Datenschutzerklärung

• Tim Wehrle
• E-Mail: info@valitymedia.de
• Hinter den Gärten 1
• 77966 Kappel-Grafenhausen, Deutschland

"Personenbezogene Daten" bezeichnet alle Informationen über eine bestimmte oder bestimmbare natürliche Person ("betroffene Person"). Eine Person gilt als bestimmbar, wenn sie direkt oder indirekt anhand einer Kennung wie einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung (z. B. Cookie) oder einem oder mehreren besonderen Merkmalen identifiziert werden kann. Diese Merkmale spiegeln die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität dieser Person wider.

Wir erheben und verwenden personenbezogene Informationen ausschließlich auf freiwilliger Basis und/oder wenn eine gesetzliche Grundlage dies erlaubt. Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten erfassen und nutzen.

Die hier aufgeführten Daten enthalten alle Arten von verarbeiteten Informationen, die wir nutzen können. Allerdings werden nicht alle davon verwendet.

• Bestandsdaten (z.B., Namen, Adressen)
• Kontaktdaten (z.B., E-Mail, Telefonnummern)
• Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos)
• Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten)
• Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen)

Wir verwenden Ihre personenbezogenen Daten zu folgenden Zwecken:

• Zurverfügungstellung des Onlineangebotes, seiner Funktionen und Inhalte
• von Kontaktanfragen und Kommunikation mit Nutzern
• Sicherheitsmaßnahmen
• Reichweitenmessung/Marketing

Gemäß Art. 13 DSGVO informieren wir über die Rechtsgrundlagen unserer Datenverarbeitung. Soweit die Rechtsgrundlage nicht in der Datenschutzerklärung genannt ist, gilt Folgendes:

• Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO.
• Rechtsgrundlage für die Verarbeitung personenbezogener Daten zum Zwecke der Erbringung unserer Dienstleistungen, der Durchführung von Verträgen sowie der Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO.
• Rechtsgrundlage für die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO.
• Rechtsgrundlage für die Verarbeitung von Daten zum Schutz unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.
• Für den Fall, dass die Verarbeitung personenbezogener Daten erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, stellt Art. 6 Abs. 1 lit. d DSGVO die Rechtsgrundlage dar.

Wir ergreifen angemessene technische und organisatorische Maßnahmen, um ein Schutzniveau zu gewährleisten, das dem Risiko angemessen ist.

Dabei berücksichtigen wir den Stand der Technik, die Implementierungskosten, die Art und den Umfang der Verarbeitung sowie die Eintrittswahrscheinlichkeit und Schwere möglicher Risiken für die Rechte und Freiheiten natürlicher Personen gemäß Art. 32 der DSGVO.

Zu den Maßnahmen gehört insbesondere die Sicherung von Daten durch Kontrolle des physischen Zugangs, des Zugriffs, der Eingabe, Weitergabe und Trennung. Dabei achten wir darauf, dass die Vertraulichkeit, Integrität und Verfügbarkeit der Daten gewährleistet sind. Wir haben auch Verfahren, um Betroffenenrechte wahrzunehmen, Daten zu löschen und auf Gefährdungen zu reagieren. Wir achten bereits bei der Entwicklung und Auswahl von Hard- und Software sowie Verfahren auf den Schutz personenbezogener Daten gemäß dem Prinzip des Datenschutzes durch Technikgestaltung und datenschutzfreundliche Voreinstellungen (Art. 25 DSGVO).

Wenn wir im Zuge unserer Arbeit Daten an andere Personen oder Unternehmen weitergeben, beispielsweise an Auftragsverarbeiter oder Dritte, dann tun wir dies nur, wenn es gesetzlich erlaubt ist. Dies kann zum Beispiel der Fall sein, wenn wir Daten an Dritte wie Zahlungsdienstleister gemäß Artikel 6 Absatz 1 Buchstabe b DSGVO übermitteln müssen, um einen Vertrag zu erfüllen, wenn Sie zugestimmt haben, wenn eine rechtliche Verpflichtung besteht oder wenn es auf Grundlage unserer berechtigten Interessen erfolgt, zum Beispiel bei der Beauftragung von Mitarbeitern, Webhostern usw.

Wenn wir jemand anderen damit beauftragen, Daten für uns zu bearbeiten, dann tun wir das auf Basis eines Vertrags, der den Bedingungen nach Art. 28 DSGVO entspricht.

Sofern wir Daten in einem Land außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verarbeiten oder sie im Rahmen der Nutzung von Dienstleistungen von Dritten oder der Weitergabe von Daten an Dritte offenlegen, erfolgt dies ausschließlich zur Erfüllung unserer vertraglichen Pflichten, auf Ihrer Einwilligung basierend, aufgrund einer rechtlichen Verpflichtung oder zur Wahrung unserer berechtigten Interessen.

Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse werden wir Daten in ein Drittland nur unter Berücksichtigung der spezifischen Anforderungen gemäß Art. 44 ff. DSGVO übermitteln. Die Verarbeitung erfolgt auf der Grundlage von speziellen Garantien, wie der formellen Anerkennung eines Datenschutzniveaus in den USA, das dem EU-Datenschutzniveau entspricht (z.B. durch das "Privacy Shield"), oder der Einhaltung formell anerkannter besonderer vertraglicher Verpflichtungen (sog. "Standardvertragsklauseln").

Gemäß Art. 15 der DSGVO haben Sie das Recht, eine Bestätigung darüber zu verlangen, ob wir personenbezogene Daten über Sie verarbeiten, und Sie haben das Recht auf Auskunft über diese Daten sowie auf weitere Informationen und eine Kopie dieser Daten.

Gemäß Art. 16 DSGVO haben Sie das Recht, die Vervollständigung unvollständiger oder die Berichtigung unrichtiger Daten zu verlangen.

Gemäß Art. 17 DSGVO haben Sie das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten oder alternativ gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.

Nach Art. 20 DSGVO haben Sie das Recht, die Sie betreffenden Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und Sie haben das Recht, diese Daten anderen Verantwortlichen zu übermitteln.

Darüber hinaus haben Sie gemäß Art. 77 DSGVO das Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutzbestimmungen verstößt.

Sie haben das Recht, eine erteilte Einwilligung mit Wirkung für die Zukunft gem. Art. 7 Abs. 3 DSGVO zu widerrufen.

Sie können der künftigen Verarbeitung der Sie betreffenden Daten gemäß Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung zu Zwecken der Direktwerbung erfolgen.

Die Daten, die wir bearbeiten, werden gemäß der DSGVO entweder gelöscht oder die Verarbeitung wird eingeschränkt. Falls die Daten für den ursprünglichen Zweck nicht länger notwendig sind und es keine rechtlichen Aufbewahrungspflichten gibt, werden sie entfernt. Falls eine Löschung nicht möglich ist, weil die Daten für andere zulässige Zwecke gesetztlich benötigt werden, werden sie blockiert und nicht für andere Zwecke verwendet. Beispiele dafür sind Informationen, die gespeichert werden müssen, weil sie handels- oder steuerrechtlichen Vorschriften unterliegen.

In Deutschland müssen Dokumente wie Bücher, Handelsbücher und Steuerunterlagen für 10 Jahre aufbewahrt werden, in Übereinstimmung mit §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB. Handelsbriefe müssen gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB für 6 Jahre aufbewahrt werden. In Österreich müssen Geschäftsunterlagen gemäß § 132 Abs. 1 BAO für eine bestimmte Dauer aufbewahrt werden. Buchführungsunterlagen, Belege, Geschäftspapiere etc. müssen für 7 Jahre aufbewahrt werden, im Zusammenhang mit Grundstücken für 22 Jahre und für bestimmte Leistungen an Nichtunternehmer in EU-Mitgliedstaaten, für die der Mini-One-Stop-Shop (MOSS) in Anspruch genommen wird, für 10 Jahre.

Wenn Sie uns kontaktieren (z.B. per Kontaktformular, E-Mail, Telefon oder über Social Media), nutzen wir Ihre Daten ausschließlich zur Bearbeitung Ihrer Anfrage gemäß Art. 6 Abs. 1 lit. b DSGVO. Wir speichern Ihre Angaben in einem Customer-Relationship-Management-System ("CRM-System") oder einer vergleichbaren Anfrageverwaltung und löschen diese, sobald sie nicht mehr benötigt werden. Alle zwei Jahre prüfen wir, ob es notwendig ist, die Daten zu behalten, und wir achten dabei auf gesetzliche Aufbewahrungspflichten.