Datenschutzerklärung
Wir freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für die Geschäftsleitung von AllesZauberei.de Frank Grabowski. Eine Nutzung der Internetseiten von AllesZauberei.de Frank Grabowski ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern eine betroffene Person besondere Services unseres Unternehmens über unsere Internetseite in Anspruch nehmen möchte, könnte jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung der betroffenen Person ein.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der Datenschutz-Grundverordnung und in Übereinstimmung mit den für AllesZauberei.de Frank Grabowski geltenden landesspezifischen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
AllesZauberei.de Frank Grabowski hat als für die Verarbeitung Verantwortlicher zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können Internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann. Aus diesem Grund steht es jeder betroffenen Person frei, personenbezogene Daten auch auf alternativen Wegen, beispielsweise telefonisch, an uns zu übermitteln.
1. Begriffsbestimmungen
Die Datenschutzerklärung von AllesZauberei.de Frank Grabowski beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DS-GVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Kunden und Geschäftspartner einfach lesbar und verständlich sein.
a) personenbezogene Daten
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
b) betroffene Person
Betroffene Person ist jede identifizierte oder identifizierbare natürliche Person, deren personenbezogene Daten von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
c) Verarbeitung
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten, beispielsweise das Erheben, Speichern, Verwenden, Übermitteln, Einschränken, Löschen oder Vernichten.
d) Einschränkung der Verarbeitung
Einschränkung der Verarbeitung ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.
e) Profiling
Profiling ist jede Art der automatisierten Verarbeitung personenbezogener Daten, bei der diese Daten verwendet werden, um bestimmte persönliche Aspekte zu bewerten.
f) Pseudonymisierung
Pseudonymisierung ist die Verarbeitung personenbezogener Daten in einer Weise, in der die personenbezogenen Daten ohne zusätzliche Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können.
g) Verantwortlicher
Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
h) Auftragsverarbeiter
Auftragsverarbeiter ist eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
i) Empfänger
Empfänger ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden.
j) Dritter
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen befugt sind, personenbezogene Daten zu verarbeiten.
k) Einwilligung
Einwilligung ist jede freiwillig für den bestimmten Fall in informierter Weise und unmissverständlich abgegebene Willensbekundung.
2. Name und Anschrift des für die Verarbeitung Verantwortlichen
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
AllesZauberei.de Frank Grabowski Ziegeleistr. 9c 85055 Ingolstadt Deutschland Telefon: 0841 31962404 E-Mail: info@alleszauberei.de Website: alleszauberei.de
3. Erfassung von allgemeinen Daten und Informationen
Die Internetseite von AllesZauberei.de Frank Grabowski erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System allgemeine Daten und Informationen. Diese Informationen können in den Logfiles des Servers gespeichert werden. Erfasst werden können Browsertyp und Version, Betriebssystem, Referrer, aufgerufene Unterseiten, Datum und Uhrzeit des Zugriffs, IP-Adresse, Internet-Service-Provider und ähnliche Daten, die der Gefahrenabwehr dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen zieht AllesZauberei.de Frank Grabowski keine Rückschlüsse auf die betroffene Person. Diese Informationen werden benötigt, um Inhalte korrekt auszuliefern, die Technik der Internetseite zu gewährleisten und im Falle eines Cyberangriffs notwendige Informationen bereitzustellen.
4. Registrierung, Anmeldung und Mitgliederbereich
Für den Mitgliederbereich werden personenbezogene Daten verarbeitet, die für Anmeldung, Registrierung, Profilverwaltung und Zugriffsprüfung erforderlich sind. Dazu gehören insbesondere E-Mail-Adresse, Name, optional Telefonnummer, Ort, Spielniveau, Newsletter-Einstellung, Login-Zeitpunkte sowie technische Informationen wie der verwendete Browser beziehungsweise User-Agent.
Die Verarbeitung erfolgt zur Bereitstellung des geschützten Mitgliederbereichs, zur Verwaltung des Nutzerkontos, zur Zugriffssteuerung und zur Missbrauchs- und Sicherheitskontrolle.
5. Firebase Authentication und Firestore
Für Registrierung, Anmeldung, Passwort-Reset und Mitgliederprofile wird Firebase von Google eingesetzt. Firebase Authentication verarbeitet die zur Anmeldung erforderlichen Daten, insbesondere E-Mail-Adresse, Passwort-Status und Authentifizierungsdaten. Firestore speichert Mitgliederprofile, Rollen, Zugriffsstatus und Login-Ereignisse.
Wenn ein angemeldetes Mitglied die Billard-App nutzt, können zusätzlich gespeicherte Spielpositionen, Aufnahmesequenzen, Ordnerstrukturen, Papierkorb-Status und technische Sicherungsinformationen wie Prüfsummen und Dateigrößen als komprimierter Sicherungsstand in Firestore gespeichert werden. Diese Daten dienen dazu, Spielstände zusätzlich zum lokalen Browser-Speicher wiederherstellen zu können.
Die konkrete Firebase-Konfiguration wird vor der Live-Schaltung final festgelegt. Der Zugriff auf Mitgliedsdaten wird zusätzlich über Firestore-Sicherheitsregeln eingeschränkt. Nutzer können nur ihre eigenen Daten lesen, Administratoren erhalten erweiterte Rechte.
6. Kontaktmöglichkeit über die Internetseite
Die Internetseite enthält Angaben, die eine schnelle elektronische Kontaktaufnahme ermöglichen. Sofern eine betroffene Person per E-Mail oder über ein späteres Kontaktformular Kontakt aufnimmt, werden die übermittelten personenbezogenen Daten für Zwecke der Bearbeitung oder Kontaktaufnahme gespeichert. Es erfolgt keine Weitergabe dieser personenbezogenen Daten an Dritte, sofern keine gesetzliche Pflicht oder ausdrückliche Einwilligung vorliegt.
7. Newsletter
Ein Newsletter ist aktuell nicht als produktive Funktion eingerichtet. Sollte später ein Newsletter angeboten werden, wird diese Datenschutzerklärung vor Inbetriebnahme entsprechend ergänzt.
8. Bezahldienst
Ein Bezahldienst ist aktuell noch nicht fest integriert. Sollte später ein Bezahldienst für Mitgliedschaften genutzt werden, wird diese Datenschutzerklärung vor Live-Schaltung um den konkreten Anbieter, Zweck, Umfang und Rechtsgrundlage der Verarbeitung ergänzt.
9. Routinemäßige Löschung und Sperrung von personenbezogenen Daten
Der Verantwortliche verarbeitet und speichert personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies durch gesetzliche Vorschriften vorgesehen wurde.
10. Rechte der betroffenen Person
Betroffene Personen haben nach Maßgabe der gesetzlichen Vorschriften insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch und Widerruf einer Einwilligung.
Zur Ausübung dieser Rechte kann sich die betroffene Person jederzeit an den Verantwortlichen wenden.
11. Recht auf Auskunft
Jede betroffene Person hat das Recht, Auskunft über die zu ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. Dies umfasst insbesondere die Verarbeitungszwecke, Kategorien personenbezogener Daten, Empfänger, Speicherdauer und das Bestehen weiterer Betroffenenrechte.
12. Recht auf Berichtigung
Jede betroffene Person hat das Recht, die unverzügliche Berichtigung unrichtiger personenbezogener Daten zu verlangen.
13. Recht auf Löschung
Jede betroffene Person hat das Recht, die Löschung personenbezogener Daten zu verlangen, sofern einer der gesetzlichen Löschgründe vorliegt und die Verarbeitung nicht erforderlich ist.
14. Recht auf Einschränkung der Verarbeitung
Jede betroffene Person hat das Recht, unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung zu verlangen.
15. Recht auf Datenübertragbarkeit
Jede betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sofern die gesetzlichen Voraussetzungen vorliegen.
16. Recht auf Widerspruch
Jede betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen bestimmte Verarbeitungen personenbezogener Daten Widerspruch einzulegen.
17. Automatisierte Entscheidungen
Eine automatisierte Entscheidungsfindung einschließlich Profiling findet aktuell nicht statt.
18. Matomo
Der produktive Einsatz von Matomo ist in diesem Neustart-Projekt aktuell nicht aktiviert. Sollte Matomo später eingesetzt werden, wird diese Datenschutzerklärung vor Live-Schaltung entsprechend ergänzt und ein Opt-out angeboten.
19. Google Analytics und YouTube
Google Analytics und YouTube sind aktuell nicht geplant.
20. Affiliate-Links
Auf einzelnen Seiten können später Affiliate-Links eingesetzt werden. Sollten solche Links produktiv verwendet werden, wird dies transparent gekennzeichnet und diese Datenschutzerklärung bei Bedarf ergänzt.
21. Rechtsgrundlage der Verarbeitung
Art. 6 Abs. 1 lit. a DS-GVO dient als Rechtsgrundlage für Verarbeitungsvorgänge, bei denen eine Einwilligung eingeholt wird. Art. 6 Abs. 1 lit. b DS-GVO dient als Rechtsgrundlage, wenn die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Art. 6 Abs. 1 lit. c DS-GVO dient als Rechtsgrundlage bei rechtlichen Verpflichtungen. Art. 6 Abs. 1 lit. f DS-GVO dient als Rechtsgrundlage, wenn die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen.
22. Dauer der Speicherung
Das Kriterium für die Dauer der Speicherung personenbezogener Daten ist die jeweilige gesetzliche Aufbewahrungsfrist beziehungsweise die Dauer, die für den jeweiligen Verarbeitungszweck erforderlich ist.
23. Hinweis zur finalen Prüfung
Diese Datenschutzerklärung wurde aus den vorhandenen Projektinhalten übernommen und für den Neustart um die geplante Firebase- und Mitgliederbereich-Struktur ergänzt. Vor einer öffentlichen Live-Schaltung muss sie final gegen die tatsächlich eingesetzten Dienste, Hosting-Umgebung, Firebase-Konfiguration, Zahlungsanbieter und Tracking-Einstellungen geprüft werden.