Datenschutzerklärung
Entwurf, nicht veröffentlichungsreif. Die Angaben in eckigen Klammern fehlen noch. Der Text beruht auf der Musterdatenschutzerklärung der IHK und ist noch nicht juristisch geprüft.
1. Verantwortlicher
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
[Name / Firma]
[Straße und Hausnummer]
[PLZ Ort]
[Land]
E-Mail: [E-Mail-Adresse für Datenschutzanfragen]
2. Allgemeines zur Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit das für diese Website und die Warteliste nötig ist. Das geschieht in der Regel nur mit Ihrer Einwilligung. Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO.
3. Aufruf der Website
Beim Aufruf der Website übermittelt Ihr Browser technisch bedingt Daten an den Server, zum Beispiel die IP-Adresse sowie Datum und Uhrzeit des Zugriffs. Der Server speichert sie vorübergehend in Logfiles, um die Website auszuliefern und sicher zu betreiben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen und sicheren Betrieb).
Hosting-Anbieter: [Anbieter, Sitz, Speicherdauer der Logfiles. Noch nicht festgelegt.]
Die Website lädt Schriften und Bilder von unserem eigenen Server. Es werden keine Analyse- oder Werbedienste eingesetzt und keine Tracking-Cookies gesetzt.
4. Sprachauswahl
Wenn Sie oben auf der Seite eine Sprache wählen, speichert Ihr Browser diese Auswahl lokal (localStorage, Eintrag „zitiro-lang“), damit die Seite beim nächsten Besuch in derselben Sprache erscheint. Der Eintrag enthält keine personenbezogenen Daten und wird nicht an uns übertragen. Sie können ihn jederzeit in Ihrem Browser löschen.
5. Warteliste
Beschreibung und Umfang
Auf dieser Website können Sie sich in eine Warteliste eintragen. Wir informieren Sie dann per E-Mail, wenn Zitiro startet. Dabei verarbeiten wir:
- Ihre E-Mail-Adresse,
- Datum und Uhrzeit der Eintragung,
- die Quelle Ihres Besuchs (ein Link-Parameter wie „ref=linkedin“ oder die Domain der verweisenden Seite, sonst „direkt“).
Eingetragen werden nur Personen, die das Einwilligungs-Häkchen gesetzt haben. Ihre IP-Adresse wird für die Warteliste nicht gespeichert.
Rechtsgrundlage und Zweck
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen die Daten ausschließlich, um Sie über den Start von Zitiro zu informieren. Eine Weitergabe zu Werbezwecken findet nicht statt.
Speicherdauer
Wir speichern Ihre Daten, bis Sie Ihre Einwilligung widerrufen oder bis wir Sie über den Start informiert haben und die Liste nicht mehr benötigen. [Konkrete Höchstfrist festlegen.]
Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel per E-Mail an die oben genannte Adresse. Wir löschen Ihre Daten dann. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
6. Dienstleister für die Warteliste
Die Einträge werden in einer Tabelle bei Google (Google Sheets und Google Apps Script, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) gespeichert. Google handelt dabei als unser Auftragsverarbeiter. [Auftragsverarbeitungsvertrag mit Google abschließen und hier bestätigen.]
Google kann Daten auch in Drittländern, insbesondere in den USA, verarbeiten. Die Übermittlung stützt sich auf [EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Vor dem Livegang prüfen und die zutreffende Angabe eintragen.]
Wir planen, die Warteliste später auf einen anderen Speicherort umzustellen. Diese Erklärung wird dann angepasst.
7. Ihre Rechte
Werden personenbezogene Daten von Ihnen verarbeitet, haben Sie gegenüber uns folgende Rechte:
- Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO),
- Berichtigung unrichtiger Daten (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Übertragung Ihrer Daten in einem gängigen Format (Art. 20 DSGVO),
- Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21 DSGVO),
- Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO).
Schreiben Sie dazu an die E-Mail-Adresse in Abschnitt 1.
8. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie meinen, dass wir Ihre Daten rechtswidrig verarbeiten (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde an Ihrem Wohnort oder an unserem Sitz. [Zuständige Behörde nach Sitz des Verantwortlichen eintragen.]