Datenschutzerklärung
Mit dieser Datenschutzerklärung informieren wir Sie umfassend und transparent über die Erhebung, Verarbeitung und Nutzung Ihrer personenbezogenen Daten (im Folgenden „Daten“). Die Erklärung gilt für alle von uns durchgeführten Datenverarbeitungen im Rahmen unserer Leistungen, unserer Webseiten, mobilen Applikationen sowie externer Onlinepräsenzen (z.B. Social-Media-Profile), zusammenfassend als „Onlineangebot“ bezeichnet.
Die verwendeten Begriffe sind geschlechtsneutral zu verstehen.
Verantwortlicher für die Datenverarbeitung
Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Bobby Blumen
Im Obstgarten 1
D-50354 Hürth
NRW, Deutschland
Mobil: 0171 – 141 131 9
E-Mail: bobbyblumen@icloud.com
Impressum: https://www.bobbyblumen.de/impressum/
Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre personenbezogenen Daten ausschließlich auf Grundlage der DSGVO und ergänzender nationaler Datenschutzvorschriften, insbesondere des Bundesdatenschutzgesetzes (BDSG). Die maßgeblichen Rechtsgrundlagen sind insbesondere:
-
Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
-
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
-
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
-
Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Sofern besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies nur mit ausdrücklicher Einwilligung oder bei gesetzlicher Erlaubnis (Art. 9 DSGVO).
Datenübermittlung und Verarbeitung in Drittländern
Eine Weitergabe Ihrer personenbezogenen Daten an Dienstleister, Partner oder sonstige Empfänger erfolgt ausschließlich unter Einhaltung der gesetzlichen Vorgaben. Dazu schließen wir mit allen Empfängern entsprechende Verträge zur Auftragsverarbeitung oder Datenschutzvereinbarungen.
Falls eine Übermittlung Ihrer Daten außerhalb der EU/des EWR (Drittländer) erfolgt, sichern wir den Schutz durch:
-
Angemessenheitsbeschluss der EU-Kommission, oder
-
Standarddatenschutzklauseln der EU-Kommission, oder
-
Zertifizierungen bzw. verbindliche interne Datenschutzregelungen.
Weitere Informationen finden Sie auf der EU-Webseite zum Datenschutz und internationalen Datenübermittlungen:
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de.
Zahlungsabwicklung
Auf unserer Website werden keine direkten Online-Shop-Funktionen angeboten. Die genannten Zahlungsarten dienen ausschließlich als Information, welche Zahlungsweisen im Rahmen von Verträgen oder Dienstleistungen genutzt werden können. Eine Speicherung oder Verarbeitung von Zahlungsdaten erfolgt nur im Kontext der jeweiligen Zahlungsabwicklung durch die externen Zahlungsdienstleister.
Speicherdauer und Löschung von Daten
Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich oder gesetzlich vorgeschrieben ist. Nach Wegfall des Verarbeitungszwecks oder Widerruf erteilter Einwilligungen werden die Daten gelöscht oder, falls gesetzliche Aufbewahrungspflichten bestehen, gesperrt und nur noch eingeschränkt genutzt.
Beispielhafte Fristen:
-
Steuer- und handelsrechtliche Aufbewahrung: 6 bis 10 Jahre
-
Geltendmachung und Verteidigung von Rechtsansprüchen: bis zu 4 Jahre
Ihre Datenschutzrechte
Sie haben umfassende Rechte gemäß DSGVO, insbesondere:
-
Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
-
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
-
Löschung oder Einschränkung der Verarbeitung (Art. 17, 18 DSGVO)
-
Widerspruch gegen Verarbeitung aus berechtigtem Interesse (Art. 21 DSGVO)
-
Widerruf erteilter Einwilligungen jederzeit ohne Nachteile
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter den oben angegebenen Kontaktdaten.
SSL-/TLS-Verschlüsselung
Unsere Onlineangebote nutzen eine SSL- bzw. TLS-Verschlüsselung, um Ihre Daten während der Übertragung bestmöglich zu schützen. Sie erkennen dies an „https://“ und dem Schloss-Symbol im Browser.
Cookies
Wir setzen Cookies ein, um die Funktionalität und Sicherheit unserer Onlineangebote zu gewährleisten und Besucherströme zu analysieren.
-
Notwendige Cookies: Erfordern keine Einwilligung und sind zur Nutzung des Dienstes zwingend erforderlich.
-
Analyse- und Marketing-Cookies: Werden nur nach Ihrer ausdrücklichen Einwilligung aktiviert.
Ihre Einwilligung können Sie jederzeit widerrufen, z.B. über unser Cookie-Banner oder Browser-Einstellungen.
Weitere Opt-Out-Möglichkeiten für Online-Marketing-Cookies:
https://optout.aboutads.info
https://www.youronlinechoices.com
Cookie-Einwilligungsmanagement
Wir verwenden das Cookie-Management-Tool „Complianz“, das auf unserem Server gehostet wird. Es speichert Ihre Einwilligungen serverseitig und in einem Cookie auf Ihrem Gerät, um den Einwilligungsstatus dauerhaft nachweisen zu können. Die Speicherung erfolgt pseudonymisiert, umfasst Einwilligungsart, Zeitpunkt, Sprache sowie Browser- und Systeminformationen. Die maximale Speicherdauer beträgt zwei Jahre.
Weitere Informationen:
https://complianz.io/legal/
Bereitstellung des Onlineangebotes und Webhosting
Zur Ermöglichung und Gewährleistung unseres Onlineangebotes verarbeiten wir personenbezogene Daten der Nutzer, insbesondere IP-Adressen, die zur Übermittlung von Inhalten und Funktionen an das jeweilige Endgerät notwendig sind.
Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z. B. Geräteinformationen, IP-Adressen), Inhaltsdaten (z. B. Eingaben in Onlineformularen).
Betroffene Personen: Nutzer unseres Onlineangebotes (z. B. Webseitenbesucher).
Zwecke der Verarbeitung: Betrieb und Bereitstellung unserer Online-Dienste, Verbesserung der Nutzerfreundlichkeit, Sicherstellung der IT-Infrastruktur und Sicherheitsmaßnahmen.
Rechtsgrundlage: Berechtigte Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO.
Erhebung von Zugriffsdaten und Logfiles:
Unsere Server protokollieren Zugriffe in sogenannten Server-Logfiles, die u.a. folgende Daten enthalten: abgerufene URLs, Datum und Uhrzeit, übertragene Datenmengen, Browsertyp und Betriebssystem, Referrer-URL sowie IP-Adresse und Provider. Die Daten dienen der Sicherheit (z. B. Schutz vor DDoS-Angriffen) und der Serveroptimierung.
Speicherdauer: Maximal 30 Tage, danach Löschung oder Anonymisierung; Ausnahme: Daten, die für Beweiszwecke benötigt werden.
E-Mail-Versand und Hosting:
Im Rahmen des Webhostings verarbeiten wir E-Mail-Daten (Empfänger, Absender, Versandinformationen und Inhalte) zum Versand, Empfang und zur Speicherung. Diese Daten können zur Spam-Erkennung genutzt werden. Die Übertragung von E-Mails erfolgt im Internet grundsätzlich nicht Ende-zu-Ende-verschlüsselt, weshalb wir für die Sicherheit der Übertragung keine Haftung übernehmen können.
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Dienstleister (Webhosting und Infrastruktur):
-
ALL-INKL.COM – Neue Medien Münnich, Deutschland (https://all-inkl.com/)
-
WordPress.com / Automattic Ireland Ltd., Irland (https://wordpress.com)
Jeweils mit gültigem Auftragsverarbeitungsvertrag.
Messenger-Dienste
Wir kommunizieren über verschiedene Messenger-Dienste, die als Chat-Programme über das Internet den Echtzeitversand von Textnachrichten, Bild- und Videodateien ermöglichen. Neben der klassischen Textkommunikation erlauben diese Dienste auch den Austausch von Emoticons, elektronischen Grußkarten sowie Kontaktdaten. Zur Nutzung ist eine Verbindung zwischen den Teilnehmern über eine Client-Software und ein Netzwerk, meist das Internet, erforderlich. Dabei können Nachrichten auch dann versendet werden, wenn der Empfänger offline ist; sie werden vom Dienst-Server zwischengespeichert und bei Verfügbarkeit zugestellt. Zudem bieten manche Dienste Funktionen wie Bildschirmübertragung und Online-Gaming.
Sofern der jeweilige Messenger eine Ende-zu-Ende-Verschlüsselung verwendet, sind die Inhalte (Texte, Anhänge) ausschließlich für die ausgewählten Kommunikationspartner einsehbar – weder Dritte noch der Diensteanbieter selbst haben Zugriff. Wir empfehlen daher dringend, regelmäßig Updates der Messenger-Software einzuspielen, um die Integrität der Verschlüsselung zu gewährleisten. Dennoch hat der Diensteanbieter Zugriff auf Metadaten, darunter Zeit, Ort (je nach Einstellung) der Kommunikation und das verwendete Gerät.
Bitte beachten Sie, dass die Datenverarbeitung je nach Sitz des Dienstanbieters außerhalb der Europäischen Union erfolgen kann. Dies birgt das Risiko, dass das von der DSGVO geforderte Datenschutzniveau nicht gewährleistet ist und die Durchsetzung Ihrer Rechte erschwert wird.
Betroffene Datenarten:
-
Bestands- und Kontaktdaten (z. B. Name, Telefonnummer, E-Mail-Adresse)
-
Inhaltsdaten (z. B. Beiträge, Fotos, Videos)
-
Nutzungsdaten (z. B. Zugriffszeiten, angeklickte Seiten)
-
Kommunikationsdaten (z. B. Geräteinformationen, IP-Adresse)
Verarbeitungszweck: Kommunikation und Marketing
Rechtsgrundlagen:
-
Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern vor Nutzung eingeholt
-
Erfüllung oder Vorbereitung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO) bei vertraglicher Kommunikation
-
Berechtigte Interessen an effizienter Kommunikation (Art. 6 Abs. 1 lit. f DSGVO)
Widerruf und Widerspruch:
Sie können Ihre Einwilligung jederzeit widerrufen und der Nutzung der Messenger-Kommunikation widersprechen.
Wir nutzen folgende Messenger-Dienste:
Facebook Messenger
Dienstanbieter: Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA
Sitz EU: Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland
Website: https://www.facebook.com
Datenschutzerklärung: https://www.facebook.com/about/privacy
WhatsApp
Dienstanbieter: WhatsApp Inc., 1601 Willow Road, Menlo Park, CA 94025, USA
Sitz EU: WhatsApp Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland
Mutterunternehmen: Facebook Inc.
Website: https://www.whatsapp.com/
Datenschutzerklärung: https://www.whatsapp.com/legal/?eea=1#privacy-policy
Plugins und eingebettete Funktionen sowie Inhalte
Wir binden in unser Onlineangebot Funktions- und Inhaltselemente Dritter (z. B. Grafiken, Videos, Karten) ein, welche von den Servern dieser Drittanbieter geladen werden. Dabei wird stets die IP-Adresse des Nutzers an diese Anbieter übermittelt, da ohne IP keine Übertragung der Inhalte möglich ist. Wir wählen Anbieter sorgfältig aus und setzen auf eine Verwendung der IP-Adresse ausschließlich zur Auslieferung der Inhalte. Drittanbieter können zusätzlich Pixel-Tags („Web Beacons“) einsetzen, die statistische oder Marketingzwecke verfolgen. So können Nutzungsdaten erfasst, Cookies gesetzt und Informationen über Browser, Betriebssystem, Besuchszeiten und Herkunftsseiten gesammelt und mit anderen Datenquellen verknüpft werden.
Verarbeitete Datenarten: Nutzungsdaten, Meta-/Kommunikationsdaten, Bestandsdaten, Kontaktdaten, Inhaltsdaten, Standortdaten
Betroffene Personen: Nutzer unseres Onlineangebotes
Zwecke: Bereitstellung des Angebots und Verbesserung der Nutzerfreundlichkeit
Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
Weitere Hinweise zu Verarbeitungsprozessen und Diensten
-
Einbindung von Drittsoftware, Skripten oder Frameworks (z. B. jQuery): Erhebung der IP-Adresse zur Softwareauslieferung, Sicherheit und Optimierung; Rechtsgrundlage: berechtigte Interessen.
-
Google Fonts (lokales Hosting): Keine Datenübermittlung an Google; Rechtsgrundlage: berechtigte Interessen.
-
Google Maps: Verarbeitung von IP- und Standortdaten; Dienstanbieter: Google Cloud EMEA Limited, Dublin; Rechtsgrundlage: berechtigte Interessen.
-
YouTube-Videos: Videoinhalte eingebunden von Google Ireland Limited; Rechtsgrundlage: berechtigte Interessen; Opt-Out-Möglichkeiten vorhanden.
Diese Datenschutzerklärung ist gültig ab Mai 2025. Änderungen aufgrund gesetzlicher oder behördlicher Vorgaben behalten wir uns vor.