Vorbemerkung: Datenschutz im MaRah Seminarhaus
Wir möchten, dass Sie sich bei uns rundum wohlfühlen. Daher ist uns der Schutz Ihrer personenbezogenen Daten ein sehr wichtiges Anliegen. Den rechtlichen Hintergrund der nachfolgenden Datenschutzhinweise möchten wir Ihnen vorab wie folgt erläutern:
Zu den gesetzlichen Pflichten des Betreibers einer Webseite gehört es nach der Datenschutzgrundverordnung (DSGVO) u. a., die von den Datenverarbeitungsprozessen auf dieser Webseite betroffenen natürlichen Personen darüber aufzuklären, welche Daten erhoben werden, was mit den Daten gemacht wird, auf welcher Grundlage dies passiert und welche Rechte einer/eine hat.
Der gesetzlichen Vorgabe aus Art. 13 DSGVO zur Information der Seiten-Besucher möchten wir im Folgenden gerne nachkommen. Hierbei verlangt Art. 12 DSGVO eine verständliche und transparente Form der Darstellung. Sollten Sie beim Lesen der nachfolgenden Datenschutzhinweise
Verständnisschwierigkeiten haben, sprechen Sie uns jederzeit gerne an unter:
I. Begrifflichkeit
In dem folgenden Text werden u. a. Rechtsbegriffe, wie z. B. „Verantwortlicher“, „Datenverarbeitung“, „Auftragsverarbeiter“ etc. verwendet. Diese Rechtsbegriffe sind in Art. 4 Nr. 1 – 26 DSGVO gesetzlich definiert. Aus unserer Sicht sind diese gesetzlichen Definitionen bei aufmerksamem Lesen allgemeinverständlich. Wir werden uns daher im Folgenden auf die gesetzliche Begrifflichkeit stützen. Nachfolgend finden Sie die wichtigsten gesetzlichen Definitionen zum Datenschutz:
Art. 4 DSGVO:
- Personenbezogene Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
- Verarbeitung: jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
- Verantwortlicher: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
- Empfänger: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. 2Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
- Einwilligung der betroffenen Person: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist;
II. Verantwortlichkeit für die Datenverarbeitung
Verantwortlicher für die Datenverarbeitung (Art. 4 Nr. 7 DSGVO) ist:
Name: MaRah Seminarhaus GmbH
Anschrift: Moororter Straße 24, 32369 Rahden
Telefon: 0 57 76 . 94 82 01
E-Mail: infos@marah.de
Sie können sich gerne bei allen Fragen im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten an uns wenden.
III. Die Datenverarbeitungsprozesse auf unserer Internetseite im Überblick
- Webpräsenz Zweck: Eigendarstellung; Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO
- Google Webfonts Zweck: Eigendarstellung; Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO
- Google TagManager Zweck: Marketing; Rechtsgrundlage: Art. 6 Abs. 1 lit. f) DSGVO
- Kontaktformular Zweck: Kontaktaufnahme; Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO
- E-Mail Zweck: Kontaktaufnahme; Rechtsgrundlage: Art. 6 Abs. 1 lit. a) DSGVO
IV. Die Datenverarbeitungsprozesse im Einzelnen
Nachfolgend finden Sie die Datenverarbeitungsprozesse im Einzelnen und ausführlich dargestellt.
- Webpräsenz Wir betreiben unter der URL https://marah.de unsere Webpräsenz zum Zwecke der Eigendarstellung. Hierbei werden Daten der Webseitenbesucher wie folgt verarbeitet.Bei jedem Aufruf einer Webseite wird durch den auf einem bestimmten Endgerät installierten Browser ein sog. http-Request an den Webserver des Webseitenbetreibers gesendet. Daraufhin werden automatisch vom Webserver bestimmte Daten an den Browser des Endgerätes übermittelt. Diese Datenverarbeitung ist erforderlich, um eine Internetseite überhaupt anzeigen zu können. Zu den hiernach standardmäßig beim Anzeigen von Webseiten verarbeiteten Daten gehören neben der IP-Adresse der Name der abgerufenen Webseite, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), und der anfragende Provider.Die Rechtsgrundlage für den erläuterten Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Datenverarbeitung ist die Gewährleistung der Integrität, Vertraulichkeit und Verfügbarkeit der Daten, die über diese Internetseiten verarbeitet werden. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.
- Google Webfonts Wir nutzen auf unserer Seite Google WebFonts. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (im Folgenden: Google). Webfonts ermöglichen eine optimale Darstellung der Inhalte dieser Webseite auf unterschiedlichen Browser-Typen (insbesondere Schriftarten). Bei dem Aufruf der WebFonts kommt es zu einer Übermittlung der IP-Adressen der Webseitenbesucher an Google, zusammen mit der Information, dass diese IP-Adressen auf unserer Webseite sind. Die Zulässigkeit der Übermittlung Ihrer IP-Adresse an Google-Server in den USA ergibt sich aus den unter VII. genannten Gründen.Die Rechtsgrundlage für den erläuterten Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Nutzung von Google WebFonts ist eine einheitliche und ansprechende Darstellung unserer Online-Angebote. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.Weitere Informationen finden Sie unter: https://developers.google.com/fonts/faqhttps://policies.google.com/privacy?hl=de&gl=de
- Google Tag Manager Diese Website benutzt Google Tag Manager, ein Tool zur Verwaltung von Webseiten-Applikationen von Google. Der Google Tag Manager ist eine cookielose Domain. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.Die Rechtsgrundlage für den erläuterten Datenverarbeitungsprozess ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse an der Nutzung von Google Tag Manager ist die einfache Handhabung der Applikationen auf unserer Webseite. Hiermit können wir eine optimale Eigendarstellung gewährleisten. Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen.Weitere Informationen finden Sie unter: https://www.google.de/intl/de/policies/privacy/
- Kontaktformular Unsere Webseite enthält die Möglichkeit der elektronischen Kontaktaufnahme über ein Kontaktformular. Nimmt ein Webseitenbesucher über das Formular den Kontakt mit uns auf, werden Ihr Vorname, Nachname, Ihre E-Mail-Adresse, der Betreff und die eigentliche Anfrage übermittelt und von uns gespeichert.Die Rechtsgrundlage für die Datenverarbeitung ist Ihre mit dem Klicken des Absendebuttons verbundene Einwilligung, bzw. die mit dem Senden verbundene unmissverständliche Willensbekundung, mit der Sie uns zu verstehen geben, dass Sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden sind, Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu schreiben Sie am besten eine Mail an:infos@marah.deDie Rechtmäßigkeit der Datenverarbeitung bis zu Ihrem Widerruf bleibt hiervon unberührt.
- E-Mail Wenn Sie uns eine E-Mail senden, werden Ihre E-Mail-Adresse sowie der Text der E-Mail von uns gespeichert. Wir tragen Sorge dafür, dass die Daten nach dem Stand der Technik vor der unberechtigten Kenntnisnahme Dritter gesichert sind. Beachten Sie jedoch bitte, dass unverschlüsselte E-Mails, die über das Internet versendet werden, nicht hinreichend vor der unbefugten Kenntnisnahme durch Dritte geschützt sind.Die Rechtsgrundlage für die Datenverarbeitung ist Ihre mit dem Senden einer E-Mail verbundene Einwilligung, bzw. die mit dem Senden verbundene unmissverständliche Willensbekundung, mit der Sie uns zu verstehen geben, dass Sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden sind, Art. 6 Abs. 1 lit. a) DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu schreiben Sie am besten eine Mail an:infos@marah.deDie Rechtmäßigkeit der Datenverarbeitung bis zu Ihrem Widerruf bleibt hiervon unberührt.
VII. Cookies
Cookies sind kleine Textdateien, die im Browser Ihres Endgerätes gespeichert werden und diesen fortan repräsentieren. Der Browser kann beim späteren „Auslesen“ des Cookies eindeutig identifiziert werden.
Wir verwenden derzeit Cookies mit folgender Bezeichnung und zu folgenden Zwecken:
Name | Zweck | Speicherdauer |
_ga | Google Analytics | 2 Jahre |
_gid | Google Analytics | 24 Stunden |
Die von Google Analytics gespeicherten Cookies sind anonymisiert. Das bedeutet, daß die von Ihnen benutzte IP-Adresse nicht erkenntlich ist.
VIII. Empfänger/ Kategorien von Empfängern
Die IP-Adressen der Webseitenbesucher werden an den Webservice-Provider (IV., 1.) übermittelt.
Wegen der Einbindung von Google Webfonts und Google Tag Manager (IV. 2.-3.) werden die IP-Adressen an Google übermittelt.
- Drittstaatsbezug
Ihre personenbezogenen Daten werden nicht in Staaten außerhalb der Europäischen Union übermittelt. Hiervon ausgenommen sind die Daten, die im Zusammenhang mit den Applikationen Google Webfonts und Google TagManager entstehen und die auch an Google-Server in den USA übermittelt werden. Der Datenschutz ist auch bei dieser Übermittlung in die USA gewährleistet. Google ist im sogenannten privacy-shield gelistet. Die jeweiligen Einträge finden Sie hier.
- Speicherdauer
Ihre IP-Adresse und die sog. Logfiles, die beim Aufruf des Webservers gespeichert werden, unterliegen einer Log-Rotation, d. h. einer Speicherdauer von ##Tagen (IV., 1.).
Die Speicherdauer der IP-Adresse durch unsere Nutzung der Applikationen Google Webfonts und Google TagManager (IV., 2.-3.) finden Sie in den Datenschutzhinweisenvon Google.
Die ggf. als E-Mail oder per Kontaktformular übermittelten Daten speichern wir so lange, wie es für die Beantwortung Ihres Anliegens erforderlich ist. Danach werden die Daten entsprechend den Vorgaben der DSGVO gelöscht.
Im Übrigen gelten die gesetzlichen Speicherfristen nach dem Handelsgesetzbuch und der Abgabenordnung. Nach Ablauf der genannten Speicherfristen werden die Daten gelöscht.
- Betroffenenrechte
Sie haben nach der DSGVO verschiedene Rechte, über die wir Sie nachfolgend aufklären möchten:
- Sie haben das Recht, jederzeit kostenlos Auskunftüber Ihre von uns verarbeiteten Daten zu verlangen (Art. 15 DSGVO).
- Sie haben das Recht, die BerichtigungSie betreffender unrichtiger Daten zu verlangen (Art. 16 DSGVO).
- Sie haben das Recht auf Löschungder Sie betreffenden Daten (Art. 17 DSGVO). Dieses Recht besteht nicht voraussetzungslos. Erforderlich ist, dass einer der folgenden Gründe zutrifft (Auszug Gesetzestext): Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig; die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Artikel 6 Absatz 1 Buchstabe a (…) stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung; die betroffene Person legt gemäß Artikel 21 Absatz 1 Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Artikel 21 Absatz 2 Widerspruch gegen die Verarbeitung ein; die personenbezogenen Daten wurden unrechtmäßig verarbeitet; die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt; die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Artikel 8 Absatz 1 erhoben.
- Sie haben das Recht, die Einschränkung der Verarbeitung nach Maßgabe des Art. 18 DSGVO zu verlangen.
- Sie haben das Recht auf Datenübertragbarkeit nach Art. 20 DSGVO.
XII. Beschwerderecht
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), z. B. bei der für die MaRah Seminarhaus GmbH zuständigen Aufsichtsbehörde. Dies ist:
Der/die
Landesbeauftragte für Datenschutz und Informationssicherheit Nordrhein-Westfalen
Kavalleriestraße 2-4
40213 Düsseldorf
XIII. Profiling
Es findet kein Profiling im Sinne des Art. 22 DSGVO statt.
Stand: Juni 2019