IMPRESSUM
Easy Computerworld KG
Schlehenweg 1/1
75443 Ötisheim
Tel.: +49 7041 860 780
Fax: +49 7041 861 780
Amtsgericht Mannheim HRA 510819
Sitz der Gesellschaft: Ötisheim
Komplementär: Sandra Wayne
USt.-ID: DE216420989
Datenschutzerklärung
Einleitung
und Überblick
Wir haben diese Datenschutzerklärung (Fassung 17.08.2023-312567034)
verfasst, um Ihnen gemäß der Vorgaben der Datenschutz-Grundverordnung (EU) 2016/679 und
anwendbaren nationalen Gesetzen zu erklären, welche personenbezogenen Daten
(kurz Daten) wir als Verantwortliche – und die von uns beauftragten
Auftragsverarbeiter (z. B. Provider) – verarbeiten, zukünftig verarbeiten
werden und welche rechtmäßigen Möglichkeiten Sie haben. Die verwendeten
Begriffe sind geschlechtsneutral zu verstehen.
Kurz gesagt: Wir informieren Sie umfassend über Daten, die wir über
Sie verarbeiten.
Datenschutzerklärungen klingen für gewöhnlich sehr technisch und verwenden
juristische Fachbegriffe. Diese Datenschutzerklärung soll Ihnen hingegen die
wichtigsten Dinge so einfach und transparent wie möglich beschreiben. Soweit es
der Transparenz förderlich ist, werden technische Begriffe
leserfreundlich erklärt, Links zu weiterführenden Informationen geboten
und Grafiken zum Einsatz gebracht. Wir informieren damit in
klarer und einfacher Sprache, dass wir im Rahmen unserer Geschäftstätigkeiten
nur dann personenbezogene Daten verarbeiten, wenn eine entsprechende
gesetzliche Grundlage gegeben ist. Das ist sicher nicht möglich, wenn man
möglichst knappe, unklare und juristisch-technische Erklärungen abgibt, so wie
sie im Internet oft Standard sind, wenn es um Datenschutz geht. Ich hoffe, Sie
finden die folgenden Erläuterungen interessant und informativ und vielleicht
ist die eine oder andere Information dabei, die Sie noch nicht kannten.
Wenn trotzdem Fragen bleiben, möchten wir Sie bitten, sich an die unten bzw. im
Impressum genannte verantwortliche Stelle zu wenden, den vorhandenen Links zu
folgen und sich weitere Informationen auf Drittseiten anzusehen. Unsere
Kontaktdaten finden Sie selbstverständlich auch im Impressum.
Anwendungsbereich
Diese Datenschutzerklärung gilt für alle von uns im Unternehmen
verarbeiteten personenbezogenen Daten und für alle personenbezogenen Daten, die
von uns beauftragte Firmen (Auftragsverarbeiter) verarbeiten. Mit
personenbezogenen Daten meinen wir Informationen im Sinne des Art. 4 Nr. 1 DSGVO
wie zum Beispiel Name, E-Mail-Adresse und postalische Anschrift einer Person.
Die Verarbeitung personenbezogener Daten sorgt dafür, dass wir unsere
Dienstleistungen und Produkte anbieten und abrechnen können, sei es online oder
offline. Der Anwendungsbereich dieser Datenschutzerklärung umfasst:
- alle Onlineauftritte (Websites, Onlineshops), die
wir betreiben
- Social Media Auftritte und E-Mail-Kommunikation
- mobile Apps für Smartphones und andere Geräte
Kurz gesagt: Die Datenschutzerklärung gilt für alle Bereiche, in denen
personenbezogene Daten im Unternehmen über die genannten Kanäle strukturiert
verarbeitet werden. Sollten wir außerhalb dieser Kanäle mit Ihnen in
Rechtsbeziehungen eintreten, werden wir Sie gegebenenfalls gesondert
informieren.
Rechtsgrundlagen
In der folgenden Datenschutzerklärung geben wir Ihnen transparente
Informationen zu den rechtlichen Grundsätzen und Vorschriften, also den
Rechtsgrundlagen der Datenschutz-Grundverordnung, die uns ermöglichen, personenbezogene
Daten zu verarbeiten.
Was das EU-Recht betrifft, beziehen wir uns auf die VERORDNUNG (EU) 2016/679
DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016. Diese
Datenschutz-Grundverordnung der EU können Sie selbstverständlich online auf EUR-Lex,
dem Zugang zum EU-Recht, unter https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=celex%3A32016R0679 nachlesen.
Wir verarbeiten Ihre Daten nur, wenn mindestens eine der folgenden
Bedingungen zutrifft:
- Einwilligung (Artikel 6 Absatz 1 lit. a DSGVO): Sie haben uns Ihre
Einwilligung gegeben, Daten zu einem bestimmten Zweck zu verarbeiten. Ein
Beispiel wäre die Speicherung Ihrer eingegebenen Daten eines
Kontaktformulars.
- Vertrag (Artikel
6 Absatz 1 lit. b DSGVO): Um einen Vertrag oder vorvertragliche
Verpflichtungen mit Ihnen zu erfüllen, verarbeiten wir Ihre Daten. Wenn
wir zum Beispiel einen Kaufvertrag mit Ihnen abschließen, benötigen wir
vorab personenbezogene Informationen.
- Rechtliche Verpflichtung (Artikel 6 Absatz 1 lit. c DSGVO): Wenn wir
einer rechtlichen Verpflichtung unterliegen, verarbeiten wir Ihre Daten.
Zum Beispiel sind wir gesetzlich verpflichtet Rechnungen für die Buchhaltung
aufzuheben. Diese enthalten in der Regel personenbezogene Daten.
- Berechtigte Interessen (Artikel 6 Absatz 1 lit. f DSGVO): Im Falle
berechtigter Interessen, die Ihre Grundrechte nicht einschränken, behalten
wir uns die Verarbeitung personenbezogener Daten vor. Wir müssen zum
Beispiel gewisse Daten verarbeiten, um unsere Website sicher und
wirtschaftlich effizient betreiben zu können. Diese Verarbeitung ist somit
ein berechtigtes Interesse.
Weitere Bedingungen wie die Wahrnehmung von Aufnahmen im öffentlichen
Interesse und Ausübung öffentlicher Gewalt sowie dem Schutz lebenswichtiger
Interessen treten bei uns in der Regel nicht auf. Soweit eine solche
Rechtsgrundlage doch einschlägig sein sollte, wird diese an der entsprechenden
Stelle ausgewiesen.
Zusätzlich zu der EU-Verordnung gelten auch noch nationale Gesetze:
- In Österreich ist dies das
Bundesgesetz zum Schutz natürlicher Personen bei der Verarbeitung
personenbezogener Daten (Datenschutzgesetz), kurz DSG.
- In Deutschland gilt das Bundesdatenschutzgesetz,
kurz BDSG.
Sofern weitere regionale oder nationale Gesetze zur Anwendung kommen,
informieren wir Sie in den folgenden Abschnitten darüber.
Kontaktdaten
des Verantwortlichen
Sollten Sie Fragen zum Datenschutz oder zur Verarbeitung personenbezogener
Daten haben, finden Sie nachfolgend die Kontaktdaten der verantwortlichen
Person bzw. Stelle:
Easy Computerworld KG
Patrick Wayne
Schlehenweg 1-1, 75443 Ötisheim, Deutschland
E-Mail: service@easycomputerworld.com
Telefon: +49 7041 860780
Impressum: https://www.easycomputerworld.com
Speicherdauer
Dass wir personenbezogene Daten nur so lange speichern, wie es für die
Bereitstellung unserer Dienstleistungen und Produkte unbedingt notwendig ist,
gilt als generelles Kriterium bei uns. Das bedeutet, dass wir personenbezogene
Daten löschen, sobald der Grund für die Datenverarbeitung nicht mehr vorhanden
ist. In einigen Fällen sind wir gesetzlich dazu verpflichtet, bestimmte Daten
auch nach Wegfall des ursprüngliches Zwecks zu speichern, zum Beispiel zu
Zwecken der Buchführung.
Sollten Sie die Löschung Ihrer Daten wünschen oder die Einwilligung zur
Datenverarbeitung widerrufen, werden die Daten so rasch wie möglich und soweit
keine Pflicht zur Speicherung besteht, gelöscht.
Über die konkrete Dauer der jeweiligen Datenverarbeitung informieren wir
Sie weiter unten, sofern wir weitere Informationen dazu haben.
Rechte laut
Datenschutz-Grundverordnung
Gemäß Artikel 13, 14 DSGVO informieren wir Sie über die folgenden Rechte,
die Ihnen zustehen, damit es zu einer fairen und transparenten Verarbeitung von
Daten kommt:
- Sie haben laut Artikel 15 DSGVO ein
Auskunftsrecht darüber, ob wir Daten von Ihnen verarbeiten. Sollte das
zutreffen, haben Sie Recht darauf eine Kopie der Daten zu erhalten und die
folgenden Informationen zu erfahren:
- zu welchem Zweck wir die Verarbeitung
durchführen;
- die Kategorien, also die Arten von Daten, die
verarbeitet werden;
- wer diese Daten erhält und wenn die Daten an
Drittländer übermittelt werden, wie die Sicherheit garantiert werden
kann;
- wie lange die Daten gespeichert werden;
- das Bestehen des Rechts auf Berichtigung,
Löschung oder Einschränkung der Verarbeitung und dem Widerspruchsrecht
gegen die Verarbeitung;
- dass Sie sich bei einer Aufsichtsbehörde
beschweren können (Links zu diesen Behörden finden Sie weiter unten);
- die Herkunft der Daten, wenn wir sie nicht bei
Ihnen erhoben haben;
- ob Profiling durchgeführt wird, ob also Daten
automatisch ausgewertet werden, um zu einem persönlichen Profil von Ihnen
zu gelangen.
- Sie haben laut Artikel 16 DSGVO ein Recht auf Berichtigung
der Daten, was bedeutet, dass wir Daten richtig stellen müssen, falls Sie
Fehler finden.
- Sie haben laut Artikel 17 DSGVO das Recht auf
Löschung („Recht auf Vergessenwerden“), was konkret bedeutet, dass Sie die
Löschung Ihrer Daten verlangen dürfen.
- Sie haben laut Artikel 18 DSGVO das Recht auf
Einschränkung der Verarbeitung, was bedeutet, dass wir die Daten nur mehr
speichern dürfen aber nicht weiter verwenden.
- Sie haben laut Artikel 20 DSGVO das Recht auf
Datenübertragbarkeit, was bedeutet, dass wir Ihnen auf Anfrage Ihre Daten
in einem gängigen Format zur Verfügung stellen.
- Sie haben laut Artikel 21 DSGVO ein
Widerspruchsrecht, welches nach Durchsetzung eine Änderung der
Verarbeitung mit sich bringt.
- Wenn die Verarbeitung Ihrer Daten auf Artikel 6
Abs. 1 lit. e (öffentliches Interesse, Ausübung öffentlicher Gewalt) oder
Artikel 6 Abs. 1 lit. f (berechtigtes Interesse) basiert, können Sie
gegen die Verarbeitung Widerspruch einlegen. Wir prüfen danach so rasch
wie möglich, ob wir diesem Widerspruch rechtlich nachkommen können.
- Werden Daten verwendet, um Direktwerbung zu
betreiben, können Sie jederzeit gegen diese Art der Datenverarbeitung
widersprechen. Wir dürfen Ihre Daten danach nicht mehr für
Direktmarketing verwenden.
- Werden Daten verwendet, um Profiling zu
betreiben, können Sie jederzeit gegen diese Art der Datenverarbeitung
widersprechen. Wir dürfen Ihre Daten danach nicht mehr für Profiling
verwenden.
- Sie haben laut Artikel 22 DSGVO unter Umständen
das Recht, nicht einer ausschließlich auf einer automatisierten
Verarbeitung (zum Beispiel Profiling) beruhenden Entscheidung unterworfen
zu werden.
- Sie haben laut Artikel 77 DSGVO das Recht auf
Beschwerde. Das heißt, Sie können sich jederzeit bei der
Datenschutzbehörde beschweren, wenn Sie der Meinung sind, dass die
Datenverarbeitung von personenbezogenen Daten gegen die DSGVO verstößt.
Kurz gesagt: Sie haben Rechte – zögern Sie nicht, die oben gelistete
verantwortliche Stelle bei uns zu kontaktieren!
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das
Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonst
einer Weise verletzt worden sind, können Sie sich bei der Aufsichtsbehörde
beschweren. Diese ist für Österreich die Datenschutzbehörde, deren Website Sie
unter https://www.dsb.gv.at/ finden.
In Deutschland gibt es für jedes Bundesland einen Datenschutzbeauftragten. Für
nähere Informationen können Sie sich an die Bundesbeauftragte
für den Datenschutz und die Informationsfreiheit (BfDI) wenden. Für
unser Unternehmen ist die folgende lokale Datenschutzbehörde zuständig:
Baden-Württemberg
Datenschutzbehörde
Landesbeauftragter für Datenschutz: Dr. Stefan Brink
Adresse: Königstraße 10a, 70173 Stuttgart
Telefonnr.: 07 11/61 55 41-0
E-Mail-Adresse: poststelle@lfdi.bwl.de
Website: https://www.baden-wuerttemberg.datenschutz.de/
Kommunikation
|
Kommunikation Zusammenfassung |
Wenn Sie mit uns Kontakt aufnehmen und per Telefon, E-Mail oder
Online-Formular kommunizieren, kann es zur Verarbeitung personenbezogener Daten
kommen.
Die Daten werden für die Abwicklung und Bearbeitung Ihrer Frage und des
damit zusammenhängenden Geschäftsvorgangs verarbeitet. Die Daten während eben
solange gespeichert bzw. solange es das Gesetz vorschreibt.
Betroffene
Personen
Von den genannten Vorgängen sind alle betroffen, die über die von uns
bereit gestellten Kommunikationswege den Kontakt zu uns suchen.
Telefon
Wenn Sie uns anrufen, werden die Anrufdaten auf dem jeweiligen Endgerät und
beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert.
Außerdem können Daten wie Name und Telefonnummer im Anschluss per E-Mail
versendet und zur Anfragebeantwortung gespeichert werden. Die Daten werden
gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben
erlauben.
E-Mail
Wenn Sie mit uns per E-Mail kommunizieren, werden Daten gegebenenfalls auf
dem jeweiligen Endgerät (Computer, Laptop, Smartphone,…) gespeichert und es
kommt zur Speicherung von Daten auf dem E-Mail-Server. Die Daten werden
gelöscht, sobald der Geschäftsfall beendet wurde und es gesetzliche Vorgaben
erlauben.
Online
Formulare
Wenn Sie mit uns mittels Online-Formular kommunizieren, werden Daten auf
unserem Webserver gespeichert und gegebenenfalls an eine E-Mail-Adresse von uns
weitergeleitet. Die Daten werden gelöscht, sobald der Geschäftsfall beendet
wurde und es gesetzliche Vorgaben erlauben.
Rechtsgrundlagen
Die Verarbeitung der Daten basiert auf den folgenden Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sie
geben uns die Einwilligung Ihre Daten zu speichern und weiter für den
Geschäftsfall betreffende Zwecke zu verwenden;
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Es besteht
die Notwendigkeit für die Erfüllung eines Vertrags mit Ihnen oder einem
Auftragsverarbeiter wie z. B. dem Telefonanbieter oder wir müssen die
Daten für vorvertragliche Tätigkeiten, wie z. B. die Vorbereitung eines
Angebots, verarbeiten;
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigte
Interessen): Wir wollen Kundenanfragen und geschäftliche Kommunikation in
einem professionellen Rahmen betreiben. Dazu sind gewisse technische
Einrichtungen wie z. B. E-Mail-Programme, Exchange-Server und
Mobilfunkbetreiber notwendig, um die Kommunikation effizient betreiben zu
können.
Auftragsverarbeitungsvertrag
(AVV)
In diesem Abschnitt möchten wir Ihnen erklären, was ein
Auftragsverarbeitungsvertrag ist und warum dieser benötigt wird. Weil das Wort
“Auftragsverarbeitungsvertrag” ein ziemlicher Zungenbrecher ist, werden wir
hier im Text auch öfters nur das Akronym AVV benutzen. Wie die meisten
Unternehmen arbeiten wir nicht alleine, sondern nehmen auch selbst Dienstleistungen
anderer Unternehmen oder Einzelpersonen in Anspruch. Durch die
Einbeziehung verschiedener Unternehmen bzw. Dienstleister kann es sein, dass
wir personenbezogene Daten zur Verarbeitung weitergeben. Diese Partner
fungieren dann als Auftragsverarbeiter, mit denen wir einen Vertrag, den
sogenannten Auftragsverarbeitungsvertrag (AVV), abschließen. Für Sie am
wichtigsten zu wissen ist, dass die Verarbeitung Ihrer personenbezogenen Daten
ausschließlich nach unserer Weisung erfolgt und durch den AVV geregelt werden
muss.
Wer sind
Auftragsverarbeiter?
Wir sind als Unternehmen und Websiteinhaber für alle Daten, die wir von
Ihnen verarbeiten verantwortlich. Neben den Verantwortlichen kann es auch
sogenannte Auftragsverarbeiter geben. Dazu zählt jedes Unternehmen bzw. jede
Person, die in unserem Auftrag personenbezogene Daten verarbeitet. Genauer und
nach der DSGVO-Definition gesagt: jede natürliche oder juristische Person,
Behörde, Einrichtung oder eine andere Stelle, die in unserem Auftrag
personenbezogene Daten verarbeitet, gilt als Auftragsverarbeiter.
Auftragsverarbeiter können folglich Dienstleister wie Hosting- oder
Cloudanbieter, Bezahlungs- oder Newsletter-Anbieter oder große Unternehmen wie
beispielsweise Google oder Microsoft sein.
Zur besseren Verständlichkeit der Begrifflichkeiten hier ein Überblick über
die drei Rollen in der DSGVO:
Betroffener (Sie als Kunde oder Interessent) → Verantwortlicher (wir
als Unternehmen und Auftraggeber) → Auftragsverarbeiter (Dienstleister
wie z. B. Webhoster oder Cloudanbieter)
Inhalt eines
Auftragsverarbeitungsvertrages
Wie bereits oben erwähnt, haben wir mit unseren Partnern, die als
Auftragsverarbeiter fungieren, einen AVV abgeschlossen. Darin wird allen voran
festgehalten, dass der Auftragsverarbeiter die zu bearbeitenden Daten
ausschließlich gemäß der DSGVO verarbeitet. Der Vertrag muss schriftlich
abgeschlossen werden, allerdings gilt in diesem Zusammenhang auch der
elektronische Vertragsabschluss als „schriftlich“. Erst auf der Grundlage des
Vertrags erfolgt die Verarbeitung der personenbezogenen Daten. Im Vertrag muss
folgendes enthalten sein:
- Bindung an uns als Verantwortlichen
- Pflichten und Rechte des Verantwortlichen
- Kategorien betroffener Personen
- Art der personenbezogenen Daten
- Art und Zweck der Datenverarbeitung
- Gegenstand und Dauer der Datenverarbeitung
- Durchführungsort der Datenverarbeitung
Weiters enthält der Vertrag alle Pflichten des Auftragsverarbeiters. Die
wichtigsten Pflichten sind:
- Maßnahmen zur Datensicherheit zu gewährleisten
- mögliche technische und organisatorischen
Maßnahmen zu treffen, um die Rechte der betroffenen Person zu schützen
- ein Daten-Verarbeitungsverzeichnis zu führen
- auf Anfrage der Datenschutz-Aufsichtsbehörde mit
dieser zusammenzuarbeiten
- eine Risikoanalyse in Bezug auf die erhaltenen
personenbezogenen Daten durchzuführen
- Sub-Auftragsverarbeiter dürfen nur mit
schriftlicher Genehmigung des Verantwortlichen beauftragt werden
Wie so eine AVV konkret aussieht, können Sie sich beispielsweise unter https://www.wko.at/service/wirtschaftsrecht-gewerberecht/eu-dsgvo-mustervertrag-auftragsverarbeitung.html ansehen.
Hier wird ein Mustervertrag vorgestellt.
Schlusswort
Herzlichen Glückwunsch! Wenn Sie diese Zeilen lesen, haben Sie sich
wirklich durch unsere gesamte Datenschutzerklärung „gekämpft“ oder zumindest
bis hier hin gescrollt. Wie Sie am Umfang unserer Datenschutzerklärung sehen,
nehmen wir den Schutz Ihrer persönlichen Daten, alles andere als auf die
leichte Schulter.
Uns ist es wichtig, Sie nach bestem Wissen und Gewissen über die Verarbeitung
personenbezogener Daten zu informieren. Dabei wollen wir Ihnen aber nicht nur
mitteilen, welche Daten verarbeitet werden, sondern auch die Beweggründe für
die Verwendung diverser Softwareprogramme näherbringen. In der Regel klingen
Datenschutzerklärung sehr technisch und juristisch. Da die meisten von Ihnen
aber keine Webentwickler oder Juristen sind, wollten wir auch sprachlich einen
anderen Weg gehen und den Sachverhalt in einfacher und klarer Sprache erklären.
Immer ist dies natürlich aufgrund der Thematik nicht möglich. Daher werden die
wichtigsten Begriffe am Ende der Datenschutzerklärung näher erläutert.
Bei Fragen zum Thema Datenschutz auf unserer Website zögern Sie bitte nicht,
uns oder die verantwortliche Stelle zu kontaktieren. Wir wünschen Ihnen noch
eine schöne Zeit und hoffen, Sie auf unserer Website bald wieder begrüßen zu
dürfen.
Alle Texte sind urheberrechtlich geschützt.
Quelle: Erstellt mit dem Datenschutz
Generator von AdSimple