Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Verantwortlich für die Datenverarbeitung ist Eda Yildiz, handelnd unter Alltagsbetreuung EDA. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle“.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, beispielsweise über unser Kontaktformular, per E-Mail oder telefonisch.

Andere Daten werden beim Besuch der Website automatisch durch unsere IT-Systeme erfasst. Hierzu gehören insbesondere technische Daten wie die IP-Adresse, Angaben zum verwendeten Browser und Betriebssystem sowie Zeitpunkt und Ziel eines Seitenaufrufs.

Wofür nutzen wir Ihre Daten?

Wir verarbeiten technische Daten, um die Website bereitzustellen, ihre Funktionsfähigkeit und Sicherheit zu gewährleisten und missbräuchliche Zugriffe sowie Spam zu erkennen. Angaben aus Kontaktanfragen verwenden wir zur Bearbeitung Ihres Anliegens und gegebenenfalls zur Anbahnung oder Durchführung eines Vertrags.

Auf dieser Website setzen wir keine Analyse- oder Marketingdienste zur websiteübergreifenden Nachverfolgung Ihres Nutzungsverhaltens ein.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Außerdem können Sie einer Verarbeitung auf Grundlage berechtigter Interessen unter den gesetzlichen Voraussetzungen widersprechen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ihnen steht zudem ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

IONOS

Wir hosten die Inhalte unserer Website bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Beim Aufruf unserer Website verarbeitet der Hostinganbieter die zur Auslieferung und Absicherung der Website erforderlichen technischen Daten. Dazu gehören insbesondere IP-Adressen und die im Abschnitt „Server-Protokolldaten“ beschriebenen Informationen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und zuverlässigen Bereitstellung unseres Internetangebots.

Weitere Informationen zum Datenschutz bei IONOS finden Sie unter: Datenschutzhinweise von IONOS.

Auftragsverarbeitung

Wir haben mit dem Hostinganbieter einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Dieser verpflichtet den Anbieter, personenbezogene Daten, die er in unserem Auftrag verarbeitet, nur nach unseren Weisungen und unter Einhaltung der datenschutzrechtlichen Vorschriften zu verarbeiten.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und behandeln diese vertraulich sowie entsprechend den gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung.

Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir im Zusammenhang mit unserer Website verarbeiten, zu welchen Zwecken dies geschieht und welche Rechte Sie haben.

Wir weisen darauf hin, dass die Datenübertragung im Internet, beispielsweise bei der Kommunikation per E-Mail, Sicherheitslücken aufweisen kann. Ein vollständiger Schutz vor dem Zugriff durch Dritte lässt sich nicht gewährleisten.

Hinweis zur verantwortlichen Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Eda Yildiz
Alltagsbetreuung EDA
Kalkstr. 28
51377 Leverkusen
Deutschland

Telefon: 0214 20 27 11 11
E-Mail: info@alltagsbetreuung-eda.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweils beschriebenen Zwecke erforderlich ist. Anschließend werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen.

Soweit Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden, können sie für die hierfür erforderliche Dauer aufbewahrt werden. Bestehen gesetzliche Aufbewahrungspflichten, wird die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.

Weitere Angaben zur Speicherdauer oder zu den Kriterien für deren Festlegung finden Sie bei den einzelnen Verarbeitungsvorgängen.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere auf folgenden Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO: wenn Sie in eine bestimmte Verarbeitung eingewilligt haben.
Art. 6 Abs. 1 lit. b DSGVO: wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage erforderlich ist.
Art. 6 Abs. 1 lit. c DSGVO: wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.
Art. 6 Abs. 1 lit. f DSGVO: wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen eines Dritten erforderlich ist und Ihre entgegenstehenden Interessen oder Grundrechte nicht überwiegen.

Besondere Kategorien personenbezogener Daten, beispielsweise Gesundheitsdaten, dürfen nur unter den zusätzlichen Voraussetzungen des Art. 9 DSGVO verarbeitet werden. Soweit die Verarbeitung auf Ihrer ausdrücklichen Einwilligung beruht, ist Art. 9 Abs. 2 lit. a DSGVO die ergänzende Rechtsgrundlage.

Für die Speicherung von Informationen auf Ihrem Endgerät oder den Zugriff auf dort gespeicherte Informationen gilt ergänzend § 25 TDDDG. Soweit eine solche Speicherung oder ein Zugriff für einen von Ihnen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. In anderen Fällen ist grundsätzlich eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.

Empfänger personenbezogener Daten

Innerhalb unseres Unternehmens erhalten nur diejenigen Personen Zugriff auf personenbezogene Daten, die diese zur Erfüllung ihrer Aufgaben benötigen.

Darüber hinaus setzen wir Dienstleister insbesondere für Hosting, technische Betreuung, IT-Sicherheit und Datensicherung ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine darüber hinausgehende Weitergabe erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, dies zur Durchführung eines Vertrags erforderlich ist oder Sie eingewilligt haben.

Datenübermittlungen in Drittländer

Soweit bei einem in dieser Datenschutzerklärung beschriebenen Dienst personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO.

Als Grundlage kommen insbesondere ein Angemessenheitsbeschluss der Europäischen Kommission oder geeignete Garantien, beispielsweise die Standardvertragsklauseln der Europäischen Kommission, in Betracht. Weitere Informationen zu den beim jeweiligen Dienst verwendeten Garantien können Sie über die angegebenen Anbieterinformationen oder bei uns anfordern.

Widerruf Ihrer Einwilligung

Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu genügt eine Mitteilung an die oben angegebenen Kontaktdaten. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Widerspruchsrecht nach Art. 21 DSGVO

Wenn wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Nach einem Widerspruch verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit widersprechen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach Ihrem Widerspruch werden die Daten nicht mehr für diese Zwecke verarbeitet.

Beschwerderecht bei einer Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, können Sie sich bei einer Datenschutzaufsichtsbehörde beschweren. Dies ist insbesondere bei der Aufsichtsbehörde an Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsplatz oder am Ort des vermuteten Verstoßes möglich.

Das Beschwerderecht besteht unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Auskunft

Sie können nach Art. 15 DSGVO Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Das Auskunftsrecht umfasst insbesondere Informationen über Verarbeitungszwecke, Datenkategorien, Empfänger und Speicherdauer sowie eine Kopie der verarbeiteten personenbezogenen Daten im gesetzlichen Umfang.

Recht auf Berichtigung und Löschung

Nach Art. 16 DSGVO können Sie die Berichtigung unrichtiger und die Vervollständigung unvollständiger personenbezogener Daten verlangen.

Unter den Voraussetzungen des Art. 17 DSGVO haben Sie außerdem das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen. Dies gilt insbesondere, wenn die Daten für die ursprünglichen Zwecke nicht mehr erforderlich sind oder unrechtmäßig verarbeitet wurden. Gesetzliche Aufbewahrungspflichten und andere gesetzliche Ausnahmen können einer Löschung entgegenstehen.

Recht auf Einschränkung der Verarbeitung

Unter den Voraussetzungen des Art. 18 DSGVO können Sie die Einschränkung der Verarbeitung verlangen. Dies gilt insbesondere, wenn:

Sie die Richtigkeit der Daten bestreiten, für die Dauer unserer Überprüfung;
die Verarbeitung unrechtmäßig ist und Sie anstelle der Löschung eine Einschränkung verlangen;
wir die Daten nicht mehr benötigen, Sie diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen;
Sie Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben und noch nicht feststeht, ob unsere berechtigten Gründe überwiegen.

Bei eingeschränkter Verarbeitung dürfen die Daten – abgesehen von ihrer Speicherung – nur mit Ihrer Einwilligung oder für die gesetzlich vorgesehenen Ausnahmezwecke verarbeitet werden.

Recht auf Datenübertragbarkeit

Nach Art. 20 DSGVO können Sie Daten, die Sie uns bereitgestellt haben und die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format erhalten. Soweit technisch möglich, können Sie auch die direkte Übermittlung an einen anderen Verantwortlichen verlangen. Die Rechte und Freiheiten anderer Personen dürfen dadurch nicht beeinträchtigt werden.

SSL- bzw. TLS-Verschlüsselung

Diese Website nutzt eine SSL- bzw. TLS-Verschlüsselung, um die Übertragung von Daten zwischen Ihrem Browser und unserem Server zu schützen. Eine verschlüsselte Verbindung erkennen Sie insbesondere am Beginn der Internetadresse mit „https://“.

Die Verschlüsselung erschwert es unbefugten Dritten, übertragene Daten mitzulesen oder zu verändern. Sie ersetzt jedoch nicht weitere erforderliche Sicherheitsmaßnahmen.

4. Datenerfassung auf dieser Website

Server-Protokolldaten

Beim Aufruf der Website verarbeitet der Hostinganbieter technische Informationen, die Ihr Browser übermittelt. Hierzu können gehören:

die IP-Adresse des anfragenden Geräts;
Datum und Uhrzeit des Zugriffs;
die aufgerufene Seite oder Datei;
die zuvor besuchte Seite, sofern sie als Referrer übermittelt wird;
Browsertyp und Browserversion sowie das verwendete Betriebssystem;
der HTTP-Statuscode und die übertragene Datenmenge.

Die Verarbeitung dient der Auslieferung der Website, der Fehleranalyse sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und funktionsfähigen Betrieb der Website.

Die Speicherung erfolgt für die zur technischen Fehleranalyse und Absicherung erforderliche Dauer. Bei konkreten Sicherheitsvorfällen können relevante Protokolldaten bis zur Klärung des Vorfalls und gegebenenfalls zur Rechtsverfolgung aufbewahrt werden.

Kontaktformular mit Ninja Forms

Für unser Kontaktformular verwenden wir das WordPress-Plugin Ninja Forms. Das Formular wird auf unserer Website bereitgestellt. Die Nutzung des Plugins allein führt nicht zu einer Übermittlung Ihrer Formulareingaben an den Pluginhersteller.

Wenn Sie uns eine Anfrage senden, verarbeiten wir die von Ihnen eingegebenen Daten, insbesondere Ihren Namen, Ihre E-Mail-Adresse, eine gegebenenfalls angegebene Telefonnummer und den Inhalt Ihrer Nachricht. Die Angaben werden zur Bearbeitung Ihrer Anfrage und für mögliche Rückfragen verwendet. Für den Schutz des Formulars vor Spam gelten ergänzend die Hinweise zu WP Armour.

Soweit Ihre Anfrage der Anbahnung oder Durchführung eines Vertrags dient, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei sonstigen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sachgerechten Bearbeitung der an uns gerichteten Anliegen.

Zugriff können im erforderlichen Umfang unsere mit der Bearbeitung betrauten Personen sowie die für Hosting, E-Mail-Betrieb und technische Betreuung eingesetzten Dienstleister erhalten.

Die Daten werden gelöscht, sobald Ihre Anfrage abschließend bearbeitet wurde und keine weitere Speicherung erforderlich ist. Gesetzliche Aufbewahrungspflichten und die erforderliche Aufbewahrung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen bleiben unberührt.

Bitte keine Gesundheitsdaten über das Kontaktformular übermitteln

Das Kontaktformular dient der allgemeinen Kontaktaufnahme. Bitte übermitteln Sie darüber keine Diagnosen, medizinischen Unterlagen oder sonstigen Gesundheitsdaten – auch nicht über Angehörige oder andere Personen. Falls solche Angaben für eine spätere Betreuung erforderlich sind, stimmen wir die geeignete Übermittlung und die hierfür geltenden Datenschutzinformationen gesondert mit Ihnen ab.

Anfragen per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder telefonisch kontaktieren, verarbeiten wir die von Ihnen mitgeteilten Angaben, insbesondere Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, zur Bearbeitung Ihres Anliegens.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Durchführung eines Vertrags zusammenhängt. In anderen Fällen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO und unserem berechtigten Interesse an der Bearbeitung Ihrer Anfrage.

Eine Weitergabe erfolgt nur, soweit dies zur Bearbeitung erforderlich und rechtlich zulässig ist, beispielsweise an weisungsgebundene IT-Dienstleister, oder eine gesetzliche Verpflichtung besteht.

Ihre Angaben werden gelöscht, sobald der Bearbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe eine weitere Speicherung erfordern.

5. Plugins und technische Dienste

Spamschutz mit WP Armour und WP Armour Extended

Wir verwenden WP Armour und WP Armour Extended, um unsere Formulare vor automatisierten Spam-Einsendungen und missbräuchlicher Nutzung zu schützen.

Das Plugin ergänzt Formulare um ein technisch verborgenes Prüffeld, einen sogenannten Honeypot. Bei der Übermittlung wird überprüft, ob die Einsendung typische Merkmale automatisierter Spam-Eingaben aufweist. Für diese Prüfung wird JavaScript eingesetzt.

Die Spamprüfung erfolgt auf unserem Server. Nach Angaben des Entwicklers werden hierfür keine Formulardaten an einen externen Spamprüfdienst übermittelt.

Die Erweiterung WP Armour Extended ermöglicht zusätzliche Schutzfunktionen. Abhängig von den aktivierten Funktionen können als Spam erkannte Einsendungen, darin enthaltene Formularangaben und zugehörige IP-Adressen protokolliert sowie IP-Adressen bei wiederholtem Missbrauch gesperrt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, missbräuchliche Einsendungen zu verhindern, unsere IT-Systeme zu schützen und die zuverlässige Bearbeitung berechtigter Kontaktanfragen zu ermöglichen.

Gespeicherte Spam- und Sperrinformationen werden nur so lange aufbewahrt, wie sie zur Erkennung, Untersuchung oder Abwehr missbräuchlicher Einsendungen erforderlich sind. Danach werden sie gelöscht, soweit keine weitere Aufbewahrung zur Rechtsverfolgung erforderlich ist.

Weitere Informationen: Beschreibung von WP Armour und WP Armour Extended.

Websitewartung und Sicherheit mit WP Umbrella

Unser Webdienstleister nutzt WP Umbrella zur technischen Betreuung dieser Website. Anbieter ist LIVEN STUDIO SAS, 4 rue de la République, 69001 Lyon, Frankreich.

Der Dienst unterstützt die Überwachung von Erreichbarkeit, Leistung und Sicherheit, technische Aktualisierungen und Wartungsberichte sowie – soweit aktiviert – Sicherungskopien.

Dabei können IP-Adressen, Protokolle, Zeitstempel und technische Statusinformationen verarbeitet werden. Sicherungskopien und Fehleranalysen können außerdem gespeicherte Websiteinhalte einschließlich Namen, Kontaktdaten und Nachrichten erfassen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht im sicheren und zuverlässigen Websitebetrieb sowie der Wiederherstellung nach Störungen.

Die Betreuung erfolgt im Rahmen einer Auftragsverarbeitung nach Art. 28 DSGVO; LIVEN STUDIO wird als weiterer Auftragsverarbeiter eingesetzt.

Laut Anbieter erfolgt die reguläre Verarbeitung im Europäischen Wirtschaftsraum; die Anwendung wird in der EU gehostet. Daten werden bei Übertragung und Speicherung verschlüsselt. Etwaige Drittlandübermittlungen werden durch geeignete Garantien, insbesondere Standardvertragsklauseln, oder einen anwendbaren Angemessenheitsbeschluss abgesichert.

Nach Vertragsende sieht der Anbieter grundsätzlich die Rückgabe oder Löschung personenbezogener Daten vor. Die Löschfrist beträgt bis zu 90 Tage; für verbleibende Sicherungskopien nennt die Vereinbarung eine Frist von 50 Tagen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Weitere Informationen:

Google Fonts – lokale Bereitstellung mit OMGF

Diese Website verwendet Schriftarten aus dem Angebot Google Fonts. Die hierfür benötigten Schriftdateien werden mithilfe von OMGF lokal auf dem Server unserer Website gespeichert und von dort an Ihren Browser ausgeliefert.

Beim Abruf dieser lokal bereitgestellten Schriftdateien wird keine Verbindung zu den Schriftservern von Google hergestellt. Google erhält durch diesen Schriftabruf keine personenbezogenen Daten.

Bei der Auslieferung über unseren Server fallen die zur technischen Bereitstellung erforderlichen Verbindungsdaten an. Hierfür gelten die Hinweise zum Hosting und zu den Server-Protokolldaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht in einer einheitlichen, gut lesbaren und datensparsamen Darstellung der Website.