Datenschutzerklärung
1. Verantwortlicher für die Datenverarbeitung
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
CreArt IT GmbH
Hauptstraße 29
63150 Heusenstamm
Deutschland
E-Mail: office@creart-it.de
(Weitere Details siehe Impressum)
2. Grundsätzliche Angaben zur Datenverarbeitung
Der Schutz Ihrer persönlichen Daten ist uns ein besonderes Anliegen. Wir verarbeiten Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, Telemediengesetz (TMG), Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG)). In diesen Datenschutzinformationen informieren wir Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen unserer Website.
3. Hosting bei AWS
Unsere Website wird bei Amazon Web Services (AWS) gehostet. Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxemburg (nachfolgend AWS).
Wenn Sie unsere Website besuchen, werden auf den Servern von AWS u.a. Ihre IP-Adresse sowie weitere Informationen in Form von Logfiles erfasst (siehe nächster Punkt).
Die Verwendung von AWS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen, sicheren und effizienten Bereitstellung unserer Website.
Wir haben mit AWS einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass AWS die personenbezogenen Daten unserer Website-Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Da AWS ein US-amerikanisches Unternehmen ist, kann eine Datenübermittlung in die USA nicht ausgeschlossen werden. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln (Standard Contractual Clauses – SCC) der EU-Kommission gestützt. Diese Klauseln sollen sicherstellen, dass das Datenschutzniveau bei der Verarbeitung von Daten in den USA den europäischen Standards entspricht.
4. Erfassung von Zugriffsdaten (Logfiles)
Bei jedem Aufruf unserer Website erfasst unser Hoster AWS automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners. Folgende Daten werden hierbei erhoben:
- Ihre Internet-Protokoll-Adresse (IP-Adresse),
- Datum und die Uhrzeit des Zugriffs,
- Aufgerufene Unterseiten und Ressourcen (Bilder, Dateien),
- Website, von der Sie auf unsere Seite gelangten (Referrer),
- Verwendeter Browser und dessen Version,
- Verwendetes Betriebssystem.
Die Speicherung dieser Daten in den Logfiles erfolgt zur Gewährleistung der Funktionsfähigkeit der Website, zur Optimierung der Inhalte und zur Sicherstellung der Stabilität und Sicherheit unserer informationstechnischen Systeme. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfile-Informationen werden aus Sicherheitsgründen (z. B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) für eine Dauer von maximal 7 Tagen gespeichert und danach gelöscht.
5. Kontaktaufnahme per E-Mail
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten (Ihre E-Mail-Adresse sowie der Inhalt Ihrer Anfrage) bei uns gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die von Ihnen an uns per E-Mail übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
6. Cookies und lokale Datenspeicherung
Unsere Website verwendet keine Cookies oder andere Speicherverfahren zur Datenhaltung auf Ihrem Endgerät (z.B. im Local Storage Ihres Browsers). Es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, die nicht unbedingt technisch erforderlich sind.
7. Ihre Rechte als betroffene Person
Ihnen stehen bezüglich Ihrer bei uns verarbeiteten personenbezogenen Daten folgende Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung („Recht auf Vergessenwerden“) (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche in sonst einer Weise verletzt worden sind, haben Sie zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Für uns ist die folgende Aufsichtsbehörde zuständig:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Deutschland
Web: https://datenschutz.hessen.de/
8. Ansprechpartner für Datenschutz
Sämtliche Anfragen, Erklärungen und Rückfragen zum Datenschutz richten Sie bitte an die im Impressum genannte E-Mail-Adresse: office@creart-it.de.