Datenschutzerklärung

Verantwortlicher für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Die Datenschutzerklärung gilt für:

thomas-tag.de

Ich verarbeite personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Datenschutzvorschriften.

Die Verarbeitung erfolgt insbesondere zur Bereitstellung und zum sicheren Betrieb meiner Websites, zur Bearbeitung von Anfragen und Buchungen, zur Durchführung von Aufträgen, zur Bereitstellung des geschützten Kundenbereichs sowie zur Kommunikation mit Kunden.

Je nach Zweck erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a, b, c oder f DSGVO.

Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Beim Aufruf der Websites können technisch erforderliche Daten verarbeitet werden. Hierzu können insbesondere gehören:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seiten und Dateien
• Referrer-URL
• Browsertyp und Browserversion
• Betriebssystem
• technische Geräteinformationen
• übertragene Datenmenge
• Status- und Fehlercodes

Die Verarbeitung dient dem sicheren und technisch fehlerfreien Betrieb der Websites, der Abwehr missbräuchlicher Zugriffe sowie der Fehleranalyse.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt insbesondere im sicheren, stabilen und zuverlässigen Betrieb der Websites.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, soweit keine gesetzliche Verpflichtung zur weiteren Speicherung besteht.

Wenn Sie mich per E-Mail, Kontaktformular oder über eine andere auf der Website angebotene Kontaktmöglichkeit kontaktieren, verarbeite ich die von Ihnen übermittelten personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer
• gewünschter Termin
• Angaben zum gewünschten Auftrag
• Inhalte der Nachricht
• sonstige freiwillig übermittelte Informationen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage, zur Vorbereitung eines Vertrags und zur Durchführung eines Auftrags.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung nicht unmittelbar zur Vertragsanbahnung oder Vertragsdurchführung erforderlich ist, kann Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage dienen.

Auf thomas-tag.de wird Google Analytics zur statistischen Auswertung der Nutzung der Website eingesetzt.

Google Analytics kann Informationen darüber erfassen, wie Besucher die Website nutzen. Hierzu können insbesondere gehören:

• aufgerufene Seiten
• Verweildauer
• Interaktionen und Ereignisse
• Herkunft des Zugriffs
• Browser- und Geräteinformationen
• ungefähre Standortinformationen
• technische Kennungen und Cookie-Informationen

Google weist für Google Analytics 4 darauf hin, dass vollständige IP-Adressen nicht protokolliert oder gespeichert werden. Bei der technischen Übermittlung können jedoch IP-Adressen und weitere technische Informationen verarbeitet werden.

Google Analytics wird nur aktiviert, nachdem der Besucher seine erforderliche Einwilligung erteilt hat.

Rechtsgrundlage für die Einwilligung zur Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Soweit für die Nutzung von Cookies oder vergleichbaren Technologien ein Zugriff auf Informationen des Endgeräts erfolgt, richtet sich die Zulässigkeit zusätzlich nach § 25 TDDDG.

Die Einwilligung kann jederzeit über die auf der Website bereitgestellten Cookie-Einstellungen für die Zukunft widerrufen werden.

Die von Google bereitgestellten Möglichkeiten des Einwilligungsmodus werden eingesetzt, soweit sie Bestandteil der technischen Google-Analytics-Konfiguration sind. Google beschreibt, dass bei verweigerter Einwilligung entsprechende Analytics-Tags keine normale Analytics-Erfassung durchführen.

Datenübermittlung an Google

Bei der Nutzung von Google Analytics können personenbezogene Daten an Google-Unternehmen außerhalb des Europäischen Wirtschaftsraums übermittelt werden.

Google gibt an, für internationale Datenübermittlungen unter anderem den EU-U.S. Data Privacy Framework und weitere zulässige Übermittlungsmechanismen einzusetzen. Google LLC hat eine entsprechende Zertifizierung nach dem EU-U.S. Data Privacy Framework angegeben.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Google sind in der Datenschutzerklärung und den Datenschutzinformationen von Google enthalten.

Speicherdauer bei Google Analytics

Die Aufbewahrungsdauer von Daten auf Nutzer- und Ereignisebene richtet sich nach der in der verwendeten Google-Analytics-Property eingestellten Datenaufbewahrung. Bei Google Analytics 4 stehen hierfür grundsätzlich zwei bzw. vierzehn Monate zur Verfügung; für bestimmte Datenarten und Funktionen können abweichende Regelungen gelten. Aggregierte Standardberichte werden von dieser Einstellung nicht vollständig erfasst.

Die Websites können technisch notwendige Cookies und vergleichbare Technologien verwenden.

Technologien, die ausschließlich erforderlich sind, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen, können gemäß § 25 Abs. 2 Nr. 2 TDDDG ohne vorherige Einwilligung eingesetzt werden. Dies betrifft insbesondere technisch notwendige Funktionen, die für einen Login oder die Aufrechterhaltung einer sicheren Sitzung erforderlich sind.

Nicht unbedingt erforderliche Cookies und vergleichbare Technologien werden nur eingesetzt, wenn hierfür die erforderliche Einwilligung vorliegt.

Die jeweils aktuellen Auswahlmöglichkeiten und Einwilligungseinstellungen können über das auf thomas-tag.de bereitgestellte Cookie-Einstellungsmenü aufgerufen und geändert werden.

Auf thomas-tag.de wird ein geschützter Kundenbereich betrieben.

Kunden können nach Anmeldung ausschließlich auf die ihrem eigenen Benutzerkonto zugeordneten Tickets und Informationen zugreifen. Ein Zugriff auf Tickets oder personenbezogene Daten anderer Kunden ist nicht vorgesehen.

Für die Nutzung ist ein Benutzerkonto mit E-Mail-Adresse und Passwort erforderlich.

Im Rahmen des Kundenbereichs können insbesondere folgende personenbezogene Daten verarbeitet werden:

• E-Mail-Adresse
• Name, soweit angegeben
• Telefonnummer, soweit angegeben
• Ticketbetreff und Ticketstatus
• Inhalte des Anliegens
• Nachrichten und Antworten
• Termin- und Auftragsdaten
• hochgeladene Dateien und Bilder, soweit angeboten
• technische Login- und Zugriffsdaten

Die Daten werden zur Einrichtung und Verwaltung des Benutzerkontos, zur Bearbeitung von Kundenanliegen, zur Kommunikation sowie zur Vorbereitung und Durchführung von Aufträgen verarbeitet.

Rechtsgrundlage ist insbesondere Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist. Für die technische Absicherung, Verhinderung unbefugter Zugriffe und den sicheren Betrieb kann Art. 6 Abs. 1 lit. f DSGVO herangezogen werden.

Für Authentifizierung, Sitzungsverwaltung und den sicheren Betrieb des Kundenbereichs können technisch notwendige Cookies oder vergleichbare Technologien verwendet werden.

Soweit diese Technologien unbedingt erforderlich sind, damit der vom Kunden ausdrücklich gewünschte geschützte Kundenbereich bereitgestellt werden kann, ist hierfür nach § 25 Abs. 2 Nr. 2 TDDDG grundsätzlich keine Einwilligung erforderlich.

Nicht notwendige Analyse-, Marketing- oder Tracking-Technologien werden im Kundenbereich nur eingesetzt, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

Personenbezogene Daten werden nur so lange gespeichert, wie sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen.

Bei Beendigung eines Kundenkontos können personenbezogene Daten gelöscht werden. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Soweit Unterlagen handels- oder steuerrechtlichen Aufbewahrungspflichten unterliegen, können entsprechend längere Speicherfristen erforderlich sein. Nach aktueller Rechtslage beträgt die Aufbewahrungsfrist für bestimmte steuerlich relevante Unterlagen acht bzw. zehn Jahre; für andere Geschäftsunterlagen können sechs Jahre gelten.

Ich treffe geeignete technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Zerstörung, Manipulation sowie vor unbefugter Kenntnisnahme oder unbefugtem Zugriff zu schützen.

Der Kundenbereich ist durch eine Authentifizierung mit E-Mail-Adresse und Passwort geschützt.

Die Zugriffsmöglichkeiten auf Tickets werden so beschränkt, dass Kunden grundsätzlich ausschließlich ihre eigenen Tickets und die dazugehörigen Informationen einsehen können.

Die Anforderungen an geeignete technische und organisatorische Maßnahmen ergeben sich insbesondere aus Art. 32 DSGVO und § 19 TDDDG.

Eine Weitergabe personenbezogener Daten erfolgt nur, soweit hierfür eine gesetzliche Grundlage besteht, dies zur Vertragsdurchführung erforderlich ist, eine Einwilligung vorliegt oder eine Weitergabe zur Wahrung berechtigter Interessen erforderlich ist.

Empfänger können insbesondere technische Dienstleister, Hosting- und Plattformanbieter, E-Mail-Dienstleister, Auftragsverarbeiter sowie die in dieser Datenschutzerklärung genannten Dienstleister sein.

Personenbezogene Inhalte aus Kundenkonten, insbesondere E-Mail-Adressen, Telefonnummern, Ticketinhalte und Auftragskommunikation, sind nicht Bestandteil der mit Google Analytics ausgewerteten Daten.

Insbesondere dürfen keine Namen, E-Mail-Adressen, Telefonnummern oder sonstigen unmittelbar personenbezogenen Kundendaten als Analytics-Parameter an Google übermittelt werden. Google weist selbst darauf hin, dass solche personenbezogenen Daten nicht an Analytics gesendet werden dürfen.

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO

Zur Ausübung dieser Rechte kann jederzeit die oben genannte Kontaktmöglichkeit genutzt werden.

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, besteht das Recht, aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen.

Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Zuständig ist insbesondere die:

Eine automatisierte Entscheidungsfindung einschließlich Profiling mit rechtlicher Wirkung gegenüber Kunden findet im Rahmen der beschriebenen Dienste nicht statt.

Diese Websites können Links zu Websites Dritter enthalten. Für deren Inhalte und Datenverarbeitung sind die jeweiligen Betreiber verantwortlich.

Diese Datenschutzerklärung kann geändert werden, wenn sich die technischen Funktionen der Websites, die verwendeten Dienste oder die gesetzlichen Anforderungen ändern.

Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.