Datenschutzerklärung und Einwilligungen

Inhaltsverzeichnis

1. Zielsetzung und verantwortliche Stelle

9. Änderungen der Datenschutzerklärung

1. Zielsetzung und verantwortliche Stelle

Diese Datenschutzerklärung klärt über die Art, den Umfang und Zweck der Verarbeitung (u.a. Erhebung, Verarbeitung und Nutzung sowie Einholung von Einwilligungen) von personenbezogenen Daten innerhalb des Onlineangebotes und der mit ihm verbundenen Webseiten, Funktionen und Inhalte (nachfolgend gemeinsam bezeichnet als "Onlineangebot" oder "Website" oder auch "PUNKFOTO") auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen, Plattformen und Geräten (z.B. Desktop oder Mobile) auf denen das Onlineangebot ausgeführt wird.

Anbieter des Onlineangebots und die datenschutzrechtlich verantwortliche Stelle ist Karl Nagel, Schleswiger Str. 2, 22761, Hamburg, nachfolgend als "Betreiber" bezeichnet. Für die Kontaktmöglichkeiten wird auf das Impressum verwiesen.

Der Begriff "Nutzer" umfasst alle Kunden und Besucher des Onlineangebot. Die verwendeten Begrifflichkeiten, wie z.B. "Nutzer" sind geschlechtsneutral zu verstehen.

2. Grundsätzliche Angaben zur Datenverarbeitung

Das Onlineangebot verarbeitet personenbezogene Daten der Nutzer nur unter Einhaltung der einschlägigen Datenschutzbestimmungen entsprechend den Geboten der Datensparsamkeit- und Datenvermeidung. Das bedeutet die Daten der Nutzer werden nur beim Vorliegen einer gesetzlichen Erlaubnis, insbesondere wenn die Daten zur Erbringung des Online-Services der Website erforderlich, bzw. gesetzlich vorgeschrieben sind oder beim Vorliegen einer Einwilligung verarbeitet.

Der Betreiber trifft organisatorische, vertragliche und technische Sicherheitsmaßnahmen entsprechend dem Stand der Technik, um sicher zu stellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch das Onlineangebot verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden die Website dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL) über HTTPS.

Sofern im Rahmen dieser Datenschutzerklärung Inhalte, Werkzeuge oder sonstige Mittel von anderen Anbietern (nachfolgend gemeinsam bezeichnet als "Dritt-Anbieter") eingesetzt werden und deren genannter Sitz im Ausland ist, ist davon auszugehen, dass ein Datentransfer in die Sitzstaaten der Dritt-Anbieter stattfindet. Die Übermittlung von Daten in Drittstaaten erfolgt entweder auf Grundlage einer gesetzlichen Erlaubnis, einer Einwilligung der Nutzer oder spezieller Vertragsklauseln, die eine gesetzlich vorausgesetzte Sicherheit der Daten gewährleisten.

3. Verarbeitung personenbezogener Daten

Das Onlineangebot erhebt, nutzt und gibt Ihre personenbezogenen Daten nur dann weiter, wenn dies im gesetzlichen Rahmen erlaubt ist oder Sie in die Datenerhebung einwilligen. Außerdem kann es vorkommen, daß ich diese Daten aufgrund gesetzlicher Verpflichtung Drittpersonen zur Verfügung stellen muss.

Als personenbezogene Daten gelten sämtliche Informationen, welche dazu dienen, Ihre Person zu bestimmen und welche zu Ihnen zurückverfolgt werden können – also beispielsweise Ihr Name und Ihre E-Mail-Adresse.

Diese Website können Sie nur besuchen, wenn Sie Nutzer bei PUNKFOTO sind und Angaben zu Ihrer Person zu machen. Andere Personen erhalten keine Kenntnis über die von zu dem Onlineangebot beigesteuerten Bilder, Kommentare und sonstigen Beiträge. Zur Verbesserung der Archivarbeit werden Ihre Zugriffsdaten auf das Onlineangebot gespeichert. Zu diesen Zugriffsdaten gehören die von Ihnen angeforderte Datei und Kommentare sowie solche über aufgeladene Archivdateien und damit verbundene Texte. Weitere Rückschlüsse auf Ihre Person sind nicht möglich.

Um Zutritt zu PUNKFOTO zu bekommen, lässt Ihnen der Betreiber Zugangsdaten per E-Mail zukommen. Beim ersten Login wird auf diese Datenschutzerklärung verwiesen; ebenso müssen die PUNKFOTO-Regeln akzeptiert werden. Erst wenn Sie diesen zustimmen, bekommen Sie Zutritt zum PUNKFOTO-Archiv.

Ihr Passwort wird mit einer Einwege-Verschlüsselung (Hash) gespeichert, so dass es sicher ist. Jedoch wird Ihnen empfohlen, dieses Passwort nicht auf einer Vielzahl von Webseiten zu verwenden. Das Passwort ist dein Schlüssel zum Ihrem PUNKFOTO-Benutzerkonto, also sollten Sie es sicher verwahren. Ansonsten wird Sie jenseits des Logins weder der Betreibers oder ein Dritter berechtigterweise nach Ihrem Passwort fragen. Sollten Sie Ihr Passwort vergessen haben, so können Sie die Funktion „Passwort vergessen“ benutzen. Sie werden dann automatisiert per-E-Mail kontaktiert und erhalten ein neu generiertes Passwort, das zudem mit einem Bestätigungslink verifiziert werden muß.

Personenbezogene Daten werden gelöscht, sofern sie ihren Verwendungszweck erfüllt haben und der Löschung keine Aufbewahrungspflichten entgegenstehen.

Hinterlassen Sie auf der Website einen Beitrag oder Kommentar, wird Ihre IP-Adresse gespeichert. Dies erfolgt aufgrund berechtigter Interessen im Sinne des Art. 6 Abs. 1 lit. f. DSGVO und dient der Sicherheit des Betreibers Denn sollte Ihr Beitrag oder Kommentar gegen geltendes Recht verstoßen, kann der Betreiber dafür belangt werden, weshalb er ein Interesse an der Identität des Kommentar- bzw. Beitragsautors hat.

Definitionen der verwendeten Begriffe (z.B. "personenbezogene Daten" oder "Verarbeitung") finden Sie in Art. 4 DSGVO.

4. Erhebung von Zugriffsdaten

Aus technischen Gründen sowie aufgrund berechtigten Interesses (s. Art. 6 Abs. 1 lit. f. DSGVO) werden u.a. folgende Daten, die Ihr Internet-Browser an PUNKFOTO übermittelt, auf dem Server dieses Dienstes erfasst (sogenannte Serverlogfiles):

- Besuchte Website

- Uhrzeit zum Zeitpunkt des Zugriffes

- Menge der gesendeten Daten in Byte

- Quelle/Verweis, von welchem Sie auf die Seite gelangten

- Verwendeter Browser

- Verwendetes Betriebssystem

- Verwendete IP-Adresse

Die Protokolldaten werden ohne Zuordnung zur Person des Nutzers oder sonstiger Profilerstellung entsprechend den gesetzlichen Bestimmungen nur für statistische Auswertungen zum Zweck des Betriebs, der Sicherheit und der Optimierung des Onlineangebots verwendet. Der Betreiber behält sich jedoch vor, die Protokolldaten nachträglich zu überprüfen, wenn aufgrund konkreter Anhaltspunkte der berechtigte Verdacht einer rechtswidrigen Nutzung besteht.

5. Cookies & Reichweitenmessung

Cookies sind Informationen, die vom Webserver des Onlineangebots oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Über den Einsatz von Cookies im Rahmen pseudonymer Reichweitenmessung werden die Nutzer im Rahmen dieser Datenschutzerklärung informiert.

Falls Sie nicht möchten, dass Cookies zur Reichweitenmessung auf Ihrem Endgerät gespeichert werden, können Sie dem Einsatz dieser Dateien hier widersprechen:

- Cookie-Deaktivierungsseite der Netzwerkwerbeinitiative: http://optout.networkadvertising.org/?c=1#!/

- Cookie-Deaktivierungsseite der US-amerikanischen Website: http://optout.aboutads.info/?c=2#!/

- Cookie-Deaktivierungsseite der europäischen Website: http://optout.networkadvertising.org/?c=1#!/

Gängige Browser bieten die Einstellungsoption, Cookies nicht zuzulassen. Hinweis: Es ist dann allerdings nicht mehr möglich auf das Onlineangebot zuzugreifen, da die PUNKFOTO-Authentifizierung cookiegesteuert angelegt ist!

Es besteht die Möglichkeit, viele Online-Anzeigen-Cookies von Unternehmen über die US-amerikanische Seite http://www.aboutads.info/choices oder die EU-Seite http://www.youronlinechoices.com/uk/your-ad-choices/ zu verwalten.

6. Kontaktaufnahme per E-Mail oder Newsletter

Bei der Kontaktaufnahme mit dem Betreiber (per Kontaktformular oder Email) werden die Angaben des Nutzers zwecks Bearbeitung der Anfrage sowie für den Fall, dass Anschlussfragen entstehen, gespeichert.

Nutzer gestatten dem Betreiber darüber hinaus, sie unter den von angegebenen Kontaktdaten zu kontaktieren, sofern dies zur Übermittlung wichtiger Neuigkeiten zur Archivarbeit erforderlich ist. Darüber hinaus dürfen er und andere Benutzer ein Nutzer kontaktieren, sofern dieses konkreter Anfragen im Rahmen der Archivarbeit dient bzw das Nutzer dies in entsprechende Einstellungen des Nutzeraccounts erlaubt hast. Die dabei erteilte Einwilligung zur Übermittlung dieser Informationen per E-Mail kann das Nutzer jederzeit widerrufen, etwa über den “Beenden”-Link in der E-Mail.

Erlaubt ein Nutzer keinerlei Kontaktaufnahme, behält sich der Betreiber vor, die den Zugriff zum Archiv zu sperren zu beenden.

Die vom Nutzer zum Zwecke der Kontaktaufnahme beim Betreiber hinterlegten Daten werden bis zum Ende der Mitgliedschaft gespeichert und nach der Beendigung derselben von den Servern gelöscht

.

Jeder Nutzer hat die Möglichkeit, über die Accointeinstellungen diverse Newsletter und Benachrichtigungsdienste zu bestellen oder auch wieder abzubestellen. Ebenso kann im Newsletter selbst über ein „Austragen“-Link der Bezug des Newsletter beendet werden. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen zum Zwecke des Newsletter-Bezugs beim Betreiber hinterlegten Daten werden von diesem bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters gelöscht. Daten, die zu anderen Zwecken beim Betreiber gespeichert wurden (z.B. E-Mail-Adressen im Archiv), bleiben hiervon unberührt.

Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, als auch der IP-Adresse.

Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den “Austragen”-Link im Newsletter.

Der Versand der Newsletter und systemgenerierter E-Mails, sog. Transaktional Mails erfolgt über Amazon Simple Email Service (Amazon SES). Amazon Simple Email Service (Amazon SES) ist ein cloudbasierter Service zum Senden von E-Mail, der Digitalmarketingpersonal und Anwendungsentwicklern hilft, Marketing-, Benachrichtigungs- und Transaktions-E-Mails zu senden. Der Service wird von dem Unternehmen Amazon Web Services, Inc. ("AWS") angeboten, welches eine Tochtergesellschaft der Amazon.com, Inc. darstellt und in 410 Terry Avenue North, Seattle WA 98109, USA ansässig ist.

Im Zuge des E-Mail-Versands werden die zum Versand der E-Mails notwendigen Daten an Amazon Web Services, Inc. ("AWS") übermittelt. Amazon AWS ist dabei nur mit dem Versand der E-Mails beauftragt. Eine Auswertung oder Verarbeitung der personenbezogenen Daten findet nach meinem Kenntnisstand nicht statt. Auch nutzt Amazon AWS die Daten unserer Newsletterempfänger nicht, um diese selbst anzuschreiben oder an Dritte weiterzugeben.

Der Betreiber vertraut auf die Zuverlässigkeit und die IT- sowie Datensicherheit von Amazon AWS. Amazon AWS ist unter dem US-EU-Datenschutzabkommen „Privacy Shield“ zertifiziert und verpflichtet sich damit, die EU-Datenschutzvorgaben einzuhalten. Des weiteren hat der Betreiber mit Amazon AWS ein „Data-Processing-Agreement“ abgeschlossen. Dabei handelt es sich um einen Vertrag, in dem sich Amazon AWS dazu verpflichtet, die die übertragenen E-Mail-Daten zu schützen, entsprechend dessen Datenschutzbestimmungen im Auftrag des Betreibers zu verarbeiten und insbesondere nicht an Dritte weiterzugeben. Die Datenschutzbestimmungen von Amazon AWS können Sie hier https://aws.amazon.com/de/privacy/ und hier https://aws.amazon.com/de/compliance/eu-data-protection/ nachlesen.

7. Einbindung von Diensten und Inhalten Dritter

Es kann vorkommen, dass innerhalb des Onlineangebot Inhalte oder Dienste von Dritt-Anbietern, wie zum Beispiel Stadtpläne oder Schriftarten von anderen Webseiten eingebunden werden. Die Einbindung von Inhalten der Dritt-Anbieter setzt immer voraus, dass die Dritt-Anbieter die IP-Adresse der Nutzer wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an den Browser der Nutzer senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Des Weiteren können die Anbieter der Dritt-Inhalte eigene Cookies setzen und die Daten der Nutzer für eigene Zwecke verarbeiten. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer erstellt werden. Auf der Website werden diese Inhalte möglichst datensparsam und datenvermeidend eingesetzt.

Die nachfolgende Darstellung bietet eine Übersicht von Dritt-Anbietern sowie ihrer Inhalte, nebst Links zu deren Datenschutzerklärungen, welche weitere Hinweise zur Verarbeitung von Daten und, z.T. bereits hier genannt, Widerspruchsmöglichkeiten (sog. Opt-Out) enthalten:

- Videos der Plattform "YouTube" des Dritt-Anbieters Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Datenschutzerklärung: https://www.google.com/policies/privacy/, Opt-Out: https://www.google.com/settings/ads/.

8. Rechte der Nutzer und Löschung von Daten

Nutzer haben das Recht, auf Antrag unentgeltlich Auskunft zu erhalten über die personenbezogenen Daten, die von mir über sie gespeichert wurden.

Zusätzlich haben die Nutzer das Recht auf Berichtigung unrichtiger Daten, Widerruf von Einwilligungen, Sperrung und Löschung ihrer personenbezogenen Daten sowie das Recht, im Fall der Annahme einer unrechtmäßigen Datenverarbeitung eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Die vom Onlineangebot gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Nutzer dieser Webseite können ansonsten von ihrem Widerspruchsrecht Gebrauch machen und der Verarbeitung ihrer personenbezogenen Daten zu jeder Zeit widersprechen.

Wenn Sie eine Berichtigung, Sperrung, Löschung oder Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten wünschen oder Fragen bzgl. der Erhebung, Verarbeitung oder Verwendung Ihrer personenbezogenen Daten haben oder erteilte Einwilligungen widerrufen möchten, wenden Sie sich bitte an folgende E-Mail-Adresse: nagelkarle@gmail.com.

9. Änderungen der Datenschutzerklärung

Der Betreiber behält sich vor, die Datenschutzerklärung zu ändern, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Dies gilt jedoch nur im Hinblick auf Erklärungen zur Datenverarbeitung. Sofern Einwilligungen der Nutzer erforderlich sind oder Bestandteile der Datenschutzerklärung Regelungen des Vertragsverhältnisses mit den Nutzern enthalten, erfolgen die Änderungen nur mit Zustimmung der Nutzer.

Die Nutzer werden gebeten, sich regelmäßig über den Inhalt der Datenschutzerklärung zu informieren.

Stand: 21.5.2018