Datenschutz
Verantwortlicher
Kalemodo UG
Wildkamp 2
30916 Isernhagen, Deutschland
Geschäftsführer: Alexander Hallmich
Überblick über die Verarbeitung
Die folgende Übersicht fasst die Arten der verarbeiteten Daten, die Zwecke der Verarbeitung und die betroffenen Personengruppen zusammen.
- Arten der verarbeiteten Daten: Nutzungsdaten (z. B. besuchte Seiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikationsdaten (z. B. IP-Adressen, Zeitstempel, Kennungen, Einwilligungsstatus); Inhaltsdaten (z. B. Eingaben in Online-Formulare); Kontaktdaten (z. B. E-Mail-Adresse).
- Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Online-Diensten), Kommunikationspartner.
- Zwecke der Verarbeitung: Bereitstellung unseres Online-Angebots und Nutzerfreundlichkeit; Sicherheitsmaßnahmen; Beantwortung von Kontaktanfragen und Kommunikation; Vertragserfüllung und vorvertragliche Anfragen (sofern zutreffend).
Maßgebliche Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten je nach konkretem Zweck auf Grundlage der folgenden Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn Sie für einen bestimmten Zweck eingewilligt haben.
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten überwiegen.
Sicherheitsmaßnahmen
Wir treffen geeignete technische und organisatorische Maßnahmen entsprechend den gesetzlichen Anforderungen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Dazu gehört insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten.
Unsere Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie am Schloss-Symbol in der Browserzeile.
Löschung von Daten
Wir löschen personenbezogene Daten entsprechend den gesetzlichen Vorgaben, sobald die Einwilligungen, die eine Verarbeitung erlauben, widerrufen werden oder sonstige Erlaubnisse entfallen und die Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind. Müssen Daten aus rechtlichen Gründen aufbewahrt werden, wird die Verarbeitung auf diese Zwecke beschränkt.
Rechte der betroffenen Personen
Betroffenen stehen nach der DSGVO verschiedene Rechte zu, insbesondere aus den Art. 15 bis 21 DSGVO:
- Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn die Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO beruht; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen.
- Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden, und auf Auskunft über diese personenbezogenen Daten sowie auf weitere Informationen entsprechend den gesetzlichen Vorgaben.
- Recht auf Berichtigung: Sie haben das Recht, die Vervollständigung unvollständiger oder die Berichtigung unrichtiger Sie betreffender personenbezogener Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben das Recht, die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen oder alternativ eine Einschränkung der Verarbeitung nach Maßgabe der gesetzlichen Vorgaben zu verlangen.
- Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende personenbezogene Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln.
- Beschwerderecht: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Bereitstellung des Online-Angebots und Webhosting
Wir verarbeiten Nutzerdaten, um unsere Online-Dienste bereitzustellen. Hierfür verarbeiten wir die IP-Adressen der Nutzer, die erforderlich sind, um Inhalte und Funktionen unseres Online-Angebots an Browser oder Endgeräte der Nutzer zu übermitteln.
- Arten der verarbeiteten Daten: Nutzungsdaten (z. B. besuchte Seiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikations-/Verfahrensdaten (z. B. IP-Adressen, Zeitstempel, Kennungen, Einwilligungsstatus); Inhaltsdaten (z. B. Eingaben in Online-Formulare).
- Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Online-Diensten).
- Zwecke der Verarbeitung: Bereitstellung unseres Online-Angebots und Nutzerfreundlichkeit; IT-Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten); Sicherheitsmaßnahmen.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Hinweise zu Verarbeitung, Verfahren und Diensten:
- Bereitstellung des Online-Angebots auf gemieteter Infrastruktur: Wir nutzen Speicherplatz, Rechenkapazität und Software, die wir von einem entsprechenden Serveranbieter („Webhost“) mieten oder anderweitig beziehen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
- Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Online-Angebot wird in Form von sogenannten „Server-Logfiles“ protokolliert. Server-Logfiles können die Adresse und den Namen der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldungen über erfolgreichen Abruf, Browsertyp und -version, das Betriebssystem des Nutzers, Referrer-URL sowie in der Regel IP-Adressen und den anfragenden Provider enthalten. Logfiles werden u. a. zu Sicherheitszwecken (z. B. zur Abwehr von Missbrauchs- und Angriffshandlungen wie DDoS-Angriffen) sowie zur Sicherstellung der Auslastung und Stabilität des Servers eingesetzt; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Datenlöschung: Logfile-Informationen werden maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
- E-Mail-Versand und Hosting: Die von uns in Anspruch genommenen Hosting-Leistungen umfassen auch den Versand, Empfang und die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger und Absender sowie weitere Informationen zum E-Mail-Versand (z. B. beteiligte Provider) und die Inhalte der jeweiligen E-Mails verarbeitet. Die genannten Daten können zudem zum Zwecke der SPAM-Erkennung verarbeitet werden. Bitte beachten Sie, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. In der Regel werden E-Mails zwar auf dem Transportweg verschlüsselt, jedoch nicht auf den Servern, von denen sie gesendet und empfangen werden, sofern keine Ende-zu-Ende-Verschlüsselung eingesetzt wird; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
- Hetzner: Dienstleistungen im Bereich Bereitstellung von IT-Infrastruktur und damit verbundenen Leistungen (z. B. Speicher- und/oder Rechenkapazitäten); Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Website: https://www.hetzner.com; Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz. Auftragsverarbeitungsvertrag: https://docs.hetzner.com/de/general/general-terms-and-conditions/data-privacy-faq/.
Registrierung, Login und Nutzerkonto
Nutzer können ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzern mitgeteilt und zum Zweck der Bereitstellung des Nutzerkontos auf Grundlage der Vertragserfüllung verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Benutzername, Passwort und eine E-Mail-Adresse).
Im Rahmen der Nutzung unserer Registrierungs- und Login-Funktionen sowie der Nutzung des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen sowie der berechtigten Interessen der Nutzer am Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt in der Regel nicht, es sei denn, sie ist zur Durchsetzung unserer Ansprüche erforderlich oder es besteht eine gesetzliche Verpflichtung hierzu.
Nutzer können per E-Mail über für ihr Nutzerkonto relevante Vorgänge informiert werden, z. B. technische Änderungen.
- Arten der verarbeiteten Daten: Bestandsdaten (z. B. Namen); Kontaktdaten (z. B. E-Mail); Inhaltsdaten (z. B. Eingaben in Online-Formulare); Meta-/Kommunikations-/Verfahrensdaten (z. B. IP-Adressen, Zeitstempel, Kennungen, Einwilligungsstatus).
- Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Online-Diensten).
- Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen; Verwaltung und Beantwortung von Anfragen; Bereitstellung unseres Online-Angebots und Nutzerfreundlichkeit.
- Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Hinweise zu Verarbeitung, Verfahren und Diensten:
- Registrierung mit Pseudonymen: Nutzer können Pseudonyme als Benutzernamen anstelle von Klarnamen verwenden; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO).
- Nutzerprofile sind öffentlich: Nutzerprofile sind öffentlich sichtbar und zugänglich.
- Löschung von Daten nach Kündigung: Wenn Nutzer ihr Nutzerkonto beenden, werden ihre Daten im Hinblick auf das Nutzerkonto gelöscht, vorbehaltlich gesetzlicher Erlaubnis, Verpflichtung oder Einwilligung der Nutzer; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO).
Kontakt- und Anfragenmanagement
Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder über soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen verarbeiten wir die Angaben der anfragenden Personen, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.
- Arten der verarbeiteten Daten: Kontaktdaten (z. B. E-Mail, Telefonnummern); Inhaltsdaten (z. B. Eingaben in Online-Formulare); Nutzungsdaten (z. B. besuchte Seiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikations-/Verfahrensdaten (z. B. IP-Adressen, Zeitstempel, Kennungen, Einwilligungsstatus).
- Betroffene Personen: Kommunikationspartner.
- Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Verwaltung und Beantwortung von Anfragen; Feedback (z. B. Erhebung von Feedback über Online-Formulare); Bereitstellung unseres Online-Angebots und Nutzerfreundlichkeit.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO).
Weitere Hinweise zu Verarbeitung, Verfahren und Diensten:
- Kontaktformular: Wenn Nutzer über unser Kontaktformular, per E-Mail oder über andere Kommunikationswege mit uns Kontakt aufnehmen, verarbeiten wir die uns in diesem Zusammenhang mitgeteilten Daten zur Bearbeitung der Anfrage; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Plugins sowie eingebundene Funktionen und Inhalte
Wir binden Funktions- und Inhaltselemente in unser Online-Angebot ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend „Drittanbieter“) bezogen werden. Dies können z. B. Grafiken, Videos oder Stadtpläne sein (nachfolgend einheitlich als „Inhalte“ bezeichnet).
Die Einbindung setzt immer voraus, dass die Drittanbieter dieser Inhalte die IP-Adresse der Nutzer verarbeiten, da sie die Inhalte sonst nicht an deren Browser ausliefern könnten. Die IP-Adresse ist daher für die Darstellung dieser Inhalte oder Funktionen erforderlich. Wir bemühen uns, nur solche Inhalte zu verwenden, deren jeweilige Anbieter die IP-Adresse ausschließlich zur Auslieferung der Inhalte verwenden. Drittanbieter können außerdem sogenannte Pixel-Tags (unsichtbare Grafiken, auch „Web Beacons“ genannt) für statistische oder Marketingzwecke verwenden. Mit „Pixel-Tags“ können Informationen wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können zudem in Cookies auf den Endgeräten der Nutzer gespeichert werden und u. a. technische Informationen zum Browser und Betriebssystem, verweisende Websites, Besuchszeit sowie weitere Informationen zur Nutzung unseres Online-Angebots enthalten und mit solchen Informationen aus anderen Quellen zusammengeführt werden.
- Arten der verarbeiteten Daten: Nutzungsdaten (z. B. besuchte Seiten, Interesse an Inhalten, Zugriffszeiten); Meta-/Kommunikations-/Verfahrensdaten (z. B. IP-Adressen, Zeitstempel, Kennungen, Einwilligungsstatus).
- Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Online-Diensten).
- Zwecke der Verarbeitung: Bereitstellung unseres Online-Angebots und Nutzerfreundlichkeit.
- Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Weitere Hinweise zu Verarbeitung, Verfahren und Diensten:
- Einbindung von Drittsoftware, Skripten oder Frameworks (z. B. jQuery): Wir binden Software in unser Online-Angebot ein, die wir von Servern anderer Anbieter abrufen (z. B. Funktionsbibliotheken, die wir zur Darstellung oder Verbesserung der Nutzerfreundlichkeit unseres Online-Angebots nutzen). Dabei erheben die jeweiligen Anbieter die IP-Adresse der Nutzer und können diese zum Zweck der Übermittlung der Software an den Browser der Nutzer sowie zu Sicherheitszwecken und zur Auswertung und Optimierung ihres Angebots verarbeiten; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
- Google Fonts (vom Google-Server abgerufen): Abruf von Schriftarten (und Icons) zum Zweck einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriftarten und Icons hinsichtlich Aktualität und Ladezeiten, deren einheitlicher Darstellung sowie unter Berücksichtigung möglicher Lizenzbeschränkungen. Der Anbieter der Schriftarten wird über die IP-Adresse der Nutzer informiert, damit die Schriftarten im Browser der Nutzer bereitgestellt werden können. Zusätzlich werden technische Daten (Spracheinstellungen, Bildschirmauflösung, Betriebssystem, verwendete Hardware) übertragen, die abhängig von den verwendeten Geräten und der technischen Umgebung für die Bereitstellung der Schriftarten erforderlich sind. Diese Daten können auf einem Server des Schriftartenanbieters in den USA verarbeitet werden. Beim Besuch unseres Online-Angebots senden die Browser der Nutzer ihre HTTP-Anfragen an die Google Fonts Web API. Die Google Fonts Web API stellt den Nutzern die CSS von Google Fonts und anschließend die in der CSS angegebenen Schriftarten bereit. Diese HTTP-Anfragen enthalten (1) die IP-Adresse des jeweiligen Nutzers, (2) die angeforderte URL auf dem Google-Server und (3) die HTTP-Header inkl. User-Agent (Browser- und Betriebssystemversionen) sowie Referrer-URL. IP-Adressen werden nach Angaben von Google weder protokolliert noch gespeichert und nicht ausgewertet. Die Google Fonts Web API protokolliert Details der HTTP-Anfragen (angeforderte URL, User-Agent und Referrer-URL). Der Zugriff auf diese Daten ist beschränkt und streng kontrolliert. Die angeforderte URL identifiziert die Schriftfamilien, für die der Nutzer Fonts laden möchte. Diese Daten werden protokolliert, damit Google feststellen kann, wie oft eine bestimmte Schriftfamilie angefordert wird. Der User-Agent ist erforderlich, um die für den jeweiligen Browser passende Schrift bereitzustellen, und wird u. a. für Debugging und aggregierte Nutzungsstatistiken verwendet. Schließlich wird die Referrer-URL protokolliert, um die Produktion zu warten und einen aggregierten Bericht über Top-Integrationen zu erstellen. Nach Angaben von Google werden die durch Google Fonts erhobenen Informationen nicht zur Erstellung von Endnutzerprofilen oder zum Ausspielen zielgerichteter Werbung verwendet; Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO). Website: https://fonts.google.com/; Datenschutzerklärung: https://policies.google.com/privacy; Rechtsgrundlage Drittlandtransfer: EU-US Data Privacy Framework (DPF). Mehr Informationen: https://developers.google.com/fonts/faq/privacy?hl=en.
- Font Awesome (von eigenem Server bereitgestellt): Darstellung von Schriftarten und Icons; Anbieter: Die Font-Awesome-Icons werden auf unserem Server gehostet; es werden keine Daten an den Anbieter von Font Awesome übertragen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).
Änderungen und Aktualisierungen dieser Datenschutzerklärung
Bitte prüfen Sie die Inhalte unserer Datenschutzerklärung regelmäßig. Wir passen die Datenschutzerklärung an, sobald Änderungen an unseren Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, wenn die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erfordern.
Wenn wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, beachten Sie bitte, dass sich Adressen im Laufe der Zeit ändern können, und prüfen Sie die Angaben vor einer Kontaktaufnahme.