Datenschutzerklärung von Spinbara

1. Verantwortlicher Anbieter und Geltungsbereich

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf der Website nkk-online.de, betrieben unter der Marke Spibara. Die Erklärung gilt für alle Unterseiten und Dienste, die über diese Domain zugänglich sind.

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Spibara mit Sitz in Deutschland. Bei Fragen zur Verarbeitung Ihrer Daten können Sie sich jederzeit an [email protected] wenden.

Der Geltungsbereich dieser Datenschutzerklärung umfasst sämtliche Interaktionen, die Sie mit unserer Website durchführen. Dies schließt den Besuch der Seite, die Nutzung von Kontaktformularen sowie die Inanspruchnahme weiterer angebotener Funktionen ein.

2. Welche personenbezogenen Daten erhoben werden

Bei der Nutzung unserer Website werden verschiedene personenbezogene Daten erhoben. Der Umfang der Datenerhebung hängt davon ab, welche Funktionen Sie nutzen und welche Informationen Sie uns aktiv bereitstellen.

Automatisch beim Seitenaufruf werden technische Daten durch Ihren Browser übermittelt. Zusätzlich können Sie uns bei bestimmten Aktionen weitere Daten mitteilen.

IP-Adresse und Browsertyp bei jedem Seitenaufruf
Datum, Uhrzeit und Dauer des Zugriffs
Aufgerufene Unterseiten und Referrer-URL
Betriebssystem und Geräteinformationen
E-Mail-Adresse bei Kontaktaufnahme
Weitere Angaben, die Sie in Formularen eingeben

Die automatisch erhobenen technischen Daten sind für den sicheren Betrieb der Website erforderlich und werden in Logdateien des Servers gespeichert. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht.

3. Zwecke und Rechtsgrundlagen der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt ausschließlich zu festgelegten Zwecken und auf Basis gültiger Rechtsgrundlagen gemäß DSGVO. Ohne rechtliche Grundlage findet keine Verarbeitung statt.

Je nach Art der Daten und Nutzungszweck kommen unterschiedliche Rechtsgrundlagen zur Anwendung:

Bereitstellung der Website und technische Funktionalität gemäß Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
Beantwortung von Anfragen gemäß Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder Art. 6 Abs. 1 lit. f DSGVO
Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO bei Cookies und Tracking, soweit eingesetzt
Erfüllung rechtlicher Verpflichtungen gemäß Art. 6 Abs. 1 lit. c DSGVO
Schutz vor Missbrauch und Sicherstellung der IT-Sicherheit gemäß Art. 6 Abs. 1 lit. f DSGVO

Bei Verarbeitung auf Grundlage eines berechtigten Interesses wägen wir Ihre Interessen, Grundrechte und Grundfreiheiten gegen unsere Interessen ab. Sie haben das Recht, einer solchen Verarbeitung zu widersprechen.

4. Übermittlung an Dienstleister und Partner

Zur Erbringung unserer Dienste arbeiten wir mit externen Dienstleistern zusammen. Diese erhalten nur dann Zugang zu personenbezogenen Daten, wenn dies für die Erfüllung ihrer Aufgaben erforderlich ist.

Mit allen Dienstleistern, die in unserem Auftrag personenbezogene Daten verarbeiten, haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen. Diese Verträge stellen sicher, dass die Datenverarbeitung nach unseren Weisungen und unter Einhaltung der DSGVO erfolgt. Zu den Kategorien von Empfängern gehören Hosting-Anbieter, E-Mail-Dienstleister und technische Supportpartner.

Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der Europäischen Union erfolgt nur, wenn angemessene Garantien gemäß Art. 44 ff. DSGVO vorliegen. Dies kann durch Angemessenheitsbeschlüsse der EU-Kommission, Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften gewährleistet werden.

5. Speicherdauer und Löschfristen

Personenbezogene Daten werden nur so lange gespeichert, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist. Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Server-Logdateien werden in der Regel nach 30 Tagen automatisch gelöscht. Daten aus Kontaktanfragen werden nach Abschluss der Bearbeitung und Ablauf etwaiger Aufbewahrungsfristen gelöscht. Handelsrechtliche und steuerrechtliche Aufbewahrungspflichten können eine Speicherung von bis zu zehn Jahren erfordern.

Soweit Sie eine Einwilligung zur Datenverarbeitung erteilt haben, speichern wir die entsprechenden Daten bis zum Widerruf der Einwilligung. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

6. Sicherheitsmaßnahmen und Verschlüsselung

Der Schutz Ihrer personenbezogenen Daten hat für uns hohe Priorität. Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Zerstörung oder Veränderung zu schützen.

Die Übertragung von Daten zwischen Ihrem Browser und unserem Server erfolgt über eine verschlüsselte HTTPS-Verbindung mit TLS-Protokoll. Diese Verschlüsselung verhindert, dass Dritte die übertragenen Informationen mitlesen können. Sie erkennen eine verschlüsselte Verbindung am Schloss-Symbol in der Adresszeile Ihres Browsers.

Unsere Sicherheitsmaßnahmen werden regelmäßig überprüft und dem aktuellen Stand der Technik angepasst. Dazu gehören Zugangsbeschränkungen, Firewalls, regelmäßige Updates sowie Schulungen der mit der Datenverarbeitung betrauten Personen.

7. Rechte der Nutzer nach DSGVO

Als betroffene Person haben Sie gegenüber uns umfassende Rechte in Bezug auf Ihre personenbezogenen Daten. Diese Rechte können Sie jederzeit geltend machen.

Die DSGVO gewährt Ihnen folgende Rechte:

Recht auf Auskunft über die bei uns gespeicherten Daten gemäß Art. 15 DSGVO
Recht auf Berichtigung unrichtiger Daten gemäß Art. 16 DSGVO
Recht auf Löschung Ihrer Daten gemäß Art. 17 DSGVO
Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
Widerspruchsrecht gegen die Verarbeitung gemäß Art. 21 DSGVO
Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO
Beschwerderecht bei einer Aufsichtsbehörde gemäß Art. 77 DSGVO

Zur Ausübung Ihrer Rechte können Sie sich schriftlich oder per E-Mail an uns wenden. Wir werden Ihre Anfrage prüfen und innerhalb der gesetzlichen Fristen beantworten. Die zuständige Aufsichtsbehörde für Datenschutzbeschwerden in Deutschland ist der Landesbeauftragte für Datenschutz des jeweiligen Bundeslandes.

8. Anpassungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf aktualisiert, um Änderungen unserer Datenverarbeitungspraktiken oder rechtlichen Anforderungen Rechnung zu tragen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig einzusehen, um über den aktuellen Stand der Datenverarbeitung informiert zu bleiben. Bei wesentlichen Änderungen, die Ihre Rechte betreffen, werden wir Sie sofern möglich gesondert informieren.

9. Ansprechpartner für Datenschutzfragen

Bei Fragen zum Datenschutz, zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Betroffenenrechte steht Ihnen unser Datenschutzansprechpartner zur Verfügung. Wir bemühen uns, Ihre Anfragen zeitnah und umfassend zu beantworten.

Sie erreichen uns per E-Mail unter [email protected]. Bitte beschreiben Sie Ihr Anliegen möglichst konkret, damit wir Ihre Anfrage schnell bearbeiten können. Bei Auskunftsersuchen kann eine Identitätsprüfung erforderlich sein, um den Schutz Ihrer Daten sicherzustellen.