Diese Datenschutzerklärung klärt über die Art, den Umfang und den Zweck der Erhebung und Verarbeitung personenbezogener Daten bei der Nutzung des Onlineangebots "Mailfriends" auf. Dabei verwendeten Begriffe wie "personenbezogene Daten" sind in Art. 4 der Datenschutzgrundverordnung (DSGVO) definiert.
Durch die Weiterentwicklung des Onlineangebots oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die aktuell gültige Fassung kann jederzeit über die Verlinkung innerhalb des Onlineangebots abgerufen werden. Alle früheren Mitteilungen oder Vereinbarungen werden durch die aktuelle Version ersetzt.
Der Stand dieser Fassung ist der 18.11.2018.
Für die Bereitstellung des Onlineangebots erhebt der Verantwortliche (nachfolgend auch "Betreiber") personenbezogene Daten (nachfolgend auch "Daten" oder "Informationen") von betroffenen Personen (nachfolgend auch "Nutzer").
Der Betreiber verarbeitet die Daten der Nutzer direkt oder mithilfe von Auftragsverarbeitern (nachfolgend auch "Dienstleister"), behandelt sie dabei vertraulich und trifft gemäß Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen zur Sicherheit der Datenverarbeitung.
Verantwortlicher im Sinne der DSGVO ist: Christoph Ziegenberg, Husarenstr. 45, 38104 Braunschweig, Deutschland
Die Verarbeitung von Daten erfolgt stets im Einklang mit der Datenschutzgrundverordnung (DSGVO) und in Übereinstimmung mit den für den Betreiber geltenden landesspezifischen Datenschutzbestimmungen.
Sofern die jeweilige Rechtsgrundlage in dieser Datenschutzerklärung nicht explizit genannt wird, gelten folgende Rechtsgrundlagen:
Sofern in dieser Datenschutzerklärung nicht explizit angegeben, werden gespeicherte Daten routinemäßig gelöscht, sobald sie für ihre Zweckbestimmung nicht länger erforderlich sind und keine darüberhinausgehenden gesetzlichen Aufbewahrungspflichten zu erfüllen sind.
Sofern eine Löschung nicht möglich ist, weil die Daten für andere und gesetzlich zulässige Zwecke erforderlich sind, wird stattdessen die Verarbeitung der Daten eingeschränkt.
Personenbezogene Daten werden nicht an Dritte weitergegeben, es sei denn ...
Der Betreiber stellt das Onlineangebot mithilfe von Auftragsverarbeitern bereit, die dem Betreiber die dafür erforderlichen Techniken und/oder Leistungen zur Verfügung stellen.
Die vom Betreiber beauftragten Dienstleister müssen bestätigen oder nachweisen können, dass sie die Daten der Nutzer den gesetzlichen Vorschriften entsprechend verarbeiten oder es müssen besondere Garantien bestehen, die ein entsprechendes Datenschutzniveau gewährleisten.
Für die Infrastruktur, also die technische Grundeinrichtung für den Betrieb des Onlineangebots, nimmt der Betreiber, auf Grundlage des berechtigten Interessen des Betreibers an einer sicheren, effizienten und wirtschaftlichen Bereitstellung des Onlineangebots, die Leistungen von Dienstleistern in Anspruch.
Zu diesen Leistungen gehören:
Die Nutzung dieser Leistungen kann es technisch erfordern, dass Inhalte von Dienstleistern in das Onlineangebot so eingebunden werden, dass sie von der verwendeten Browser-Software der Nutzer (nachfolgend auch "Browser") nachgeladen werden. Dabei werden vom Browser Anfragen an die Server von Dienstleistern gesendet und technisch bedingt die IP-Adresse und weitere Zugriffsdaten übertragen.
Bei der Nutzung des Onlineangebots übermitteln die von den Nutzern verwendeten Browser bei jeder Anfrage an das Onlineangebot allgemeine Daten, die zum Teil verarbeitet und gespeichert werden.
Zu den übermittelten Daten gehören:
Die IP-Adresse ist technisch erforderlich, um die Anfrage beantworten zu können. Darüber hinaus werden die Daten auf Grundlage folgender berechtigter Interessen des Betreibers verarbeitet:
Der Betreiber des Onlineangebots setzt die in den nachfolgenden Unterabschnitten beschriebenen Speichertechniken für folgende Zwecken ein:
Der Einsatz für diese Zwecke ist für die Bereitstellung des Onlineangebots zwingend erforderlich und erfolgt auf Grundlage der berechtigten Interessen des Betreibers. Sofern die vorgenannten Techniken für weitere Zwecke eingesetzt werden, erfolgt eine gesonderte Beschreibung des Einsatzes in den folgenden Abschnitten dieser Datenschutzerklärung.
Soweit für einen Zweck erforderlich, wird innerhalb des Onlineangebots gesondert auf die Datenspeicherung im Browser hingewiesen und die dafür nötige Zustimmung der Nutzer eingeholt.
Bei Cookies handelt es sich um eine gängige Technik, mit der Informationen eines Onlineangebots an die Browser der Nutzer übermittelt werden, um sie dort für eine definierte Zeit zu speichern. Die Browser senden die Informationen bei einem späteren Zugriff automatisch zurück an das Onlineangebot, so dass sich Informationen zwischen beiden Seiten austauschen lassen.
Die Speicherdauer für Cookies hängt vom jeweiligen Zweck ab. Entweder werden Cookies nur für die Dauer der aktuellen Sitzung gespeichert (bis der Browsers geschlossen wird) oder für eine bestimmte Zeit, so dass sie auch nach dem Schließen des Browsers weiterbestehen (z.B. 30 Tage).
Unabhängig von der definierten Speicherdauer können Nutzer Cookies jederzeit aus ihren Browsern löschen oder ihre Browser so konfigurieren, dass keine Cookies akzeptiert werden oder jede Annahme zuvor bestätigt werden muss. Die selbsttätige Löschung, die vollständige Deaktivierung von Cookies oder das Ablehnen einzelner Cookies kann dazu führen, dass das Onlineangebot nicht mehr im vollen Umfang genutzt werden kann.
Gegebenenfalls werden Informationen auch mithilfe von JavaScript in den Browsern der Nutzer gespeichert. Im Gegensatz zur Verwendung von Cookies stehen die Informationen hierbei nur innerhalb der Browser zur Verfügung. Die Browser senden die Informationen bei einem späteren Zugriff also nicht automatisch zurück an das Onlineangebot.
Wie im Falle von Cookies werden die Daten abhängig vom jeweiligen Zweck beim Schließen der Browser automatisch gelöscht oder bleiben darüber hinaus bestehen. Die genaue Speicherdauer wird vom Browser selbst verwaltet.
Unabhängig von der definierten Speicherdauer können Nutzer die Daten jederzeit löschen oder ihre Browser so konfigurieren, dass die Funktionen zur Datenspeicherung bzw. JavaScript als Ganzes nicht zur Verfügung stehen. Die selbsttätige Löschung, die vollständige Deaktivierung dieser Funktionen oder von JavaScript als Ganzes kann dazu führen, dass das Onlineangebot nicht mehr im vollen Umfang genutzt werden kann.
Die folgenden Unterabschnitte geben detailliert Auskunft über die Art, den Umfang und den Zweck der Erhebung und Verarbeitung personenbezogenen Daten, die bei der Nutzung bestimmter Funktionen und Inhalte des Onlineangebots erfolgt.
Der Betreiber stellt unterschiedliche Wege für die Kontaktaufnahme zur Verfügung, z.B. per Briefpost, E-Mail, Telefon oder über bereitgestellte Funktionen innerhalb des Onlineangebots.
Die dabei übermittelten Daten werden zu folgenden Zwecken verarbeitet und gespeichert:
Die Verarbeitung von Kontaktaufnahmen über bereitgestellte Funktionen innerhalb des Onlineangebots erfolgt nach vorheriger Einwilligung des Nutzers. Kontaktaufnahmen auf anderem Wege werden aus berechtigtem Interesse des Betreibers verarbeitet. Zielt die Kontaktaufnahme auf den Abschluss eines Vertrages ab, so gilt zusätzlich Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage für die Verarbeitung.
Die bei einer Kontaktaufnahme übermittelten Daten können in Programmen bzw. Datenbanken zur Verwaltung von Kontaktaufnahmen und Kundenbeziehungen gespeichert werden (z.B. in einem "Customer-Relationship-Management" System).
Bei einer Kontaktaufnahme per E-Mail werden Daten ggf. unverschlüsselt übertragen (z.B. zwischen den beteiligten E-Mail-Servern). Des Weiteren kann es sein, dass eine E-Mail aufgrund von Spamfiltern oder technischen Problemen nicht beim gewünschten Empfänger eintrifft.
Bei einer Kontaktaufnahme per Telefon kann die Telefonnummer des Nutzers übermittelt werden. Sie wird ggf. im Gerät des Angerufenen angezeigt und dort zum Zwecke des Rückrufs (für eine geräteabhängige Dauer) gespeichert.
Die Rufnummernübermittlung lässt sich verhindern, indem der Nutzer sie vor der Kontaktaufnahme unterdrückt.
Bei der Nutzung der Funktion zum Hinterlassen der eigenen Meinung über den Onlinedienst des Betreibers zum Zweck der Veröffentlichung (in anonymisierter, ggf. gekürzter oder übersetzter Form), werden folgende personenbezogene Daten verarbeitet:
Die Daten werden für einen unbegrenzten Zeitraum gespeichert.
Zugriff auf die Originaldaten hat nur der Betreiber. In anonymisierter, ggf. gekürzter oder übersetzter Form können die Informationen allen Nutzern des Onlinedienstes zugänglich gemacht werden.
Bei der Nutzung der Funktion zur Verifizierung der Identität eines Nutzers mithilfe der E-Mail-Adresse werden folgende personenbezogene Daten verarbeitet:
Zur Verifizierung neuer E-Mail-Adressen erfolgt eine Zwischenspeicherung der E-Mail-Adresse bis zum Versand der Bestätigungs-E-Mail (in der Regel wenige Sekunden), danach wird sie gelöscht und bleibt lediglich anonymisiert gespeichert.
Durch die Bestätigung der E-Mail-Adresse durch den Empfänger der Bestätigungs-E-Mail erfolgt die Speicherung der E-Mail-Adresse in lesbarer Form, bis sie gesperrt, ersetzt oder das Nutzerkonto gelöscht wird.
Die Sperrung von E-Mail-Adressen durch den Empfänger einer E-Mail erfolgt mithilfe von Hashwerten. Die E-Mail-Adressen selbst werden nicht gespeichert. Die Speicherung von Hashwerten erfolgt zeitlich unbegrenzt.
Zugriff auf gespeicherte E-Mail-Adressen hat nur der Betreiber.
Die Anlage eines Nutzerkontos wird für die Nutzung weiterer Funktionen benötigt, damit andere Nutzer etwas über den Nutzer zum Zweck des Kennenlernens erfahren. Dabei werden folgende personenbezogene Daten verarbeitet:
Die Speicherung erfolgt solange, bis das Nutzerkonto nicht vom Nutzer gelöscht wurde und der Betreiber annehmen kann, dass vom Nutzer noch Interesse an einer weiteren Nutzung besteht (in der Regel 90 Tage nach der letzter Nutzung von Funktionen).
Alle Nutzer des Onlinedienstes haben Zugang zu den vorgenannten Informationen.
Bei der Nutzung der Funktion zum Erstellen einer Anzeige zum Zweck der Kontaktaufnahme durch andere Nutzer werden folgende personenbezogene Daten verarbeitet:
Die Anzeige wird von der Speicherung bis zum Ablauf der Anzeige gespeichert, zzgl. einer Übergangsfrist von 7 Tagen, in der Nutzer die Anzeige ggf. verlängern können. Der Ablauf der Anzeige erfolgt 30 Tage nach Prüfung der Anzeige bzw. 30 Tage nach letztmaliger Verlängerung durch den Nutzer.
Alle Nutzer des Onlinedienstes haben Zugang zu den vorgenannten Informationen.
Bei der Nutzung der Funktion zur Kontaktaufnahme zu anderen Nutzern und der Fortführung dieser Kontakte werden folgende personenbezogene Daten zum Zwecke der Kommunikation mit anderen Nutzern verarbeitet:
Die Daten werden gespeichert, bis der Kontakt von einem der Kommunikationsteilnehmer beendet oder das Nutzerkonto eines der Kommunikationsteilnehmer gelöscht wird.
Auf die geschriebenen Nachrichten haben nur die Kommunikationsteilnehmer Zugriff. Der Betreiber hat in der Regel keinen Zugriff, da die Speicherung verschlüsselt erfolgt und nur die Kommunikationspartner den Schlüssel besitzen. Ein Kommunikationsteilnehmer kann dem Betreiber aber den Zugriff gewähren, um z.B. Verstöße gegen die Nutzungsbedingungen prüfen zu lassen.
Nutzer dürfen zu Kategorien der verarbeiteten Daten, Verarbeitungszwecken, etwaigen Empfängern der Daten und der geplanten Speicherdauer (Art. 15 DSGVO) Auskunft sowie die Berichtigung unrichtiger und Ergänzung unvollständiger Daten (Art. 16 DSGVO) verlangen. Sie habe das Recht auf Erhalt von zuvor bereitgestellten Daten und Übermittlung an andere (Art. 20 DSGVO).
Unter bestimmten Voraussetzungen haben Nutzer das Recht, die Löschung von Daten zu verlangen, insbesondere wenn die Daten für den vorgesehenen Zweck nicht mehr erforderlich sind oder unrechtmäßig verarbeitet werden (Art. 17 DSGVO) oder aber die Einschränkung von Daten, soweit eine Löschung nicht möglich oder die Löschpflicht streitig ist (Art. 18 DSGVO).
Nutzer dürfen zuvor erteilte Einwilligungen sowie die Datenverarbeitung zum Zwecke der Direktwerbung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO und Art 21 Abs. 2 DSGVO). Darüber hinaus dürfen sie der Datenverarbeitung, die aufgrund eines berechtigten Interesses des Betreibers erfolgen soll, aus Gründen widersprechen, die sich aus ihrer besonderen Situation ergeben (Art 21 Abs. 1 DSGVO).
Nutzer haben das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (Art. 77 DSGVO), wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen die DSGVO verstößt.