Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Datenschutzbeauftragte/r

Es besteht keine gesetzliche Pflicht zur Bestellung einer Datenschutzbeauftragten Person. Soweit eine solche Bestellung nicht erfolgt ist, entfällt diese Mitteilungspflicht nach Art. 37 Abs. 7 DSGVO. Sollten wir künftig eine Datenschutzbeauftragte Person bestellen, werden wir deren Kontaktdaten hier ergänzen.

Kontakt zum Thema Datenschutz

Für Anfragen zur Verarbeitung Ihrer personenbezogenen Daten sowie zur Ausübung Ihrer Rechte nach der DSGVO erreichen Sie uns unter:

• E-Mail: info@sperling-theisinger-shk.de (bitte Betreff „Datenschutz“ verwenden)
• Telefon: +49 6331 12635

Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen Website, zur Sicherheit und Stabilität unseres Angebots sowie - sofern Sie uns freiwillig Daten übermitteln - zur Bearbeitung Ihrer Anfrage erforderlich ist oder eine Rechtsgrundlage im Einzelnen greift.

Soweit wir für Verarbeitungsvorgänge Dienstleister einsetzen, tun wir dies auf Grundlage von Art. 28 DSGVO (Auftragsverarbeitung). Die Dienstleister verarbeiten die Daten ausschließlich nach unserer Weisung und sind vertraglich zur Wahrung eines angemessenen Datenschutzniveaus verpflichtet.

Hosting und technische Infrastruktur

Diese Website wird auf der Plattform unseres Hosting-Anbieters Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“), betrieben. Beim Aufruf der Seiten werden hierzu insbesondere die in den Server-Logfiles beschriebenen Daten verarbeitet. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Informationen zum Datenschutz bei Vercel finden Sie unter vercel.com/legal/privacy-policy.

Sofern Daten in ein Drittland (insbesondere die USA) übermittelt werden, stützen wir uns - soweit erforderlich - auf die vom EU-Kommissionsbeschluss anerkannten Standardvertragsklauseln und ergänzende Garantien im Sinne von Art. 46 DSGVO. Kopien der relevanten Garantien können Sie auf Anfrage bei uns erhalten.

Server-Logfiles und Sicherheit

Bei rein informatorischer Nutzung unserer Website erheben und speichern der Browser bzw. unser System automatisch Informationen in sogenannten Server-Logfiles. Dazu können insbesondere gehören: IP-Adresse (ggf. in gekürzter Form), Datum und Uhrzeit der Anfrage, abgerufene Datei, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, Betriebssystem sowie die anfragende Domain (Referrer).

Die Verarbeitung erfolgt zur Gewährleistung eines reibungslosen Verbindungsaufbaus, zur Sicherstellung einer komfortablen Nutzung unseres Angebots, zur Systemsicherheit und -stabilität sowie zu administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung des Onlineangebots). Soweit die Speicherung zur Erfüllung gesetzlicher Pflichten erforderlich ist, kann Art. 6 Abs. 1 lit. c DSGVO einschlägig sein.

Die Logdaten werden nach einer dem Zweck angemessenen Frist gelöscht, die sich nach den Einstellungen unseres Hosting-Anbieters und unseren technischen sowie sicherheitsrelevanten Anforderungen richtet; in der Regel geschieht dies innerhalb weniger Tage. Eine längere Speicherung erfolgt nur, soweit sie zur Dokumentation oder zum Nachweis von sicherheitsrelevanten Vorfällen erforderlich ist, und endet mit deren Klärung.

Cookies und lokale Speicherung (TTDSG)

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sofern wir ausschließlich Cookies oder ähnliche Technologien einsetzen, die unbedingt erforderlich sind, um den von Ihnen ausdrücklich gewünschten Telemediendienst bereitzustellen (z. B. Sitzungs- oder Sicherheitsfunktionen), erfolgt die Speicherung und der Zugriff auf Grundlage von § 25 Abs. 2 TTDSG i. V. m. Art. 6 Abs. 1 lit. f DSGVO.

Sobald wir nicht notwendige Cookies oder Tracking einsetzen (z. B. Reichweitenmessung, Marketing), holen wir hierzu Ihre Einwilligung gemäß § 25 Abs. 1 TTDSG i. V. m. Art. 6 Abs. 1 lit. a DSGVO ein und dokumentieren diese über ein geeignetes Einwilligungsverfahren.

Wenn Inhalte Dritter per iframe eingebunden werden (z. B. eine Karte, ein Formular, ein Sport-Ergebnis-Widget oder ein Belegungskalender), können dabei auf Ihrem Endgerät Cookies oder ähnliche Technologien des jeweiligen Anbieters gesetzt oder ausgelesen werden. Einzelheiten finden Sie in den folgenden Abschnitten zu den jeweiligen Einbindungen.

Webanalyse (Umami)

Diese Website nutzt Umami Analytics, einen datenschutzfreundlichen Webanalysedienst der Umami Software Inc., 512 S Maple Ave Suite 500, Oak Park, IL 60302, USA („Umami"). Die Einbindung erfolgt über ein Skript, das bei jedem Seitenaufruf eine Verbindung zu den Servern von Umami unter cloud.umami.is herstellt.

Umami erhebt dabei aggregierte, anonymisierte Nutzungsstatistiken. Verarbeitet werden insbesondere: aufgerufene Seiten-URL, Referrer (verweisende Website), Browser-Typ und -sprache, Betriebssystem, Gerätekategorie, Bildschirmauflösung sowie das Land des Besuchers (aus der IP-Adresse abgeleitet, ohne dass die IP-Adresse selbst gespeichert wird). Zusätzlich erfasst Umami über die Performance-APIs des Browsers technische Kennzahlen zur Seitenladegeschwindigkeit (Core Web Vitals: LCP, INP, CLS, FCP, TTFB), ohne dass daraus individuelle Profile gebildet werden. Die IP-Adresse wird ausschließlich zur Erkennung eindeutiger Sitzungen innerhalb eines 24-Stunden-Fensters temporär gehasht und anschließend verworfen; eine dauerhafte Speicherung findet nicht statt.

Umami setzt keine Cookies und verwendet keine sonstigen Tracking-Technologien, die auf Ihrem Endgerät gespeichert oder von diesem ausgelesen werden. § 25 TTDSG ist daher nicht einschlägig. Eine geräteübergreifende oder websiteübergreifende Nachverfolgung findet nicht statt.

Zweck der Verarbeitung ist die Analyse der Nutzung und der technischen Performance dieser Website, um das Angebot und die Ladezeiten kontinuierlich zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an anonymen, cookie-freien Nutzungs- und Performance-Statistiken zur Weiterentwicklung des Onlineangebots). Da keine personenbezogenen Daten dauerhaft gespeichert oder für individuelle Profile genutzt werden, überwiegen die Interessen der betroffenen Personen nicht.

Mit Umami besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Da Umami in den USA ansässig ist, stützen wir uns für eine etwaige Datenübermittlung in dieses Drittland auf die vom EU-Kommissionsbeschluss anerkannten Standardvertragsklauseln (Art. 46 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Umami.

Karteneinbindung (OpenStreetMap)

Zur übersichtlichen Darstellung unseres Standorts binden wir Kartendienste ein. Dabei kommt OpenStreetMap zum Einsatz.

OpenStreetMap

Wenn eine interaktive Karte der OpenStreetMap Foundation (OSMF), St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich, eingebunden ist, erfolgt dies per iframe von openstreetmap.org, sobald Sie die Seite mit der Karte aufrufen bzw. die Karte in den sichtbaren Bereich scrollen (lazy loading).

Durch das Laden der Karte wird von Ihrem Browser eine Verbindung zu Servern der OpenStreetMap hergestellt. Dabei können insbesondere Ihre IP-Adresse sowie technische Informationen (z. B. Browser, Uhrzeit der Anfrage) verarbeitet werden. Die Verarbeitung erfolgt zum Zweck der anzeigefähigen Bereitstellung der Karte. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nutzerfreundlichen Darstellung unseres Standorts).

Weitere Hinweise zur Datenverarbeitung durch die OSMF finden Sie in der Privacy Policy der OpenStreetMap Foundation.

Zusätzlich kann ein Link angeboten werden, mit dem Sie eine Routenplanung bei Google Maps in einem neuen Browserfenster starten. Daten werden dort erst verarbeitet, wenn Sie den Link aktiv anklicken. Es gelten dann die Hinweise des jeweiligen Anbieters.

Kontaktaufnahme (E-Mail, Telefon)

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Daten (z. B. E-Mail-Adresse, Inhalt der Nachricht, ggf. Ihren Namen und Ihre Telefonnummer) zur Bearbeitung der Anfrage und für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Anbahnung oder Durchführung eines Vertrags geht, und ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen) bzw. Art. 6 Abs. 1 lit. a DSGVO, sofern Sie freiwillig besondere Daten mitteilen und eine Einwilligung erforderlich ist.

Wir löschen die Daten, sobald die Speicherung nicht mehr erforderlich ist, oder schränken die Verarbeitung ein, falls gesetzliche Aufbewahrungspflichten bestehen.

Kategorien von Empfängern

Empfänger personenbezogener Daten können - je nach konkretem Vorgang - interne Stellen bei uns sowie technische Dienstleister (insbesondere Hosting- und Infrastrukturdienstleister) sein, die im Rahmen der Auftragsverarbeitung tätig werden. Für die Webanalyse ist Umami Software Inc. (USA) als Auftragsverarbeiter beteiligt. Bei einer eingebetteten OpenStreetMap-Karte ist ferner die OpenStreetMap Foundation bzw. die von ihr eingesetzten technischen Infrastrukturen als eigenständig Verantwortliche/r oder im Auftrag tätig beteiligt. Wenn Sie über einen „Route planen“-Link eine Routenplanung bei Google Maps starten, ist Google Verantwortlicher der dortigen Verarbeitung.

Speicherdauer

Soweit in dieser Erklärung keine speziellere Speicherdauer genannt ist, verarbeiten wir personenbezogene Daten, bis der Zweck der Verarbeitung entfällt. Anschließend löschen oder anonymisieren wir die Daten, es sei denn, gesetzliche Aufbewahrungspflichten (z. B. handels- oder steuerrechtliche Fristen nach HGB oder AO) stehen dem entgegen. In letzterem Fall schränken wir die Verarbeitung nach Ablauf dieser Fristen ein.

Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Auskunft über die Verarbeitung (Art. 15 DSGVO), insbesondere über Zwecke, Kategorien, Empfänger, geplante Speicherdauer und Herkunft der Daten;
• Berichtigung unrichtiger Daten (Art. 16 DSGVO) und unter bestimmten Voraussetzungen Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO);
• Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO), soweit die Voraussetzungen vorliegen;
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21 DSGVO), mit Begründung, die sich aus Ihrer besonderen Situation ergibt;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Geltendmachung Ihrer Rechte genügt eine Nachricht an die oben genannten Kontaktmöglichkeiten.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung personenbezogener Daten durch uns zu beschweren. Zuständig ist in der Regel die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes. Eine Liste der Behörden in Deutschland finden Sie bei der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit.

Automatisierte Entscheidungen

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch uns im Zusammenhang mit diesem Onlineangebot nicht statt.

Änderung dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Erklärung zu berücksichtigen (z. B. bei der Einführung neuer Funktionen). Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.