Datenschutz

I. Erklärung der Begriffe

Diese Datenschutzinformationen enthalten unter anderem folgende Begriffe.

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Cookies

Cookies sind kleine Textdateien oder ähnliche Technologien, welche von den Websites, die Sie besucht haben, auf Ihrem Gerät gespeichert werden und von diesem sowie von anderen Websites und Servern ausgelesen werden können. Sie werden verwendet, um Websites optimal bedienbar zu machen oder dem Betreiber bestimmte Informationen zu liefern, um z.B. Nutzer:innen zu identifizieren oder bestimmte Funktionen zur Verfügung zu stellen. Cookies können personenbezogene Daten, wie z.B. eine personenbezogene, ID enthalten.

Verarbeitung

Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Rechtsgrundlage

Eine Erlaubnis, personenbezogene Daten für bestimmte Zwecke zu verarbeiten (z.B. eine Einwilligung oder ein Gesetz).

Empfänger

Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden.

Verantwortlicher

Verantwortlicher oder für die Verarbeitung Verantwortlicher ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet. Sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so kann der Verantwortliche beziehungsweise können die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Einwilligung

Einwilligung ist jede von der betroffenen Person freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Drittland

Alle Länder außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums.

Profiling

Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

II. Pflichtinformationen gemäß Art. 12-14, 21 DSGVO und § 25 TTDSG

Im Folgenden möchten wir Sie im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und anderen Datenschutzbestimmungen informieren. Insbesondere klären wir Sie hiermit darüber auf, welche personenbezogenen Daten wir zu welchen Zwecken bei der Nutzung unserer Website sowie der elektronischen Kommunikation mit uns erheben, wie wir diese verwenden, an wen wir diese weitergeben und welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten haben.

1. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortlicher im Sinne des Art. 4 Abs. 7 DS-GVO, sonstiger Bestimmungen mit datenschutzrechtlichem Charakter ist:

Sandstorm Media GmbH, 01307 DresdenVertreten durch: Tobias Gruber, Florian Heinze, Sebastian KurfürstE-Mail: cleema@sandstorm.de

2. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Recht auf Bestätigung und Auskunft (Art. 15 DSGVO);
Recht auf Berichtigung (Art. 16 DSGVO) oder Löschung (Art. 17 DSGVO);
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO);
Recht auf Widerruf Ihrer Einwilligung (Art. 7 Abs. 3 DSGVO). Die Einwilligung kann jederzeit widerrufen werden. Die Rechtmäßigkeit der Verarbeitung, die vor dem Widerruf erfolgt ist, bleibt von diesem unberührt;
Recht auf Erhalt der Daten in einem strukturierten, gängigen, maschinenlesbaren Format („Datenübertragbarkeit“) sowie Recht auf Weiterübermittlung der Daten an einen anderen Verantwortlichen, wenn die Voraussetzung des Art. 20 Abs. 1 lit. a, b DSGVO erfüllt sind.

WIDERSPRUCHSRECHT

Sie haben ein Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), wenn diese auf unseren berechtigten Interessen beruht (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Ihr Widerspruchsrecht besteht bei Gründen, die sich aus Ihrer besonderen Situation ergeben. Sie haben kein Widerspruchsrecht, wenn wir oder unsere Dienstleister zwingende schutzwürdige Gründe für die Verarbeitung nachweisen können, die Ihre Interessen, Rechte und Freiheiten überwiegen. Sie haben auch kein Widerspruchsrecht, wenn die Verarbeitung der Geltendmachung und Ausübung von oder der Verteidigung gegen Rechtsansprüche dient (Art. 21 Abs. 1 DSGVO). Im Falle Ihres Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.

Informationen zum Bestehen eines Widerspruchs- bzw. Widerrufsrechts bei der Einbindung jeweiliger Dienste von Drittanbietern erhalten Sie im Folgenden.

Über die Wahrnehmung Ihrer Rechte können Sie uns unter: cleema@sandstorm.de informieren.

Sie haben, unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht, auf Beschwerde bei einer europäischen Datenschutz Aufsichtsbehörde. Eine Übersicht aller deutschen Aufsichtsbehörden für Datenschutz finden Sie hier .

3. Datenverarbeitung im Einzelnen

Im Folgenden finden Sie die gesetzlichen Informationen über Datenkategorien, Zwecke, Rechtsgrundlagen, Löschfristen, Empfänger, Drittlandübermittlung, Profiling sowie Widerrufs- und Widerspruchsrechte je Verarbeitungstätigkeit.

Nutzung der Website

Zur Webseitenanalyse setzt diese Website die Analyticssoftware Matomo (ehemals Piwik) ein. Dies dient der Wahrung unserer im Rahmen einer Interessensabwägung überwiegenden berechtigten Interessen an einer optimierten Darstellung unseres Angebots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die Matomo-Anwendung wird von uns beim gleichen Hoster betrieben, von dem diese Webseite gehostet ist und ist so konfiguriert, dass keine personenbezogenen Daten gespeichert werden.

Datenkategorien

Bei Nutzung der Website verarbeiten wir die nachfolgend beschriebenen personenbezogenen Daten bzw. Gerätedaten, die automatisch von Ihrem Gerät an unsere Server gesendet werden, wenn Sie die Website aufrufen: Browsertyp / Browserversion, verwendetes Betriebssystem, Sprache / Version Browsersoftware, IP-Adresse, Datum / Uhrzeit der Serveranfrage, Zugriffsstatus/HTTP-Statuscode, Referrer-URL (zuvor besuchte Webseite).

Zwecke

Diese Daten werden benötigt, um eine Verbindung zu unseren Servern aufzubauen, Ihnen die die Website anzuzeigen und die Funktionen der Website zur Verfügung zu stellen.

Speicherdauer

Nach Zweckfortfall und Ende des Einsatzes von Matomo durch uns werden die in diesem Zusammenhang erhobenen Daten gelöscht.

Eine darüber hinausgehende Verarbeitung kann jedoch z.B. im Fall einer missbräuchlichen Nutzung erforderlich werden. Die Daten werden in diesem Fall für die Dauer der Verhinderung bzw. Aufklärung und Verfolgung verarbeitet.

Rechtsgrundlage

Die Verarbeitung der Daten beruht auf Art. 6 Abs. 1 Satz 1 lit. f DSGVO und § 25 Abs. 2 TTDSG zur Erfüllung der oben genannten Zwecke. Ein längere Verarbeitung der Daten beruht auf Art. 6 Abs. 1 Satz 1 lit. f. DSGVO, also unseren berechtigten Interessen zur Aufklärung und Verfolgung bzw. Verhinderung missbräuchlicher Nutzung und ggf. Durchsetzung bzw. Abwehr von Rechtsansprüchen im Einzelfall.

WIDERSPRUCHSRECHT

Sie können gegen die Verarbeitung jederzeit Widerspruch einlegen. Bitte benutzen Sie hierfür unsere Kontaktdaten im Impressum.

Empfänger

Ihre Daten werden auf unseren Servern bei Hetzner verarbeitet.

Kontaktaufnahme

Datenkategorien

Wir verarbeiten Ihre E-Mail Adresse sowie ggf. Ihren Namen, den Inhalt der Nachricht und den Zeitpunkt der Anfrage.

Zwecke

Wir benötigen diese Daten um Ihre Anfrage zu bearbeiten.

Speicherdauer

Wir löschen Ihre Anfrage, sobald diese abschließend geklärt wurde. Eine darüber hinausgehende Verarbeitung kann jedoch zur Einhaltung gesetzlicher Aufbewahrungspflichten sowie im Fall von Rechtsstreitigkeiten erforderlich werden. Die Speicherdauer für diese Zwecke beträgt 3 bis 10 Jahre.

Rechtsgrundlage

Die Datenverarbeitung erfolgt entweder zum Zweck der Vertragsdurchführung (Art. 6 Abs. 1 S.1 lit. b) DSGVO oder auf Basis unserer berechtigten Interessen, also dem Empfang und Beantwortung von Anfragen zu unserer Geschäftstätigkeit (Art. 6 Abs. 1 S. 1 lit. f) DSGVO.

WIDERSPRUCHSRECHT

Sie können gegen die Verarbeitung jederzeit Widerspruch einlegen. Bitte benutzen Sie hierfür unsere Kontaktdaten im Impressum.

Empfänger

Ihre Daten werden auf unseren Servern bei Hetzner verarbeitet.

4. Präsenz in sozialen Netzwerken

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer:innen, um mit den dort aktiven Nutzer:innen zu kommunizieren oder um Informationen über uns anzubieten.

Wir weisen darauf hin, dass dabei Daten der Nutzer:innen außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer:innen Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.

Ferner werden die Daten der Nutzer:innen innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer:innen Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer:innen entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer:innen gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer:innen gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzer:innen verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer:innen Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer:innen und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

Datenkategorien

Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta- /Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

Zwecke

Wir nutzen soziale Netzwerke für Kontaktanfragen und Kommunikation, Sammeln von Feedback sowie Marketing und Messung von Kampagnen in sozialen Netzwerken, also z.B. die Reaktion der Nutzer:innen auf unsere Beiträge.

Rechtsgrundlagen

Ihre Daten werden auf Grundlage des Art. 6 Abs. 1 S. 1 lit. f. DSGVO verarbeitet, wobei die Erreichbarkeit über soziale Netzwerke unsere berechtigten Interessen abbilden.

Empfänger

Instagram: Soziales Netzwerk; Dienstanbieter: Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA; Website: https://www.instagram.com; Datenschutzerklärung: https://instagram.com/about/legal/privacy
LinkedIn: Soziales Netzwerk; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Standardvertragsklauseln (Gewährleistung Datenschutzniveau bei Verarbeitung in Drittländern): https://legal.linkedin.com/dpa; Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out; Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa.

Übermittlung der Daten in ein Drittland

Ihre Daten werden in den USA verarbeitet. Die USA werden vom Europäischen Gerichtshof als ein Land mit einem nach EU-Standards unzureichendem Datenschutzniveau eingeschätzt. Es besteht insbesondere das Risiko, dass Ihre Daten durch US-Behörden zu Kontroll- und zu Überwachungszwecken, möglicherweise auch ohne Rechtsbehelfsmöglichkeiten, verarbeitet werden.

Das angemessene Datenschutzniveau bei der der Übermittlung in die USA wird grundsätzlich durch den Abschluss sogenannter Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie die zusätzlich ergriffenen Maßnahmen zum Schutz der Daten garantiert. Die Standarddatenschutzklauseln sind hier abrufbar.

5. Aktualisierung

Diese Datenschutzinformationen wurden zuletzt am 26.04.2024 aktualisiert. Wir werden die Datenschutzinformationen mit Wirkung für die Zukunft anpassen, insbesondere im Fall der Weiterentwicklung unserer Hard- und Software, bei der Nutzung neuer Technologien oder der Änderung der gesetzlichen Grundlagen bzw. der entsprechenden Rechtsprechung.