Allgemeine Datenschutzhinweise

Diese Datenschutzerklärung richtet sich an die Nutzer meiner Webseite. Sie soll über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch mich, den Verantwortlichen von tubehaus.de informieren:

Thorsten Ophaus
(Details und Kontakt siehe Impressum)

Ich nehme den Datenschutz ernst und behandle Deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Vorschriften, insbesondere durch die europäische Datenschutz-Grundverordnung (DSGVO) und durch das deutsche Bundesdatenschutzgesetz (BDSG).

Weil durch neue Technologien, die ständige Weiterentwicklung dieser Webseite sowie durch die Aktualisierung der rechtlichen Grundlagen Änderungen an dieser Datenschutzerklärung vorgenommen werden könnten, empfehle ich Dir, die Datenschutzerklärung in regelmäßigen Abständen wieder durchzulesen. (Ganz am Ende der Datenschutzerklärung kannst Du nachsehen, wann wir diesen Text zuletzt aktualisiert haben.)

Definitionen der hier verwendeten Begriffe (z. B. „personenbezogene Daten“ oder „Verarbeitung“) findest Du in Art. 4 DSGVO.

Grundsätzliche Information zum Umgang mit Deinen Daten

Für meinen Umgang mit Deinen personenbezogenen Daten gelten die folgenden Grundsätze:

  • Ich gebe Deine Daten grundsätzlich nicht an Dritte weiter, wenn Du mir dazu keine Einwilligung erteilt hast.
  • Für alle von mir erhobenen personenbezogenen Daten gelten die Rechte der Betroffenen, auf die ich Dich an dieser Stelle ausdrücklich hinweisen möchte und die Du weiter unten auf dieser Seite detailliert erklärt bekommst. (Siehe hierzu Abschnitt Rechte, die Du an Deinen Daten hast.)

Welche personenbezogenen Daten ich erhebe, auf welchen Wegen diese übertragen werden, zu welchen Zwecken ich sie erhebe und wie lange ich sie speichere, erfährst Du in den folgenden Abschnitten dieser Datenschutzerklärung.

Datenübertragung

Die Übertragung von Daten zu und von meiner Seite erfolgt ausschließlich mittels einer sicheren, verschlüsselten Verbindung über das sogenannte „HyperText Transfer Protocol Secure“ (HTTPS). Dies verhindert, dass Dritte, die die Datenübertragung mitlesen, Inhalte verstehen, für ihre Zwecke verwenden oder verfälschen könnten. Den Einsatz einer solchen Transportverschlüsselung erkennst Du an einem Schlosssymbol in der Adressenzeile Deines Internetbrowsers.

Ich weise jedoch darauf hin, dass die Datenübertragung im Internet Sicherheitslücken aufweisen kann. Deshalb ist ein garantierter Schutz der Daten vor dem Zugriff durch Dritte nicht möglich.

Zugriffsdaten

Der Seitenprovider (Webhoster) erhebt in meinem Auftrag und aufgrund meines berechtigten Interesses als Internetseiten-Betreiber Daten über alle Zugriffe auf die Webseite und speichert diese als sogenannte „Server-Logfiles“ auf dem Internetserver der Webseite ab. Dabei werden folgende Daten protokolliert:

  • Besuchte Webseite
  • Datum und Uhrzeit zum Zeitpunkt des Zugriffes
  • Menge der gesendeten Daten
  • Quelle/Verweis, von welchem Du auf die Seite gelangtest
  • Verwendeter Browser
  • Verwendetes Betriebssystem
  • Verwendete IP-Adresse

Diese Daten kann ich nicht bestimmten Personen zuordnen. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird grundsätzlich nicht vorgenommen.

Mein Seitenprovider speichert Server-Logfiles für maximal 60 Tage und löscht diese anschließend automatisch. Die Speicherung der Daten erfolgt aus Sicherheitsgründen, um z. B. Missbrauchsfälle aufklären zu können. Muss ich Daten aus rechtlichen Gründen (etwa zum Zweck der Beweissicherung) aufheben, so sind sie so lange von der Löschung ausgenommen, bis der Vorfall endgültig geklärt ist. Zwischen meinem Seitenprovider mit Sitz in Deutschland und mir besteht ein sogenannter „Auftragsverarbeitungs-Vertrag“ gemäß Art. 28 ff. DSGVO, der die datenschutz-konforme Verarbeitung Deiner Daten rechtlich absichert.

Cookies

Diese Webseite verwendet sogenannte „Cookies“. Bei Cookies handelt es sich um kleine Dateien, welche auf Deinem Endgerät gespeichert werden. Die meisten der von mir verwendeten Cookies sind so genannte „Session-Cookies“. Sie werden nach Ende Deines Besuchs automatisch gelöscht. Andere Cookies bleiben auf Deinem Endgerät (Computer, Smartphone, …) gespeichert, bis Du diese löschst oder bis deren Ablaufdatum erreicht ist. Cookies enthalten keine Informationen über Dich, z. B. über Deine Person oder Deinen Wohnort. Cookies können keine Viren oder andere Schadprogramme verbreiten.

Cookies zu Tracking- oder Werbezwecken setze ich nur dann ein, wenn Du mir dazu Deine Einwilligung gegeben hast. Dazu wirst Du beim Aufruf unserer Webseiten gefragt, ob und welche Cookies Du zulassen möchtest. Lediglich Cookies, die technisch notwendig sind, lassen sich in diesen Einstellungen nicht abwählen. Welche Dienste ich danach möglicherweise nutze, erfährst Du im Abschnitt Eingebettete Inhalte von anderen Webseiten.

Du kannst Deinen Browser allerdings selbst so einstellen, dass Du über das Setzen von Cookies immer informiert wirst und Cookies nur im Einzelfall erlaubst, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt sowie das automatische Löschen aller Cookies beim Schließen des Browser aktivierst.
Was Du dazu in Deinem Browser einstellen musst, kannst Du in der Anleitung nachlesen, die Dir der Anbieter Deines Internetbrowsers (Chrome, Edge, Firefox, Opera, Safari etc.) zur Verfügung stellt.

Eingebettete Inhalte von anderen Webseiten

Beiträge auf meinen Webseiten könnten sogenannte „eingebettete Inhalte“ anzeigen (z. B. Videos, Bilder, Landkartenausschnitte, Textbeiträge, Schriftarten etc.). Eingebettete Inhalte von anderen Webseiten verhalten sich exakt so, als ob der Besucher die andere Webseite besucht hätte.

Diese Webseiten können Daten über Besucher sammeln, versuchen Cookies zu benutzen, zusätzliche Tracking-Dienste von Dritten einbetten und Deine Interaktion mit diesem eingebetteten Inhalt aufzeichnen, falls Du ein Benutzerkonto bei diesem Anbieter hast und auf dessen Webseite angemeldet bist.

Auf meinen Webseiten sind auch Inhalte von Unternehmen mit Sitz in den USA eingebunden. Wenn diese externen Inhalte aktiv sind, können Deine personen­bezogenen Daten an die US-Server der jeweiligen Unternehmen weitergegeben werden. Ich weise darauf hin, dass die USA kein sicherer Drittstaat im Sinne des EU-Datenschutzrechts sind. US-Unternehmen sind dazu verpflichtet, personen­bezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Du als Betroffener hiergegen gerichtlich vorgehen könntest. Es kann daher nicht ausgeschlossen werden, dass US-Behörden Deine auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Ich habe auf diese Verarbeitungstätigkeiten keinen Einfluss.

Auf meinen Webseiten verwende ich verschiedene Dienste des Anbieters Google. Im europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für Google-Dienste verantwortlich. Google verarbeitet Deine Daten in unserem Auftrag und verpflichtet sich vertraglich zu Maßnahmen, um die Vertraulichkeit der verarbeiteten Daten zu gewährleisten. Dabei können auch Cookies gesetzt werden, falls Du zugestimmt hast. Ich weise nochmals darauf hin, dass auch Google Ireland aufgrund der US-amerikanischen Gesetzgebung Nutzerdaten auf Verlangen an US-Behörden übermitteln muss. (Siehe Erläuterung oben.)

Google Analytics

Ich verwende Google Analytics, um die Nutzung meiner Webseiten zu analysieren. Die daraus gewonnenen Daten werden genutzt, um unsere Website sowie Werbemaßnahmen zu optimieren. Während Deines Webseitenbesuchs werden u. a. folgende Daten aufgezeichnet:

  • Aufgerufene Seiten
  • Das Erreichen von Zielen meines Angebotes, z. B. Kontaktanfragen oder Newsletter-Anmeldungen
  • Dein Verhalten auf den Seiten, beispielsweise Klicks, Scrollverhalten und Verweildauer
  • Dein ungefährer Standort (Land und Stadt)
  • Deine IP-Adresse in gekürzter Form, sodass keine eindeutige Zuordnung möglich ist
  • Technische Informationen wie etwa der verwendete Browser, Internetanbieter, Endgerät und Bildschirmauflösung
  • Herkunftsquelle Deines Besuchs (d. h. über welche Webseite oder über welches Werbemittel Du zu mir gekommen bist)

Google Analytics speichert auch Cookies in Deinem Webbrowser, falls Du zugestimmt hast. Diese Cookies enthaltene eine zufallsgenerierte Benutzerkennung, mit der Du bei zukünftigen Website-Besuchen wiedererkannt werden kannst. Die aufgezeichneten Daten werden zusammen mit der Benutzerkennung gespeichert. Dadurch wird die Auswertung pseudonymisierter Nutzerprofile ermöglicht. Die nutzerbezogenen Daten werden automatisch nach 14 Monaten gelöscht. Sonstige Daten bleiben in zusammengefasster Form unbefristet gespeichert.

YouTube Videos

Ich binde in unsere Webseiten Videos des Anbieters YouTube ein. Betreiber des Angebots ist die Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland).

YouTube-Videos werden auf meinen Seiten nach dem Grundsatz der Datensparsamkeit im erweiterten Datenschutzmodus eingebunden. Dieser Modus soll bewirken, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus jedoch nicht ausgeschlossen. So stellt YouTube – unabhängig davon, ob Du Dir ein Video ansiehst – eine Verbindung zum Google DoubleClick-Netzwerk her. Außerdem erstellt Google auch einen Merker in den temporären Browserdateien auf Deinem Gerät.

Sobald Du ein YouTube-Video auf dieser Website startest, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem Anbieter mitgeteilt, welche meiner Seiten Du besucht hast. Wenn Du in Deinem YouTube-Account eingeloggt bist, ermöglichst Du YouTube, Dein Surfverhalten direkt Deinem persönlichen Profil zuzuordnen. Dies kannst Du verhindern, indem Du Dich vorab aus Deinem YouTube-Account ausloggen.

Die Einbindung von YouTube erfolgt im Interesse einer ansprechenden Darstellung meiner Online-Angebote. Dies stellt ein berechtigtes Interesse des Webseiten­betreibers im Sinne der DSGVO dar.

Google Fonts

Zwar verwende ich zur Optimierung der Anzeige meiner Seiten Schriftarten von Google. Allerdings habe ich diese sogenannten Google Fonts lokal auf dem von mir verwendeten Webserver installiert. Dadurch wird beim Laden der Schriftarten keine Verbindung zu einem Google-Server aufgebaut, und daher werden auch keine personenbezogenen Daten zu Google übertragen.

Newsletter

Ich biete auf meinen Webseiten die Möglichkeit an, regelmäßig einen Newsletter zu beziehen. Zur Abwicklung dieses Angebots setze ich den Dienstleister SENDINBLUE mit Sitz in der Europäischen Union, 7 rue de Madrid, 75008 Paris, Frankreich ein.

SENDINBLUE erhebt und verarbeitet in meinem Auftrag und aufgrund meines berechtigten Interesses Deine personenbezogenen Daten, die Du bei der Anmeldung zum Newsletter angibst. Diese Daten werden so lange vorgehalten, bis Du Dich von meinem Newsletter wieder abmeldest. Im Anschluss werden Deine Daten gelöscht.

Damit nicht unberechtigte Dritte Deine E-Mailadresse für den Empfang des Newsletters anmelden, beginnt ein Abonnement erst nach der Abfrage an das Mailpostfach, die durch Klicken auf einen Link in dieser Abfragemail bestätigt werden muss. Andernfalls wird das E-Mailpostfach nicht in den Verteiler aufgenommen.
In jedem unserer Newsletter-Nachrichten befindet sich am Ende der E-Mail ein Link zum Anmelden. Wer den Newsletter einmal nicht mehr erhalten möchte, kann sich durch einen Klick auf den Abmeldelink zuverlässig aus dem Verteiler austragen lassen.

Zwischen SENDINBLUE und mir besteht ein sogenannter „Auftragsverarbeitungs-Vertrag“ gemäß Art. 28 ff. DSGVO, der die datenschutz-konforme Verarbeitung Deiner Daten rechtlich absichert.

Interessenten, die mit mir Kontakt aufnehmen

Nimmst Du mit mir durch die angebotenen Kontaktmöglichkeiten (E-Mailadresse, Telefonnummer oder Kontaktformular) Verbindung auf, so speichere ich Deine Angaben, damit ich auf diese zur Bearbeitung und Beantwortung Deiner Anfrage zurückgreifen kann.

Personenbezogene Daten im Sinne dieser Datenschutzerklärung könnten Deine Telefonrufnummer oder Deine E-Mailadresse sein. Darüber hinaus könntest Du mir im Rahmen des Informationsaustausches (etwa im Rahmen einer von Dir verwendeten E-Mailsignatur) weitere personenbezogene Daten wie etwa Vor- und Nachnamen, postalische Anschriften, eigene Internetseiten etc. mitteilen.

Alle diese Interessenten-Daten könnte ich bis zu drei Jahre lang zum Zweck der Kontaktpflege und späteren Kontaktaufnahme speichern und werde diese danach auf jeden Fall ohne weiteres Zutun löschen, falls Du mir nicht zuvor einen formlosen Antrag auf Löschung oder Berichtigung Deiner personenbezogenen Daten zukommen lässt. (Siehe hierzu auch Abschnitt Rechte, die Du an Deinen Daten hast.)

Rechte, die Du an Deinen Daten hast

Du hast als Betroffene(r) das Recht, auf Antrag eine kostenlose Auskunft darüber zu erhalten, welche personenbezogenen Daten über Dich gespeichert wurden. Du hast außerdem das Recht auf Berichtigung falscher Daten und auf die Verarbeitungseinschränkung oder Löschung Deiner personenbezogenen Daten. Falls zutreffend, könntest Du auch Dein Recht auf Datenportabilität geltend machen. Außerdem hast Du das Recht, einer künftigen Verarbeitung Deiner Daten zu widersprechen.

Solltest Du annehmen, dass Deine Daten im Widerspruch zu dieser Datenschutzerklärung oder grundsätzlich im Sinne der DSGVO unrechtmäßig verarbeitet wurden, kannst Du eine Beschwerde bei der zuständigen Aufsichtsbehörde einreichen, dem Hessischen Beauftragten für Datenschutz und Informationsfreiheit.

Löschung und Berichtigung von Daten

Sofern Dein Wunsch nicht mit einer gesetzlichen Pflicht zur Aufbewahrung von Daten (z. B. Vorratsdatenspeicherung oder gesetzliche Aufbewahrungspflichten) kollidiert, hast Du ein Anrecht auf Löschung Deiner Daten. Von mir gespeicherte Daten werde ich löschen, sollten sie für ihre Zweckbestimmung nicht mehr vonnöten sein und falls es keine gesetzlichen Vorgaben zur Aufbewahrung gibt. Sollte ich eine solche Löschung nicht durchführen dürfen, weil die Daten für zulässige gesetzliche Zwecke erforderlich sind, erfolgt eine Einschränkung der Datenverarbeitung; in diesem Fall sperre ich die Daten und verarbeite sie nicht für andere Zwecke als die gesetzlich vorgeschriebenen.

Analoges gilt für die Berichtigung von Daten, die nicht (mehr) korrekt sind. Du kannst eine solche Berichtigung jederzeit beantragen.

Widerspruchsrecht

Nutzer dieser Webseite können von ihrem Widerspruchsrecht Gebrauch machen und der Verarbeitung ihrer personenbezogenen Daten für die Zukunft zu jeder Zeit widersprechen.

Wenn Du eine Berichtigung, Sperrung, Löschung oder Auskunft über die zu Deiner Person gespeicherten personenbezogenen Daten wünschst oder Fragen bezüglich der Erhebung, Verarbeitung oder Verwendung Deiner personenbezogenen Daten hast oder erteilte Einwilligungen widerrufen möchtest, kannst Du mir Deinen Wunsch formlos schriftlich, elektronisch oder mündlich übermitteln. Der schnellste und sicherste Weg für Deinen Antrag ist die Verwendung der folgenden E-Mail-Adresse: mail@tubehaus.de

(Stand dieser Datenschutzerklärung: März 2022)