Datenschutz

Datenschutzerklärung 
Flensburg-Foto | Herbert Ohms

I. Präambel
Eine vertrauensvolle Zusammenarbeit beginnt für mich bereits im Kleinen. Das beinhaltet für mich auch den Schutz Ihrer Daten von Anfang an. Mit dieser Datenschutzerklärung möchte ich Sie daher über Art, Umfang und Zweck der Verarbeitung Ihrer personenbezogenen Daten aufklären, die durch den Besuch meiner Website vorgenommen wird. 
Die nachfolgenden Informationen basieren auf den Vorgaben der Datenschutzgrundverordnung der Europäischen Union (im Folgenden: DSGVO). 

II. Allgemeines
a) Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
Herbert Ohms
Engelsbyer Weg 13
24944 Flensburg
Tel.: +49 (0)461 3153244
E-Mail: look[at]flensburg-foto.de

b) Datenschutzbeauftragter
Bei Fragen zum Datenschutz wenden Sie sich gern direkt an mich: look[at]flensburg-foto.de.

c) Datenarten
Auf meiner Website verarbeite ich regelmäßig folgende Datenarten:
- Bestandsdaten (Daten, die für die Begründung, inhaltliche Ausgestaltung, Änderung oder Beendigung eines Vertragsverhältnisses notwendig sind; bspw. Name und Adresse)
- Kontaktdaten (Daten, unter denen man Sie oder Ihr Unternehmen erreichen kann; bspw. E-Mail-Adresse oder Telefonnummer)
- Inhaltsdaten (Inhalte von übertragenen Nachrichten; bspw. Texte, die Sie eingeben, Bild, Videos)
- Nutzungsdaten (technische Informationen über bspw. Zugriffszeiten und besuchte Websites)
- Kommunikationsdaten (Daten, die mir Informationen über den Kommunikationsweg geben, bspw. der von Ihnen verwendete Browser, Geräte-Informationen aber auch IP-Adressen)

Im Rahmen von geschäftsbezogenen Verarbeitungen fallen zusätzlich folgende Datenarten an:
- Vertragsdaten (Vertragstext und -gegenstand, Laufzeit, etc.)
- Zahlungsdaten (bspw. Bankverbindungen und Buchungshistorie)

d) Betroffene Personengruppen & allg. Zweck der Verarbeitung
Personenbezogene Daten werden von den Nutzern dieser Website erhoben. Die von Ihnen erhobenen Daten werden zur Verfügungstellung dieser Website und zur Beantwortung von Kontaktanfragen verarbeitet. Darüber hinaus erfasse ich einige Daten zum Zwecke der Reichweitenmessung und um mein Angebot noch attraktiver für meine Kunden zu gestalten. Welche Daten konkret erfasst werden, auf welche Rechtsgrundlage dies geschieht und wie ich diese verarbeite entnehmen Sie bitte den speziellen Erläuterungen im Verlauf dieser Datenschutzerklärung.

e) Widerrufsrecht
Sie haben das Recht jederzeit ohne Angaben von Gründen eine etwa erteilte Einwilligung gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen. Der Widerruf ist nicht an eine bestimmte Form gebunden und wird unabhängig von dem benutzen Medium mit Zugang wirksam und von mir beachtet. Zu Ihrer und meiner Arbeitserleichterung bitte ich den Widerruf jedoch an folgende E-Mail-Adresse zu senden: look@flensburg-foto.de.

f) Genereller (Werbe-) Widerspruch
Sie haben gem. Art. 21 Abs. 1 DSGVO jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten die aufgrund von Art. 6 Abs. 1 S. 1 e) oder f) erfolgt, aus Gründen zu widersprechen, die sich aus ihrer besonderen Situation ergeben.
Sie haben zudem gem. Art. 21 Abs. 2 DSGVO jederzeit das Recht, der Verarbeitung Ihrer personenbezogenen Daten zum Zwecke der Direktwerbung zu widersprechen.
Auch der Widerspruch ist nicht an eine bestimmte Form gebunden und wird unabhängig von dem benutzen Medium mit Zugang wirksam und von mir beachtet. Zu Ihrer und meiner Arbeitserleichterung bitte ich den Widerruf jedoch an folgende E-Mail-Adresse zu senden: look@flensburg-foto.de.

g) Generelle Lösch- und Sperrvorgabe
Ihre personenbezogenen Daten löschen bzw. sperre ich gem. Art. 17 und 18 DSGVO. Die Daten werden von mir insbesondere gelöscht, sobald der Zweck, für den ich die Daten ursprünglich erhoben habe, weggefallen ist, es sei denn, dass ich nach Artikel 6 Abs. 1 S. 1 c) DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten zu einer längeren Speicherung verpflichtet bin. Im Falle von gesetzlichen Aufbewahrungspflichten sperre ich die Daten, sodass ich diese ausschließlich zu dem gesetzlich vorgeschriebenen Zweck verarbeiten werde.

h) Datensicherheit
Um die Sicherheit Ihrer Daten zu gewährleisten, verwende ich zur Übertragung der Website-Inhalte als auch der von Ihnen eingegebenen Daten das verbreitete Secure-Socket-Layer-Verfahren (SSL-Verfahren). Die zwischen Ihnen und meinem Hostinganbieter übertragenen Daten werden mit einer 256-bit Verschlüsselung codiert. Falls Ihr Browser keine 256-bit Verschlüsselung unterstützt, greife ich stattdessen auf 128-bit v3 Technologie zurück.

III. Ihre Rechte
Sinn und Zweck meiner Bemühungen um den Schutz Ihrer Daten ist stets Ihre vollständige Herrschaft über die von Ihnen gelieferten Angaben sicherzustellen. Sie haben daher, neben den bereits oben dargestellten Rechten, auch darüber hinausgehende Rechte in Bezug auf die bei mir hinterlegten personenbezogenen Daten, die ich im Folgenden gern einzeln beschreiben.

a) Recht auf Bestätigung der Verarbeitung
Sie haben gem. Art 15 DSGVO das Recht, von mir eine Bestätigung über die Verarbeitung Ihrer personenbezogenen Daten zu bekommen.

b) Recht auf Auskunft
Sollte ich personenbezogene Daten von Ihnen verarbeiten, haben Sie gem. Art. 15 DSGVO zudem das Recht zu erfahren, welche Daten mir vorliegen. Ich werde Ihnen gem. den Vorgaben des Art. 15 DSGVO die Informationen zur Verfügung stellen.

c) Recht auf Vervollständigung & Berichtigung
Sie haben gem. Art. 16 DSGVO das Recht, von mir unverzüglich die Korrektur der Sie betreffenden unrichtigen personenbezogenen Daten zu verlangen. Darüber hinaus haben Sie das Recht, die bei mir hinterlegten unvollständigen Daten zu vervollständigen.

d) Recht auf Löschung
Sie haben unter den Voraussetzungen des Art. 17 DSGVO das Recht, von mir unverzüglich die Löschung Ihrer personenbezogenen Daten zu verlangen.

e) Recht auf Einschränkung der Verarbeitung
Sie haben unter den Voraussetzungen des Art. 18 DSGVO das Recht, von mir unverzüglich die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

f) Recht auf Datenübertragbarkeit
Sie haben gem. Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten von mir in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt zu bekommen und zu verlangen, dass diese einem Dritten ohne Behinderung bereitgestellt werden. Einschränkungen dieses Rechts können sich aus Art. 20 DSGVO ergeben.

g) Beschwerderecht
Sie haben gem. Art. 77 DSGVO das Recht, Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen. Die zuständige Behörde erreichen Sie unter folgender Adresse: ULD - Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein; Holstenstraße 98, 24103 Kiel; Tel.: 0431-9881200: Fax.: 0431-9881223; E-Mail: mail@datenschutzzentrum.de.

IV. Verarbeitung zum Zwecke der technischen Funktionalität
a) Hosting der Website
Um Ihnen diese Website zur Verfügung stellen zu können, arbeite ich mit einem Hostinganbieter zusammen. Dieser liefert die Infrastruktur für den störungsfreien Betrieb dieser Website und stellt mit regelmäßigen Wartungen sicher, dass Ihre Daten nicht verloren gehen. Um den Schutz Ihrer Daten und die Einhaltung von Datenschutzstandards zu gewährleisten, habe ich auch meinen Hostinganbieter im Rahmen eines Auftragsverarbeitungsvertrags gem. Art. 28 DSGVO zur Wahrung meiner hohen Datenschutzstandards verpflichtet. Dieser verarbeitet auf der Grundlage meines berechtigten Interesses gem. Art. 6 AbS. 1 f) DSGVO an der Aufrechterhaltung und des Betriebs, sowie der Sicherheit dieser Website in meinem Auftrag Bestands-, Kontakt-, Inhalts-, Vertrags-, Nutzungs- und Kommunikationsdaten der Nutzer dieser Website.
Daneben entstehen bei jedem Besuch meiner Website Nutzungsdaten. Diese beinhalten insb. den Namen der aufgerufenen Website, heruntergeladene Dateien, Datum und Uhrzeit des Abrufs, jeweils übertragene Datenmengen, Meldungen über den erfolgreichen Aufruf der Website, verwendeter Browsertyp & Betriebssystem, die zuvor besuchte Seite, die IP-Adresse und den benutzten Provider. Diese verarbeite ich bzw. mein Hostinganbieter in meinem Auftrag und auf der Grundlage meines berechtigten Interesses gem. Art. 6 AbS. 1 f) DSGVO an dem Schutz vor Missbrauch und aus Sicherheitsgründen. Die personenbezogenen Daten werden, mit Ausnahme von solchen, deren weitere Speicherung zu Beweissicherungszwecken erforderlich sind, für die Dauer von 7 Tagen gespeichert und sodann automatisch gelöscht.

b) Kontaktaufnahme
Wenn Sie mit mir in Kontakt treten möchten, so steht Ihnen hierfür ein Kontaktformular zur Verfügung. Die dort erhobenen Daten verarbeite ich zum Zwecke der Bearbeitung Ihrer Kontaktanfrage gem. Art. 6 Abs. 1 S. 1 b) DSGVO. Sollten wir darüber hinaus in geschäftlichem Kontakt bleiben, können Ihre personenbezogenen Daten auch im Rahmen des Customer Relationship Managments in einem entsprechenden System verarbeitet werden. Sofern die Daten nach Beantwortung Ihrer Anfrage nicht mehr erforderlich sind, werde ich diese löschen, sofern keine gesetzliche Archivierungspflichten bestehen.

V. Verwendung von Diensten Dritter – technische Funktionalität und Information
a) Google – Content Delivery Network (CDN)
Ich setze auf meiner Website Ajax- und jQuery-Technologie auf der Grundlage meines berechtigten Interesses an der Optimierung der Ladegeschwindigkeit der Website gem. Art. 6 Abs. S. 1 f) DSGVO ein. Die Programmbibliotheken werden hier hierzu unter Nutzung eines CDN des Unternehmens Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043 USA; im Folgenden: Google) von Servern in den USA abgerufen, sofern diese nicht bereits zuvor heruntergeladen worden sind. Bei jedem Aufruf kontrolliert Ihr Browser ob es Änderungen an den Bibliotheken gibt. Dabei wird Ihre IP-Adresse, sowie die besuchte Website an Server von Google in den USA übertragen.
Google hat das sogenannte Privacy-Shield-Abkommen ratifiziert und sich zur Einhaltung des europäischen Datenschutzrechts verpflichtet. Ein entsprechender Nachweis des Status ist unter https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active verfügbar.
Weitere Informationen zu Nutzungsbedingungen und Datenschutz von Google finden Sie unter http://www.google.com/analytics/terms/de.html bzw. https://www.google.de/intl/de/policies/.

b) Schrifttypen von fonts.com bzw. fonts.net
Ich binde auf meiner Website Schrifttypen des Anbieters Monotype Inc., 600 Unicorn Park Drive, Woburn, MA 01801, USA (im Folgenden: Monotype) auf der Grundlage meines berechtigten Interesses an einem ansprechenden und kundenfreundlichen Erscheinungsbild der Website gem. Art. 6 Abs. 1 S. 1 f) DSGVO ein. Die Einbindung dieser Schrifttypen ermöglicht mir, Ihnen eine optisch ansprechendere Gestaltung anbieten zu können, als dies mit Standard-Schriftarten möglich wäre. Bei jedem Aufruf der Website kontrolliert Ihr Browser ob es Änderungen an den Schriften oder der dahinterstehenden CSS-Datei gibt. Dabei wird Ihre IP-Adresse, sowie die besuchte Website an Server von Monotype in den USA übertragen.
Weitere Informationen zu Nutzungsbedingungen und Datenschutz von Monotype finden Sie unter https://www.fonts.com/info/legal.

VI. Stand und Änderung dieser Datenschutzerklärung
Diese Datenschutzerklärung hat den Stand Mai 2018 und ist die derzeit aktuelle Version. Aufgrund der Weiterentwicklung meiner Website und Angebote, sowie durch rechtliche Vorgaben kann es jedoch jederzeit notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter https://www.flensburg-foto.de/datenschutz/ abgerufen werden.