Datenschutzerklärung

1. Allgemeines

Im Folgenden wird entsprechend der EU-Datenschutz-Grundverordnung (EU-DSGVO) dargelegt, über welche Art, welchen Umfang und zu welchem Zweck personenbezogene Daten (siehe → 2. Begriffsbestimmungen) über diese Webpräsenz erhoben, genutzt und verarbeitet werden und welche Rechte dem Nutzer von hier angebotenen Diensten dabei zustehen.

Der Inhaber dieser Webpräsenz als Verantwortlicher für die Verarbeitung der Daten hat zahlreiche Vorkehrungen organisatorischer und technischer Art getroffen, um den Schutz der personenbezogenen Daten sicherzustellen. Dennoch kann bei einer internetbasierten Datenübertragung kein absoluter Schutz gewährleistet werden.

2. Begriffsbestimmungen

In dieser Datenschutzerklärung werden Begriffe genutzt, die auf der EU-DSGVO beruhen. Um eine einfachere Lesbarkeit und bessere Verständlichkeit dieser Erklärung zu erreichen, werden die verwendeten Begrifflichkeiten an dieser Stelle erläutert:

• a) Personenbezogene Daten
  … sind Daten, die sich auf eine identifizierbare natürliche Person beziehen, d.h. Daten, die einer bestimmten Identität zugeordnet werden können (z. B. Name, Anschrift, Mailadresse, Telefonnummer)
• b) Betroffene Person
  … ist diejenige natürliche Person, deren personenbezogene Daten verarbeitet werden.
• c) Verarbeitung
  ...meint jeden Vorgang (automatisch oder manuell), der personenbezogene Daten erhebt, erfasst, organisiert, bearbeitet, analysiert, verbreitet und löscht.
• d) Einschränkung der Verarbeitung
  ...meint die besondere Kenntlichmachung von Daten, die künftig nur eingeschränkt verarbeitet werden sollen
• e) Profiling
  ...meint die Bewertung personenbezogener Daten hinsichtlich bestimmter persönlicher Aspekte der natürlichen Person (z. B. Vorlieben und Interessen u.a.)
• f) Pseudonymisierung
  ...ist eine Art der Verarbeitung von personenbezogenen Daten, die ohne zusätzliche Informationen keinen Rückschluss mehr auf die natürliche Person zulässt. Daten, die hierbei eine Verbindung zur natürlichen Person zulassen würden, werden gesondert verwahrt und durch verschiedene Maßnahmen davor geschützt, sie einer natürlichen Person zuweisen zu können.
• g) Verantwortlicher oder für die Verarbeitung Verantwortlicher
  … ist hier der Seitenbetreiber/ Seiteninhaber (siehe → 3. Name des Verantwortlichen), der allein über Zweck und Mittel der Verarbeitung personenbezogener Daten entscheidet
• h) Auftragsverarbeiter
  … ist jemand (natürliche Person, juristische Person, Behörde, Einrichtung o. a.), der personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
• i) Empfänger
  … bezeichnet jemanden (natürliche Person, juristische Person, Behörde, Einrichtung o. a.), dem personenbezogene Daten offengelegt werden. Dabei muss es sich nicht zwangsläufig um einen Dritten handeln.
  Allerdings werden Untersuchungsbehörden, die nach dem Unionsrecht (EU) oder dem Recht von Mitgliedsstaaten solche Daten einsehen, nicht als Empfänger bezeichnet.
• j) Dritter
  … ist jemand (natürliche Person, juristische Person, Behörde, Einrichtung o. a.), der nicht Verantwortlicher oder Auftragsverarbeiter ist und auch nicht unter direkter Verantwortung der genannten steht.
• k) Einwilligung
  … ist eine unmissverständliche Willensbekundung der betroffenen Person, die freiwillig und informiert als Erklärung oder als andere eindeutig bestätigende Handlung abgegeben wird und deutlich macht, dass der Betroffene der Verarbeitung seiner personenbezogenen Daten zustimmt.

 3. Name und Anschrift des Verantwortlichen

Verantwortlicher im Sinne der EU-DSGVO ist (vgl. → 2. Begriffsbestimmungen):

Ralf Krumbiegel
Zockauer Str. 21
02633 Günthersdorf
Deutschland

Tel. + Fax.: 03212-1057474
E-Mail: kontakt@reli-mat.de
Web: reli-mat.de

4. Cookies

Ein Cookie ist eine Textinformation, welche die besuchte Website (Webserver) über den Webbrowser auf dem Computer des Betrachters platziert. Der Browser sendet die Cookie-Information bei späteren Besuchen dieser Seite wieder an den Server.

Cookies werden genutzt, um mit einer Website verbundene Informationen für einige Zeit lokal auf dem Computer zu speichern und dem Server auf Anfrage wieder zu übermitteln. Dadurch kann der Anwender die Website für sich individualisieren, z. B. die Sprache und Schriftgröße der Website wählen. Cookies können außerdem verwendet werden, um Besucher zu authentifizieren, mit ihnen wird ein Sitzungsbezeichner (engl. Session-ID) gespeichert. (vgl. → wikipedia.org)

Auf dieser Webpräsenz werden keine Cookies eingesetzt.

5. Erfassung von allgemeinen Daten

Über diese Internetpräsenz werden beim Aufruf jeder einzelnen Seiten verschiedene allgemeine Informationen erfasst. Sie werden in Logfiles des Serveres abgelegt. Dies geschieht unabhängig vom Verantwortlichen durch den Hoster bzw. Provider (hier: "Strato AG").

Folgende Daten werden erfasst:

• verwendete Browsertypen bzw. -versionen
• das Betriebssystem des Anwenders
• die Domain und Webseite, von der aus auf diese Webpräsenz zugegriffen wurde (Referrer)
• Datum und Uhrzeit des Zugriffs
• die IP des zugreifenden Rechners
• der Internet-Service-Provider (ISP) des zugreifenden Systems
• andere ähnliche Informationen, mit denen Gefahren für unser System abgewehrt werden können (z. B. Cyberattacken)

Diese Daten sind nicht personenbezogen und lassen keine Rückschlüsse zur Identität der betroffenen Person zu. Die Informationen werden analysiert und statistisch erfasst, um zu erreichen:

• dass Webinhalte ordnungsgemäß ausgeliefert werden
• dass Webinhalte optimiert werden können
• dass Inhalte optimaler präsentiert werden können (auch werbetechnisch)
• dass die Funktionalität unseres Systems dauerhaft gewährleistet bleibt
• dass zur Aufklärung dienende Informationen im Falle eines Cyberangriffs zur Verfügung stehen

Diese nicht-personenbezogenen Daten werden getrennt von personenbezogenen Daten gespeichert.

6. Registrierung auf dieser Webpräsenz

Die Nutzung dieser Webpräsenz ist ohne Angabe oder Verarbeitung personenbezogener Daten möglich.

 7. Kontakt über die Internetseite

Entsprechend der gesetzlichen Vorschriften stellt der Verantwortliche dieses Webangebotes den Nutzern Möglichkeiten zur elektronischen Kontaktaufnahme zur Verfügung. Dies kann per e-Mail oder Kontaktformular erfolgen.

Die personenbezogenen Daten, welche die betroffene Person freiwillig auf diesen Wegen weitergibt, sind der Kennzeichnungen der entsprechenden Formularfelder bzw. e-Mailfelder zu entnehmen.

9. Löschung personenbezogener Daten

Die Löschung von personenbezogenen Daten erfolgt jederzeit auf Anfrage durch die betroffene Person, sofern dem keine gesetzliche Aufbewahrungspflicht entgegensteht.

Die Löschung von personenbezogenen Daten erfolgt außerdem nach Ablauf der gesetzlich vorgegebenen Speicherfristen bzw. dann, wenn der Zweck zu dem die Daten erhoben wurden, nicht mehr gegeben ist.

10. Rechte der betroffenen Personen

a) Recht auf Bestätigung
Die betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, eine Bestätigung darüber zu verlangen, ob ihre personenbezogenen Daten vom Verantwortlichen verarbeitet wurden/ werden. Hierzu kann sich die betroffene Person an den Verantwortlichen wenden.

b) Recht auf Auskunft
Wenn personenbezogene Daten vom Verantwortlichen verarbeitet wurden, hat jede betroffene Person das Recht, unentgeltlich Auskunft und eine Kopie über diese, sie betreffenden Daten, zu erhalten.

Weiterhin hat die betroffene Person das Recht, Auskunft über folgende Informationen zu erhalten:

• Zwecke der Datenverarbeitung
• Kategorien personenbezogener Daten, die verarbeitet wurden
• die Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen; sofern letzteres der Fall ist, auch Auskunft über die geeigneten Garantien im Zusammenhang der Übermittlung
• falls möglich die geplante Dauer, für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer
• das Bestehen eines Rechts auf Berichtigung oder Löschung der sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
• das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden: Alle verfügbaren Informationen über die Herkunft der Daten
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Abs.1 und 4 EU-DSGVO und - zumindest in diesen Fällen - aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person

Um Auskunft zu erhalten, kann sich die betroffene Person an den Verantwortlichen wenden.

c) Recht auf Berichtigung

Die betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, die unverzügliche Berichtigung der sie betreffenden personenbezogenen Daten zu verlangen (ggf. auch mittels einer ergänzenden Erklärung).

Um diesen Anspruch geltend zu machen, kann sich die betroffene Person an den Verantwortlichen wenden.

d) Recht auf Löschung (Recht auf „Vergessenwerden“)

Die betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, vom Verantwortlichen die unverzügliche Löschung aller sie betreffenden personenbezogenen Daten zu veranlassen, sofern dem Löschen keine gesetzliche Aufbewahrungspflicht entgegensteht und einer der folgenden Gründe zutrifft:

• Die personenbezogenen Daten wurden für solche Zwecke erhoben oder auf sonstige Weise verarbeitet, für welche sie nicht mehr notwendig sind.
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchstabe a EU-DSGVO oder Art. 9 Abs. 2 Buchstabe a EU-DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 EU-DSGVO Widerspruch gegen die Verarbeitung ein, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 EU-DSGVO Widerspruch gegen die Verarbeitung ein.
• Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.
• Die Löschung der personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 EU-DSGVO erhoben.

Um diesen Anspruch geltend zu machen, kann sich die betroffene Person an den Verantwortlichen wenden.

e) Recht auf Einschränkung der Verarbeitung

Die betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, von dem Verantwortlichen die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Voraussetzungen gegeben ist:

• Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen.
• Die Verarbeitung ist unrechtmäßig, die betroffene Person lehnt die Löschung der personenbezogenen Daten ab und verlangt stattdessen die Einschränkung der Nutzung der personenbezogenen Daten.
• Der Verantwortliche benötigt die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger, die betroffene Person benötigt sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
• Die betroffene Person hat Widerspruch gegen die Verarbeitung gem. Art. 21 Abs. 1 EU-DSGVO eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen gegenüber denen der betroffenen Person überwiegen.

Um diesen Anspruch geltend zu machen, kann sich die betroffene Person an den Verantwortlichen wenden.

f) Recht auf Datenübertragbarkeit

Die betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, die sie betreffenden personenbezogenen Daten vom Verantwortlichen als Kopie in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Weiterhin hat sie das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung des aktuell Verantwortlichen zu übermitteln oder direkt übermitteln zu lassen (techn. Möglichkeiten dazu vorausgesetzt), wenn:

• die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a EU-DSGVO oder Artikel 9 Absatz 2 Buchstabe a EU-DSGVO oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b EU-DSGVO beruht und
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt

Um diesen Anspruch geltend zu machen, kann sich die betroffene Person an den Verantwortlichen wenden.

g) Recht auf Widerspruch

Die betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, jederzeit gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen.

In diesem Fall verarbeitet der Verantwortliche die Daten nicht mehr, es sei denn, es können schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, welche die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dienen.

Um diesen Anspruch geltend zu machen, kann sich die betroffene Person an den Verantwortlichen wenden.

h) Automatisierte Entscheidungen im Einzelfall einschließlich Profiling

Die betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden… (mehr dazu siehe EU-DSGVO Art. 22).

Dieses Recht wird hier nicht näher ausgeführt, weil der Verantwortliche keine automatisierten Entscheidungen und auch kein Profiling durchführt (siehe → 16. Automatisierte Entscheidungsfindung).

i) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung

Die betroffene Person hat das vom europäischen Gesetzgeber eingeräumte Recht, seine Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. 

Um diesen Anspruch geltend zu machen, kann sich die betroffene Person an den Verantwortlichen wenden.

11. Datenschutz - Verwendung externer Werbe- und Marketing-Dienste

Diese Webpräsenz nutzt keine externen Internetdienste wie Affiliale-Marketing, Social-Networks, Clouds, Analytics, Newsletter oder sonstige Dienste, bei denen personenbezogene Daten für Werbe- und Marketingzwecke verarbeitet und an externe Unternehmen weitergegeben werden.

12. Datenschutz – Verwendung von PayPal als Zahlungsart

Diese Webpräsenz nutzt den Zahlungsdienst „PayPal“, damit Seitennutzer dem Seiteninhaber freiwillig und bargeldlos auf Spendenbasis finanzielle Unterstützung zukommen lassen können.

Mit einem Klick auf den entsprechenden „Spendenbutton“ wird dieser Zahlvorgang eingeleitet und Kontakt zum Bezahldienst hergestellt.

Bei PayPal handelt es sich um einen Online-Zahlungsdienstleister, der Zahlungen über sogenannte PayPal-Konten abwickelt. Auch virtuelle Zahlungen über Kreditkarten ohne eigenes PayPal-Konto sind möglich. PayPal-Konten sind nicht über klassische Kontonummern, sondern über eine Mailadresse verfügbar. Über PayPal können Zahlungen ausgelöst oder empfangen werden. Der Dienstleister übernimmt hierbei Treuhänderfunktionen und bietet Käuferschutz an.

Die Europäische Betreibergesellschaft von PayPal ist die PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Beim Klick auf den „Spendenbutton“ auf dieser Webpräsenz durch die betroffene Person, werden personenbezogene Daten von PayPal erhoben und danach verarbeitet. Dazu zählen je nach erfolgter Angabe:

• Daten zur Person (z. B. Name, Anschrift, e-Mailadresse u. a.)
• Daten zum verwendeten Rechner (z. B. IP-Adresse)
• Daten zum Bestellvorgang (z. B. Zahlvorgang/ Spende)

Durch die Ausführung des Zahlvorganges willigt die betroffene Person ein, dass die für die Zahlungsabwicklung nötigen personenbezogen Daten von PayPal verarbeitet werden und der Verantwortliche darüber per Mail informiert wird.

Zweck dieser Datenübermittlung ist die Zahlungsabwicklung sowie die Betrugsprävention. PayPal versteht sich dabei nicht als Auftragsverarbeiter des Verantwortlichen, sondern als selbstständiger Verantwortlicher für die Datenverarbeitung und gibt ggf. Daten an Dritte weiter. Nähere Informationen zum Datenschutz dieses Anbieters sind deshalb aus dessen Datenschutzerklärungen zu entnehmen: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

13. Rechtsgrundlage der Verarbeitung

Als Rechtsgrundlage für Datenverarbeitungsvorgänge dient dem Verantwortlichen Art. 6 Abs. 1 a, b, c, f EU-DSGVO, wo folgende Bedingungen zur rechtmäßigen Verarbeitung festgelegt sind:

• a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
• b) die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Antrag der betroffenen Person erfolgen;
• c) die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der für die Verarbeitung Verantwortliche unterliegt;
• f) die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich (soweit nicht Interessen, Grundrechte und -freiheiten der betroffenen Person gegenüber dieser Verarbeitung überwiegen)

14. Links auf andere Internetseiten

Soweit von dieser Webpräsenz auf die Webseiten Dritter verwiesen oder verlinkt wird (z. B. bei dem Zahlungsdienstleister PayPal), kann der Verantwortliche keine Gewähr und Haftung für die Richtigkeit bzw. Vollständigkeit der Inhalte und die Datensicherheit dieser Websites übernehmen. Da der Verantwortliche keinen Einfluss auf die Einhaltung datenschutzrechtlicher Bestimmungen durch Dritte hat, sollte die betroffene Person die jeweils angebotenen Datenschutzerklärungen der jeweiligen Seiten gesondert prüfen.

15. Automatisierte Entscheidungsfindung und Profiling

Als verantwortungsbewusster Webseiten-Betreiber verzichtet der Verantwortliche sowohl auf automatische Entscheidungsfindungen wie auch auf ein Profiling betroffener Personen.