rundfunk-staatsvertrags.
3. erhebung und verwendung ihrer daten
alle personenbezogenen daten, die wir von ihnen erheben, werden wir nur zu dem angegebenen zweck erheben, verarbeiten und nutzen. dabei beachten wir, dass dies nur im rahmen der jeweils geltenden rechtsvorschriften bzw. ansonsten nur mit ihrer einwilligung geschieht. sie können gemäß art. 21 dsgvo in den dort genannten fällen widerspruch gegen die verarbeitung ihrer daten erheben. bitte wenden sie sich an Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!oder senden sie uns ihr verlangen per post.
sie haben das recht zur beschwerde bei der zuständigen aufsichtsbehörde für den datenschutz
die landesbeauftragte für den datenschutz niedersachsen
prinzenstraße 5
30159 hannover
telefon: 0511 120-4500
telefax: 0511 120-4599
e-mail: Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!
www.lfd.niedersachsen.de
umfang und art der erhebung und verwendung ihrer daten unterscheidet sich danach, ob sie unseren internetauftritt nur zum abruf von informationen besuchen oder von uns angebotene leistungen in anspruch nehmen:
a) internetnutzung
für die nur informatorische nutzung unseres internetauftritts ist es grundsätzlich nicht erforderlich, dass sie personenbezogene daten angeben. vielmehr erheben und verwenden wir in diesem fall nur diejenigen ihrer daten, die uns ihr internetbrowser automatisch übermittelt, wie etwa:
- datum und uhrzeit des abrufs einer unserer internetseiten
- ihren browsertyp
- die browser-einstellungen
- das verwendete betriebssystem
- die von ihnen zuletzt besuchte seite
- die übertragene datenmenge und der zugriffsstatus (datei übertragen, datei nicht gefunden etc.) sowie
- ihre ip-adresse.
diese daten erheben und verwenden wir bei einem informatorischen besuch ausschließlich in nichtpersonenbezogener form. dies erfolgt, um die nutzung der von ihnen abgerufenen internetseiten überhaupt zu ermöglichen, zu statistischen zwecken sowie zur verbesserung unseres internetangebots. die ip-adresse speichern wir nur für die dauer ihres besuchs, eine personenbezogene auswertung findet nicht statt. eine zusammenführung dieser daten mit anderen datenquellen wird nicht vorgenommen, die daten werden zudem nach einer statistischen auswertung gelöscht. dies ist nach der entscheidung des europäischen gerichtshofs vom 19.10.2016 (az.: c 582/14) auch in anbetracht des telemediengesetzes zulässig.
b) nutzung von angeboten bzw. datenverwendung zur aufgabenerfüllung
soweit sie von uns angebotene leistungen in anspruch nehmen wollen, ist es möglicherweise nötig, dass sie dazu weitere daten angeben. es handelt sich um diejenigen daten, die zur jeweiligen abwicklung erforderlich sind. weitere angaben können sie ggf. freiwillig tätigen; sie sind von uns entsprechend als optional markiert.
ein teil der leistungen wird auch im loginbereich der homepage bereitgestellt.
die erhebung oder verwendung ihrer daten erfolgt zu dem zweck, die von ihnen gewünschte notwendige leistung zu erbringen.
ihre daten werden zu vorgenanntem zweck ggf. an uns unterstützende dienstleister weitergegeben, die wir selbstverständlich sorgfältig ausgewählt und zur einhaltung des datenschutzrechts verpflichtet haben. dabei kann es sich insbesondere um technische dienstleister oder versanddienstleister (lettershop etc.) handeln.
die weitergabe ihrer daten an andere dritte erfolgt ansonsten nur, wenn dies gesetzlich erlaubt ist oder wir ihre explizite einwilligung dafür erhalten haben.
4. datenschutzrechtliche einwilligung
über die abwicklung der von ihnen gewünschten leistungen hinaus möchten wir gerne – selbstverständlich nur, soweit sie darin an gesonderter stelle explizit einwilligen – einen auf ihre interessen ausgerichteten internetauftritt bieten sowie ihnen eventuell gelegentlich per post oder e-mail (in form unseres newsletters) für sie auf basis ihrer daten interessante neuigkeiten und hinweise über uns zukommen lassen und ihre daten zur dazu notwendigen auswertung sowie zu marktforschungszwecken verwenden. hierfür ist es technisch nötig, dass wir ihre anfallenden sowie angegebenen daten in nutzungsprofilen zusammenfassen und diese zu vorgenannten zwecken auswerten. dies erfolgt lediglich intern und nur zu vorgenannten zwecken.
für die veröffentlichung von bildmaterial, das ihrem urheberrecht unterliegt oder auf dem sie abgebildet sind, benötigen wir unter umständen ebenfalls ihre einwilligung.
ihre einwilligung können sie gesondert abgeben. sie können sie im anschluss jederzeit mit wirkung für die zukunft widerrufen.
die einwilligung in bezug auf cookies bzw. werbetracker richtet sich nach untenstehendem § 6 dieser erklärung.
5. newsletter
möglicherweise planen wir den einsatz eines e-mail-newsletterdienstes.
um sich dann bei unserem e-mail-newsletterdienst anmelden zu können, benötigen wir neben ihrer datenschutzrechtlichen einwilligung mindestens ihre e-mail-adresse, an die der newsletter versendet werden soll. etwaige weitere angaben sind freiwillig und werden verwendet, um sie persönlich ansprechen und den inhalt des newsletters persönlich ausgestaltet zu können sowie rückfragen zur e-mail-adresse klären zu können.
für den newsletterversand verwenden wir in der regel das sog. double opt-in-verfahren, d.h. wir werden ihnen erst dann den newsletter zusenden, wenn sie zuvor ihre anmeldung über eine ihnen zu diesem zweck zugesandte bestätigungs-e-mail per darin enthaltenem link bestätigen. damit möchten wir sicherstellen, dass nur sie selbst sich als inhaber der angegebenen e-mail-adresse zum newsletter anmelden können. ihre diesbezügliche bestätigung muss zeitnah nach erhalt der bestätigungs-e-mail erfolgen, da andernfalls ihre newsletter-anmeldung automatisch aus unserer datenbank gelöscht wird. sie können einen von ihnen bei uns abonnierten newsletter jederzeit abbestellen. dazu können sie uns entweder eine formlose e-mail an zusenden oder über den link am ende des newsletters eine stornierung vornehmen.
6. einsatz von cookies
für unseren internetauftritt nutzen wir die technik der cookies. cookies sind kleine textdateien, die im rahmen ihres besuchs unserer internetseiten von unserem webserver an ihren browser gesandt und von diesem auf ihrem rechner für einen späteren abruf vorgehalten werden. wir verwenden ggf. ebenfalls sogenannte web beacons (unsichtbare grafiken). durch diese web beacons können informationen wie der besuch auf unseren webseiten ausgewertet werden. die durch cookies und web beacons erzeugten informationen über die benutzung dieser website (einschließlich der ip-adresse der nutzer) und auslieferung von werbung können auch an server von google llc in der europäischen union und den usa übertragen und dort gespeichert werden. (vgl. nr. 8). die weitergebenen daten können nicht mit anderen von ihnen gespeicherten daten zusammengeführt werden. ob cookies von unseren seiten gesetzt und abgerufen werden können, können sie durch die einstellungen in ihrem browser selbst ermitteln und bestimmen. sie können in ihrem browser etwa das speichern von cookies gänzlich deaktivieren, es auf bestimmte webseiten beschränken oder ihren browser so konfigurieren, dass er sie automatisch benachrichtigt, sobald ein cookie gesetzt werden soll und sie um rückmeldung dazu bittet. für den vollen funktionsumfang unseres internetauftritts ist es allerdings aus technischen gründen erforderlich, die genannten session cookies zuzulassen.
7. verwendung von scriptbibliotheken (google webfonts)
um unsere inhalte browserübergreifend korrekt und grafisch ansprechend darzustellen, verwenden wir möglicherweise auf dieser website scriptbibliotheken und schriftbibliotheken wie z. b. google webfonts (https://www.google.com/webfonts/). google webfonts werden zur vermeidung mehrfachen ladens in den cache ihres browsers übertragen. falls der browser die google webfonts nicht unterstützt oder den zugriff unterbindet, werden inhalte in einer standardschrift angezeigt.
der aufruf von scriptbibliotheken oder schriftbibliotheken löst automatisch eine verbindung zum betreiber der bibliothek aus. dabei ist es theoretisch möglich – aktuell allerdings auch unklar ob und ggf. zu welchen zwecken – dass betreiber entsprechender bibliotheken daten erheben.
die datenschutzrichtlinie des bibliothekbetreibers google finden sie hier: https://www.google.com/policies/privacy/
8. verwendung von google maps
diese webseite verwendet google maps api, um geographische informationen visuell darzustellen. bei der nutzung von google maps werden von google auch daten über die nutzung der kartenfunktionen durch besucher erhoben, verarbeitet und genutzt. nähere informationen über die datenverarbeitung durch google können sie den google-datenschutzhinweisen entnehmen. dort können sie im datenschutzcenter auch ihre persönlichen datenschutz-einstellungen verändern.
ausführliche anleitungen zur verwaltung der eigenen daten im zusammenhang mit google-produkten finden sie hier.
9. widerrufs- und widerspruchsrecht
wir weisen sie darauf hin, dass sie eine uns ggf. erteilte datenschutzrechtliche einwilligung jederzeit mit wirkung für die zukunft widerrufen können. soweit gesetzliche anforderungen zur erhebung von daten bestehen (z.b. architektenliste), besteht kein widerrufsrecht.
10. datensicherheit
wir setzen zudem technische und organisatorische sicherheitsmaßnahmen ein, um anfallende oder erhobene personenbezogene daten zu schützen, insb. gegen zufällige oder vorsätzliche manipulation, verlust, zerstörung oder gegen den angriff unberechtigter personen. unsere sicherheitsmaßnahmen werden entsprechend der technologischen entwicklung fortlaufend verbessert.
wir stellen ihnen diverse online-formulare und dienste bereit, mit denen sie personenbezogene daten an uns senden können. diese formulare sind gegen einsichtnahme dritter durch die verwendung von tls-verschlüsselung geschützt. die daten, die sie eingeben oder als datei an uns übermitteln, können von uns gespeichert und nach vereinbarung verarbeitet werden. sofern die nutzung und verarbeitung der einwilligung des nutzers oder von dritten bedarf, kann die einwilligung jederzeit ohne angaben von gründen widerrufen werden. in diesem kann jedoch evtl. die vertragserfüllung durch uns beeinträchtigt werden.
je nach service können sie zu verschiedenen eingaben zur identifizierung bzw. verhinderung von
missbrauch aufgefordert werden:
a) zur identifizierung bei der anlieferung von daten kann die eingabe einer benutzerdefinierten kennung oder anderweitigen geeigneten authentifikation verlangt werden. die daten werden über sftp oder https gegen kenntnisnahme dritter geschützt, sofern der nutzer die von uns empfohlenen wege der datenübermittlung nutzt.
b) zur verhinderung der nutzung durch maschinen können sogenannte captchas verwendet werden, die bilder oder aufgaben enthalten, die von computerskripten nicht verarbeitet werden können.
11. löschfristen
wir speichern personenbezogene daten jeweils nur so lange, bis der zweck der datenspeicherung entfällt, so lange keine gesetzlichen aufbewahrungsfristen oder verjährungsfristen von möglicherweise der rechtsverfolgung dienlichen daten der löschung entgegenstehen (in diesem fall wird die verarbeitung der daten nach art. 18 dsgvo eingeschränkt).
12. betroffenenrechte
nach den anwendbaren gesetzen haben sie verschiedene rechte bezüglich ihrer personenbezogenen daten. möchten sie diese rechte geltend machen, so richten sie ihre anfrage bitte per e-mail oder per post unter eindeutiger identifizierung ihrer person an die oben genannte adresse des verantwortlichen.
nachfolgend finden sie eine übersicht über ihre rechte.
a) recht auf bestätigung und auskunft
sie haben jederzeit das recht, von uns eine bestätigung darüber zu erhalten, ob sie betreffende personenbezogene daten verarbeitet werden. ist dies der fall, so haben sie das recht, von uns eine
unentgeltliche auskunft über die zu ihnen gespeicherten personenbezogenen daten nebst einer kopie
dieser daten zu erlangen.
des weiteren besteht ein recht auf folgende informationen:
- die verarbeitungszwecke;
- die kategorien personenbezogener daten, die verarbeitet werden;
- die empfänger oder kategorien von empfängern, gegenüber denen die personenbezogenen daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei empfängern in drittländern oder bei internationalen organisationen;
- falls möglich die geplante dauer, für die die personenbezogenen daten gespeichert werden, oder, falls dies nicht möglich ist, die kriterien für die festlegung dieser dauer;
- das bestehen eines rechts auf berichtigung oder löschung der sie betreffenden personenbezogenen daten oder auf einschränkung der verarbeitung durch den verantwortlichen oder eines widerspruchsrechts gegen diese verarbeitung;
- das bestehen eines beschwerderechts bei einer aufsichtsbehörde;
- wenn die personenbezogenen daten nicht bei ihnen erhoben werden, alle verfügbaren informationen über die herkunft der daten;
- das bestehen einer automatisierten entscheidungsfindung einschließlich profiling gemäß art. 22 abs. 1 und 4 dsgvo und – zumindest in diesen fällen – aussagekräftige informationen über die involvierte logik sowie die tragweite und die angestrebten auswirkungen einer derartigen verarbeitung für sie.
werden personenbezogene daten an ein drittland oder an eine internationale organisation übermittelt, so haben sie das recht, über die geeigneten garantien gemäß art. 46 dsgvo im zusammenhang mit der übermittlung unterrichtet zu werden.
b) recht auf berichtigung
sie haben das recht, von uns unverzüglich die berichtigung sie betreffender unrichtiger personenbezogener daten zu verlangen. unter berücksichtigung der zwecke der haben sie das recht, die vervollständigung unvollständiger personenbezogener daten – auch mittels einer ergänzenden erklärung – zu verlangen.
c) recht auf löschung („recht auf vergessenwerden“)
sie haben das recht, von uns zu verlangen, dass sie betreffende personenbezogene daten unverzüglich gelöscht werden, und wir sind verpflichtet, personenbezogene daten unverzüglich zu löschen, sofern einer der folgenden gründe zutrifft:
- die personenbezogenen daten sind für die zwecke, für die sie erhoben oder auf sonstige weise verarbeitet wurden, nicht mehr notwendig.
- sie widerrufen ihre einwilligung, auf die sich die verarbeitung gemäß art. 6 abs. 1 lit. a dsgvo oder art. 9 abs. 2 lit. a dsgvo stützte, und es fehlt an einer anderweitigen rechtsgrundlage für die verarbeitung.
- sie legen gemäß art. 21 abs. 1 dsgvo widerspruch gegen die verarbeitung ein und es liegen keine vorrangigen berechtigten gründe für die verarbeitung vor, oder sie legen gemäß art. 21 abs. 2 dsgvo widerspruch gegen die verarbeitung ein.
- die personenbezogenen daten wurden unrechtmäßig verarbeitet.
- die löschung der personenbezogenen daten ist zur erfüllung einer rechtlichen verpflichtung nach dem unionsrecht oder dem recht der mitgliedstaaten erforderlich, dem wir unterliegen.
- die personenbezogenen daten wurden in bezug auf angebotene dienste der informationsgesellschaft gemäß art. 8 abs. 1 dsgvo erhoben.
das recht auf löschung besteht nicht, soweit die verarbeitung erforderlich ist
- zur ausübung des rechts auf freie meinungsäußerung und information;
- zur erfüllung einer rechtlichen verpflichtung, die die verarbeitung nach dem recht der union oder der mitgliedstaaten, dem der verantwortliche unterliegt, erfordert, oder zur wahrnehmung einer aufgabe, die im öffentlichen interesse liegt oder in ausübung öffentlicher gewalt erfolgt, die dem verantwortlichen übertragen wurde;
- aus gründen des öffentlichen interesses im bereich der öffentlichen gesundheit gemäß art. 9 abs. 2 lit. h und i sowie art. 9 abs. 3 dsgvo;
- für im öffentlichen interesse liegende archivzwecke, wissenschaftliche oder historische forschungszwecke oder für statistische zwecke gem. art. 89 abs. 1 dsgvo, soweit das unter abschnitt a) genannte recht voraussichtlich die verwirklichung der ziele dieser verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
- zur geltendmachung, ausübung oder verteidigung von rechtsansprüchen.
haben wir die personenbezogenen daten öffentlich gemacht und sind wir gemäß art. 17 dsgvo zu deren löschung verpflichtet, so treffen wir unter berücksichtigung der verfügbaren technologie und der implementierungskosten angemessene maßnahmen, auch technischer art, um für die datenverarbeitung verantwortliche, die die personenbezogenen daten verarbeiten, darüber zu informieren, dass sie von ihnen die löschung aller links zu diesen personenbezogenen daten oder von kopien oder replikationen dieser personenbezogenen daten verlangt haben.
d) recht auf einschränkung der verarbeitung
sie haben das recht, von uns die einschränkung der verarbeitung zu verlangen, wenn eine der folgenden voraussetzungen gegeben ist:
- die richtigkeit der personenbezogenen daten wird von ihnen bestritten, und zwar für eine dauer, die es uns ermöglicht, die richtigkeit der personenbezogenen daten zu überprüfen,
- die verarbeitung unrechtmäßig ist und sie die löschung der personenbezogenen daten ablehnten und stattdessen die einschränkung der nutzung der personenbezogenen daten verlangt;
- wir die personenbezogenen daten für die zwecke der verarbeitung nicht länger benötigen, sie die daten jedoch zur geltendmachung, ausübung oder verteidigung von rechtsansprüchen benötigten, oder
- sie widerspruch gegen die verarbeitung gemäß art. 21 abs. 1 dsgvo eingelegt haben, solange noch nicht feststeht, ob die berechtigten gründe unseres unternehmens gegenüber den ihren überwiegen.
wurde die verarbeitung der sie betreffenden personenbezogenen daten eingeschränkt, dürfen diese daten – von ihrer speicherung abgesehen – nur mit ihrer einwilligung oder zur geltendmachung, ausübung oder verteidigung von rechtsansprüchen oder zum schutz der rechte einer anderen natürlichen oder juristischen person oder aus gründen eines wichtigen öffentlichen interesses der union oder eines mitgliedstaats verarbeitet werden.
e) recht auf datenübertragbarkeit
sie haben das recht, die sie betreffenden personenbezogenen daten, die uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren format zu erhalten, und sie haben das recht, diese daten einem anderen verantwortlichen ohne behinderung durch uns zu übermitteln, sofern
- die verarbeitung auf einer einwilligung gemäß art. 6 abs. 1 lit. a dsgvo oder art. 9 abs. 2 lit. a dsgvo oder auf einem vertrag gemäß art. 6 abs. 1 lit. b dsgvo beruht und
- die verarbeitung mithilfe automatisierter verfahren erfolgt.
bei der ausübung ihres rechts auf datenübertragbarkeit gemäß absatz 1 haben sie das recht, zu erwirken, dass die personenbezogenen daten direkt von uns einem anderen verantwortlichen übermittelt werden, soweit dies technisch machbar ist.
das recht auf datenübertragbarkeit gilt nicht für eine verarbeitung personenbezogener daten, die für die wahrnehmung einer aufgabe erforderlich ist, die im öffentlichen interesse liegt oder in ausübung öffentlicher gewalt erfolgt, die dem verantwortlichen übertragen wurde.
f) widerspruchsrecht
sie haben das recht, aus gründen, die sich aus ihrer besonderen situation ergeben, jederzeit gegen die verarbeitung sie betreffender personenbezogener daten, die aufgrund von art. 6 abs. 1 lit. e oder f dsgvo erfolgt, widerspruch einzulegen; dies gilt auch für ein auf diese bestimmungen gestütztes profiling. wir verarbeiten die personenbezogenen daten nicht mehr, es sei denn, wir können zwingende schutzwürdige gründe für die verarbeitung nachweisen, die ihre interessen, rechte und freiheiten überwiegen, oder die verarbeitung dient der geltendmachung, ausübung oder verteidigung von rechtsansprüchen.
werden personenbezogene daten von uns verarbeitet, um direktwerbung zu betreiben, so haben sie das recht, jederzeit widerspruch gegen die verarbeitung sie betreffender personenbezogener daten zum zwecke derartiger werbung einzulegen; dies gilt auch für das profiling, soweit es mit solcher direktwerbung in verbindung steht.
sie haben das recht, aus gründen, die sich aus ihrer besonderen situation ergeben, gegen die sie betreffende verarbeitung sie betreffender personenbezogener daten, die zu wissenschaftlichen oder historischen forschungszwecken oder zu statistischen zwecken gemäß art. 89 abs. 1 dsgvo erfolgt, widerspruch einzulegen, es sei denn, die verarbeitung ist zur erfüllung einer im öffentlichen interesse liegenden aufgabe erforderlich.
g) automatisierte entscheidungen einschließlich profiling
sie haben das recht, nicht einer ausschließlich auf einer automatisierten verarbeitung – einschließlich profiling – beruhenden entscheidung unterworfen zu werden, die ihnen gegenüber rechtliche wirkung entfaltet oder sie in ähnlicher weise erheblich beeinträchtigt.
h) recht auf widerruf einer datenschutzrechtlichen einwilligung
sie haben das recht, eine einwilligung zur verarbeitung personenbezogener daten jederzeit zu widerrufen.
i) recht auf beschwerde bei einer aufsichtsbehörde
sie haben das recht auf beschwerde bei einer aufsichtsbehörde, insbesondere in dem mitgliedstaat ihres aufenthaltsorts, ihres arbeitsplatzes oder des orts des mutmaßlichen verstoßes, sie der ansicht sind, dass die verarbeitung der sie betreffenden personenbezogenen daten rechtswidrig ist.
j) recht auf unterrichtung
haben sie das recht auf berichtigung, löschung oder einschränkung der verarbeitung gegenüber dem verantwortlichen geltend gemacht, ist dieser verpflichtet, allen empfängern, denen die sie betreffenden personenbezogenen daten offengelegt wurden, diese berichtigung oder löschung der daten oder einschränkung der verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen aufwand verbunden.
ihnen steht gegenüber dem verantwortlichen das recht zu, über diese empfänger unterrichtet zu werden.
der entwurf basiert auf vorarbeit der auf datenschutz spezialisierten kanzlei esb rechtsanwälte partg mbb, www.kanzlei.de
änderung unserer datenschutzbestimmungen
wir behalten uns vor, diese datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen anforderungen entspricht oder um änderungen unserer leistungen in der datenschutzerklärung umzusetzen, z.b. bei der einführung neuer services. für ihren erneuten besuch gilt dann die neue datenschutzerklärung.