Datenschutzerklärung

Übersicht

1. Präambel
2. Verantwortlicher
3. Übersicht über die Verarbeitungen
4. Rechtsgrundlagen der Verarbeitung
5. Löschung von Daten
6. Verwendung von Cookies
7. Bereitstellung der Online-Dienste und Webhosting
8. Kontakt- und Anfragenmanagement
9. Webanalyse, Monitoring und Optimierung
10. Profile in sozialen Netzwerken (Social Media)
11. Plugins und eingebettete Funktionen und Inhalte
12. Änderungen und Aktualisierungen der Datenschutzerklärung

1. Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber informieren, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Diese Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Dienstleistungen als auch insbesondere auf unseren Websites, in mobilen Anwendungen und innerhalb externer Online-Präsenzen, wie z. B. unseren Social-Media-Profilen (nachfolgend gemeinsam als „Online-Dienste“ bezeichnet).

Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.

2. Verantwortlicher

Julius Lassalle
Giesebrechtstraße 14
10629 Berlin
Germany

E-mail address: julius@lassalle.berlin

Legal Notice: www.lassalle.berlin/imprint

3. Übersicht über die Verarbeitungen

Die folgende Tabelle fasst die Arten der verarbeiteten Daten, die Verarbeitungszwecke und die betroffenen Personen zusammen.

Kategorien der verarbeiteten Daten

• Bestandsdaten
• Kontaktdaten
• Inhaltsdaten
• Nutzungsdaten
• Meta-/Kommunikationsdaten

Kategorien betroffener Personen

• Kommunikationspartner
• Nutzer

Zwecke der Verarbeitung

• Erbringung vertraglicher Leistungen und Kundenservice
• Kontaktanfragen und Kommunikation
• Sicherheitsmaßnahmen
• Webanalyse
• Verwaltung und Beantwortung von Anfragen
• Feedback
• Marketing
• Profile mit nutzerbezogenen Informationen
• Bereitstellung unserer Online-Dienste und Nutzerfreundlichkeit
• Informationstechnische Infrastruktur

4. Die wesentlichen Rechtsgrundlagen der Verarbeitung

Im Folgenden finden Sie eine Übersicht über die wesentlichen Rechtsgrundlagen der Europäischen Datenschutz-Grundverordnung (DSGVO), auf deren Grundlage wir personenbezogene Daten verarbeiten.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – Die betroffene Person hat ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.

Erfüllung eines Vertrags und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich.

Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.

5. Löschung von Daten

Die von uns verarbeiteten Daten werden gemäß den gesetzlichen Vorgaben gelöscht, sobald deren Verarbeitung widerrufen wird oder andere Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht mehr erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt. D. h., die Daten werden gesperrt und nicht für andere Zwecke verarbeitet. Dies gilt insbesondere für Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person erforderlich ist.

6. Verwendung von Cookies

Cookies sind kleine Textdateien oder andere Speicherhinweise, die Informationen auf Endgeräten speichern und Informationen von den Endgeräten auslesen. Zum Beispiel, um den Anmeldestatus in einem Nutzerkonto zu speichern, den Inhalt eines Warenkorbs in einem Onlineshop, die aufgerufenen Inhalte oder die verwendeten Funktionen. Cookies können auch für unterschiedliche Zwecke verwendet werden, z. B. für die Funktionalität, Sicherheit und Komfort von Online-Angeboten sowie zur Erstellung von Analysen der Besucherströme.

7. Bereitstellung der Online-Dienste und Webhosting

Um unsere Online-Dienste sicher und effizient bereitzustellen, nutzen wir die Dienste eines Webhosting-Anbieter, von deren Servern (bzw. von ihnen verwalteten Servern) der Zugriff auf die Online-Dienste ermöglicht wird. Zu diesen Zwecken nutzen wir insbesondere die Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheits- und technische Wartungsleistungen (Hosting-Dienste).

Die im Rahmen der Bereitstellung der Hosting-Dienste verarbeiteten Daten können alle Informationen betreffen, die Nutzer unserer Online-Dienste im Rahmen der Nutzung und Kommunikation angeben. Dazu gehören regelmäßig die IP-Adresse, die erforderlich ist, um die Inhalte von Online-Diensten an den Browser des Nutzers ausliefern zu können, sowie alle Eingaben innerhalb unserer Online-Dienste oder von Websites.

Verarbeitete Datenarten: Inhaltsdaten (z. B. Texteingaben); Nutzungsdaten (z. B. besuchte Websites, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).

Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Erhebung von Zugriffsdaten und Logfiles: Wir selbst bzw. unser Webhosting-Anbieter erheben Daten auf Grundlage jedes Zugriffs auf den Server (sogenannte Server-Logfiles). Zu den Server-Logfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, das Datum und die Uhrzeit des Zugriffs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp und -version, das Betriebssystem des Nutzers, die zuvor besuchte Seite (Referrer URL) sowie in der Regel IP-Adressen und der anfragende Provider gehören. Die Server-Logfiles können zu Sicherheitszwecken verwendet werden, z. B. um eine Überlastung der Server zu vermeiden (insbesondere bei missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und um die Stabilität und optimale Lastverteilung der Server sicherzustellen;

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO);

Speicherdauer: Logfile-Informationen werden für einen Zeitraum von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken – insbesondere in Strafverfahren – erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls in der Regel von der Löschung ausgenommen.

8. Kontakt- und Anfragenmanagement

Bei der Kontaktaufnahme mit uns (z. B. per Kontaktformular, E-Mail, Telefon oder über soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Die Beantwortung der Kontaktanfragen sowie die Verwaltung von Kontakt- und Anfragedaten im Rahmen vertraglicher oder vorvertraglicher Beziehungen erfolgt zur Erfüllung unserer vertraglichen Pflichten oder zur Beantwortung (vor)vertraglicher Anfragen und darüber hinaus auf Grundlage berechtigter Interessen an der Beantwortung der Anfragen und der Pflege von Nutzer- oder Geschäftsbeziehungen (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Texteingaben, Fotografien, Videos); Nutzungsdaten (z. B. besuchte Websites, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).

Betroffene Personen: Kommunikationspartner.

Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Kundenservice; Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Feedback (z. B. Sammeln von Feedback über Online-Formular); Bereitstellung unserer Online-Dienste und Nutzerfreundlichkeit.

9. Webanalyse, Monitoring und Optimierung

Die Webanalyse dient der Auswertung des Besucheraufkommens unserer Website und kann das Verhalten, die Interessen oder demografische Informationen der Nutzer, wie z. B. das Alter oder das Geschlecht, als pseudonyme Werte umfassen. Mit Hilfe der Webanalyse können wir z. B. erkennen, zu welcher Zeit unsere Online-Dienste oder deren Funktionen oder Inhalte am häufigsten genutzt oder aufgerufen werden, sowie welche Bereiche der Optimierung bedürfen.

Neben der Webanalyse können wir auch Testverfahren einsetzen, z. B. um verschiedene Versionen unserer Online-Dienste oder ihrer Bestandteile zu testen und zu optimieren.

Sofern nachstehend nicht anders angegeben, können zu diesen Zwecken Profile, d. h. zu einem Nutzungsvorgang zusammengefasste Daten, erstellt und Informationen in einem Browser oder in Cookies auf einem Endgerät gespeichert und aus diesem ausgelesen werden. Die erhobenen Informationen umfassen insbesondere besuchte Webseiten und dort genutzte Elemente sowie technische Informationen wie der verwendete Browser, das verwendete Computersystem und Angaben zu Nutzungszeiten. Sofern Nutzer in die Erhebung ihrer Standortdaten eingewilligt haben, können auch diese verarbeitet werden.

Die IP-Adressen der Nutzer werden ebenfalls gespeichert. Wir verwenden jedoch etwaige vorhandene IP-Masking-Verfahren (d. h. Pseudonymisierung durch Kürzung der IP-Adresse), um die Nutzer zu schützen. Im Allgemeinen werden im Rahmen der Webanalyse, des A/B-Tests und der Optimierung keine Nutzerdaten (wie E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Das bedeutet, dass wir, als auch die Anbieter der verwendeten Software, die tatsächliche Identität der Nutzer nicht kennen, sondern nur die in deren Profilen gespeicherten Informationen für die jeweiligen Verfahren.

Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Websites, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).

Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).

Zwecke der Verarbeitung: Webanalyse (z. B. Zugriffstatistiken, Erkennung wiederkehrender Besucher); Profile mit nutzerbezogenen Informationen (Erstellung von Nutzerprofilen).

Sicherheitsmaßnahmen: IP-Maskierung (Pseudonymisierung der IP-Adresse).

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Weitere Informationen zu Verarbeitungsmethoden, Verfahren und Diensten

Wir setzen für die Webanalyse und Reichweitenmessung Matomo ein. Im Rahmen der Nutzung von Matomo werden Cookies erzeugt und auf dem Endgerät des Nutzers gespeichert. Die durch die Nutzung von Matomo erhobenen Nutzerdaten werden nur von uns verarbeitet und nicht an Dritte weitergegeben. Die Cookies, die von Matomo gesetzt werden, werden für einen Zeitraum von maximal 13 Monaten gespeichert: https://matomo.org/faq/general/faq_146/;

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO);

Speicherdauer: Die Cookies haben eine maximale Speicherdauer von 13 Monaten.

10. Profile in sozialen Netzwerken (Social Media)

Wir unterhalten Online-Präsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen die Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil beispielsweise die Durchsetzung der Rechte der Nutzer erschwert werden könnte.

Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können z. B. anhand des Nutzungsverhaltens und der sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z. B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden in der Regel Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig von den von den Nutzern verwendeten Geräten gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten direkt bei den Anbietern des jeweiligen sozialen Netzwerkes geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sie können natürlich Ihre Anfragen auch direkt an uns richten. Doch würden wir faktisch Ihre Anfrage auch nur direkt an den jeweiligen Anbieter weiterreichen.

Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhalts- und Profildaten (z. B. Texteingaben, Fotografien, Videos); Nutzungsdaten (z. B. besuchte Websites, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).

Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).

Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Feedback sammeln; Marketing.

Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Weitere Informationen zu Verarbeitungsmethoden, Verfahren und Diensten:

LinkedIn: Soziales Netzwerk; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland;

• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO);
• Website: https://www.linkedin.com;
• Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy;
• Den Standardtext unserer zusätzlichen Vereinbarung über die Datenverarbeitung im Auftrag: https://legal.linkedin.com/dpa;

YouTube: Soziales Netzwerk und Videoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Muttergesellschaft: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA;

• Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO);
• Datenschutzerklärung: https://policies.google.com/privacy; dort finden Sie auch den Standardtext unserer zusätzlichen Vereinbarung über die Datenverarbeitung im Auftrag.

Funktions- und Inhaltselemente: Innerhalb unserer Online-Dienste binden wir unter Umständen Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter bezogen werden (nachfolgend „Drittanbieter“ genannt). Dabei kann es sich z. B. um Grafiken, Videos oder Stadtpläne handeln (nachfolgend einheitlich als „Inhalte“ bezeichnet).

Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist daher für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Ohne Ihre Einwilligung stehen die Funktions- und Inhaltselemente auf unseren Online-Diensten nicht zur Verfügung.

Drittanbieter können ferner sogenannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können auch in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, zu verweisenden Websites, zu Besuchszeiten sowie weitere Angaben zur Nutzung unseres Online-Angebots enthalten und mit solchen Informationen aus anderen Quellen verbunden werden.

Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Websites, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen).

Betroffene Personen: Nutzer (z. B. Website-Besucher, Nutzer von Online-Diensten).

Zwecke der Verarbeitung: Bereitstellung unserer Online-Dienste und Nutzerfreundlichkeit.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

11. Plugins und eingebettete Funktionen und Inhalte

Google Fonts (Bereitstellung auf eigenem Server): Abrufen von Schriften („Google Fonts“) zwecks einer nutzerfreundlichen Darstellung unserer Online-Dienste; Dienstanbieter: Die Google Fonts werden auf unserem Server gehostet, es erfolgt keine Datenübertragung an Google; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

12. Änderungen und Aktualisierungen der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir Adressen und Kontaktinformationen von Unternehmen und Organisationen in dieser Datenschutzerklärung angeben, bitten wir zu beachten, dass sich die Adressen über die Zeit ändern können und bitten die Angaben vor Kontaktaufnahme zu prüfen.

Berlin, 15.08.2024

Julius Lassalle