Datenschutzerklärung (nach EU-DSGVO)

Wir messen dem Datenschutz große Bedeutung bei. Die Erhebung
und Verarbeitung Ihrer personenbezogenen Daten geschieht unter
Beachtung der geltenden datenschutzrechtlichen Vorschriften,
insbesondere der EU-Datenschutzgrundverordnung (DSGVO). Wir
erheben und verarbeiten Ihre personenbezogenen Daten, um Ihnen
das oben genannten Portal anbieten zu können. Diese Erklärung
beschreibt, wie und zu welchem Zweck Ihre Daten erfasst und
genutzt werden und welche Wahlmöglichkeiten Sie im Zusammenhang
mit persönlichen Daten haben.
Durch Ihre Verwendung dieser Website stimmen Sie der Erfassung,
Nutzung und Übertragung Ihrer Daten gemäß dieser
Datenschutzerklärung zu.

1 Verantwortliche Stelle
Michael Prinz, Partenhauserweg Weg 5,81369 München,

nachfolgend „Volbart“

Für die Nutzung der Internet-Software-Applikation (nachfolgend
Webapp, erreichbar über http://my.volbart.rocks mit allen
Subdomains, z.B. my. / test. und den Domain-endungen .eu / .com
/ .de) zur Verwaltung von Kunstwerken, Ausstellungen,
Ideensammlung und als persönliches Skizzenbuch.
Informationen über http://www.volbart.rocks.

2 Allgemeine Nutzung der Webseite
2.1 Zugriffsdaten
Wir sammeln nur die minimal notwendigen Informationen über Sie,
wenn Sie diese Webseite nutzen. Wir erfassen automatisch
Informationen über Ihr Nutzungsverhalten und Ihre Interaktion
mit uns und registrieren Daten zu Ihrem Computer oder
Mobilgerät. Wir erheben, speichern und nutzen Daten über jeden
Zugriff auf den Serverlogfiles. Zu den Zugriffsdaten gehören
Name und URL der abgerufenen Datei, Datum und Uhrzeit des
Abrufs und im Fehlerfall die IP-Adresse und auf welcher Seite
bzw. Datei der Fehler aufgetreten ist.
Wir nutzen diese Protokolldaten ohne Zuordnung zu Ihrer Person
zum Zweck des Betriebs, der Sicherheit und der Optimierung
unseres Onlineangebotes und zu Abrechnungszwecken. Aufgrund
dieser Informationen können wir Fehler suchen und beheben und
unsere Dienste verbessern. Wir behalten uns vor, die
Protokolldaten nachträglich zu überprüfen, wenn aufgrund
konkreter Anhaltspunkte der berechtigte Verdacht einer
rechtswidrigen Nutzung besteht. IP-Adressen speichern wir für
einen begrenzten Zeitraum in den Logfiles nur im Fehlerfall.
Außerdem speichern wir als Teil Ihres Accounts das Datum Ihres
letzten Besuchs (z.B. bei Registrierung, Login, Klicken von
Links etc.).

2.2 E-Mail Kontakt
Wenn Sie mit uns in Kontakt treten (z. B. per Kontaktformular
oder E-Mail), speichern wir Ihre Angaben zur Bearbeitung der
Anfrage sowie für den Fall, dass Anschlussfragen entstehen.
Weitere personenbezogene Daten speichern und nutzen wir nur,
wenn Sie dazu einwilligen oder dies ohne besondere Einwilligung
gesetzlich zulässig ist.
Für die Speicherung der E-Mail-Adressen für Newsletter und
normale E-Mails verwenden wir Online-Angebote von
Drittanbietern.
Double-Opt-In und Protokollierung: Die Anmeldung zu unserem
Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. D.h.
Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die
Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung
ist notwendig, damit sich niemand mit fremden E-Mailadressen
anmelden kann. Die Anmeldungen zum Newsletter werden
protokolliert, um den Anmeldeprozess entsprechend den
rechtlichen Anforderungen nachweisen zu können. Hierzu gehört
die Speicherung des Anmelde- und des Bestätigungszeitpunkts,
als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei
dem Versanddienstleister gespeicherten Daten protokolliert.
Versanddienstleister: Der Versand der Newsletter kann mittels
von “MailChimp” (nachfolgend bezeichnet als
“Versanddienstleister”) erfolgen. Die Datenschutzbestimmungen
des Versanddienstleisters können Sie hier einsehen:
https://mailchimp.com/legal/.
Die E-Mail-Adressen unserer Newsletterempfänger, als auch deren
weitere, im Rahmen dieser Hinweise beschriebenen Daten, werden
auf den Servern des Versanddienstleisters gespeichert. Der
Versanddienstleister verwendet diese Informationen zum Versand
und zur Auswertung der Newsletter in unserem Auftrag. Des
Weiteren kann der Versanddienstleister nach eigenen
Informationen diese Daten zur Optimierung oder Verbesserung der
eigenen Services nutzen, z.B. zur technischen Optimierung des
Versandes und der Darstellung der Newsletter oder für
wirtschaftliche Zwecke, um zu bestimmen aus welchen Ländern die
Empfänger kommen. Der Versanddienstleister nutzt die Daten
unserer Newsletterempfänger jedoch nicht, um diese selbst
anzuschreiben oder an Dritte weiterzugeben.
Statistische Erhebung und Analysen – Die Newsletter enthalten
einen sog. “web-beacon”, d.h. eine pixelgroße Datei, die beim
Öffnen des Newsletters von dem Server des Versanddienstleisters
abgerufen wird. Im Rahmen dieses Abrufs werden zunächst
technische Informationen, wie Informationen zum Browser und
Ihrem System, als auch Ihre IP-Adresse und Zeitpunkt des Abrufs
erhoben. Diese Informationen werden zur technischen
Verbesserung der Services anhand der technischen Daten oder der
Zielgruppen und ihres Leseverhaltens anhand derer Abruforte
(die mit Hilfe der IP-Adresse bestimmbar sind) oder der
Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört
ebenfalls die Feststellung, ob die Newsletter geöffnet werden,
wann sie geöffnet werden und welche Links geklickt werden.
Diese Informationen können aus technischen Gründen zwar den
einzelnen Newsletterempfängern zugeordnet werden. Es ist jedoch
weder unser Bestreben, noch das des Versanddienstleisters,
einzelne Nutzer zu beobachten. Die Auswertungen dienen uns viel
mehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und
unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte
entsprechend den Interessen unserer Nutzer zu versenden.
Kündigung/Widerruf – Sie können den Empfang unseres Newsletters
jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen. Damit
erlöschen gleichzeitig Ihre Einwilligungen in dessen Versand
durch den Versanddienstleister und die statistischen Analysen.
Ein getrennter Widerruf des Versandes durch den
Versanddienstleister oder die statistische Auswertung ist
leider nicht möglich. Einen Link zur Kündigung des Newsletters
finden Sie am Ende eines jeden Newsletters.

2.3 Analytik Instrumente
Wir benutzen weder Google Analytics, noch Piwik, noch einen
anderen Webanalysedienst.

2.4 Rechtsgrundlagen und Speicherdauer
Rechtsgrundlage der Datenverarbeitung nach den vorstehenden
Ziffern ist Art 6 Abs. 1 Buchstabe f) DSGVO. Unsere Interessen
an der Datenverarbeitung sind insbesondere die Sicherstellung
des Betriebs und der Sicherheit der Webseite, die Untersuchung
der Art und Weise der Nutzung der Webseite durch Besucher, und
die Vereinfachung der Nutzung der Webseite.
Sofern nicht spezifisch angegeben speichern wir
personenbezogene Daten nur so lange, wie dies zur Erfüllung der
verfolgten Zwecke notwendig ist.

3 Ihre Rechte als von der Datenverarbeitung
Betroffener
Nach den anwendbaren Gesetzen haben Sie verschiedene Rechte
bezüglich ihrer personenbezogenen Daten. Möchten Sie diese
Rechte geltend machen, so richten Sie Ihre Anfrage bitte per E-
Mail oder per Post unter eindeutiger Identifizierung Ihrer
Person an unsere Adresse.
Nachfolgend finden Sie eine Übersicht über Ihre Rechte.

3.1 Recht auf Bestätigung und Auskunft
Sie haben jederzeit das Recht, von uns eine Bestätigung darüber
zu erhalten, ob Sie betreffende personenbezogene Daten
verarbeitet werden. Ist dies der Fall, so haben Sie das Recht,
von uns eine unentgeltliche Auskunft über die zu Ihnen
gespeicherten personenbezogenen Daten nebst einer Kopie dieser
Daten zu erlangen.

3.2 Recht auf Berichtigung
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie
betreffender unrichtiger personenbezogener Daten zu verlangen.
Unter Berücksichtigung der Zwecke der haben Sie das Recht, die
Vervollständigung unvollständiger personenbezogener Daten –
auch mittels einer ergänzenden Erklärung – zu verlangen.

3.3 Recht auf Löschung („Recht auf Vergessenwerden“)
Sie haben das Recht, von uns zu verlangen, dass Sie betreffende
personenbezogene Daten unverzüglich gelöscht werden, und wir
sind verpflichtet, personenbezogene Daten unverzüglich zu
löschen.
Haben wir die personenbezogenen Daten öffentlich gemacht und
sind wir gemäß Art. 17 DSGVO zu deren Löschung verpflichtet, so
treffen wir unter Berücksichtigung der verfügbaren Technologie
und der Implementierungskosten angemessene Maßnahmen, auch
technischer Art, um für die Datenverarbeitung Verantwortliche,
die die personenbezogenen Daten verarbeiten, darüber zu
informieren, dass Sie von ihnen die Löschung aller Links zu
diesen personenbezogenen Daten oder von Kopien oder
Replikationen dieser personenbezogenen Daten verlangt haben.

3.4 Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, von uns die Einschränkung der Verarbeitung
zu verlangen.

3.5 Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen
Daten, die uns bereitgestellt haben, in einem strukturierten,
gängigen und maschinenlesbaren Format zu erhalten, und Sie
haben das Recht, diese Daten einem anderen Verantwortlichen
ohne Behinderung durch uns zu übermitteln.

3.6 Widerspruchsrecht
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen
Situation ergeben, jederzeit gegen die Verarbeitung sie
betreffender personenbezogener Daten, die aufgrund von Artikel
6 Absatz 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch
einzulegen.
Werden personenbezogene Daten von uns verarbeitet, um
Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit
Widerspruch gegen die Verarbeitung Sie betreffender
personenbezogener Daten zum Zwecke derartiger Werbung
einzulegen.
Link zu Widerrufsformular

3.7 Recht auf Widerruf einer datenschutzrechtlichen
Einwilligung
Sie haben das Recht, eine Einwilligung zur Verarbeitung
personenbezogener Daten jederzeit zu widerrufen.

3.8 Recht auf Beschwerde bei einer Aufsichtsbehörde
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde,
insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres
Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, Sie
der Ansicht sind, dass die Verarbeitung der Sie betreffenden
personenbezogenen Daten rechtswidrig ist.
Sämtliche vom Nutzer mitgeteilten personenbezogenen Daten
werden durch Volbart gemäß den Bestimmungen des deutschen und
europäischen Datenschutzrechts gespeichert und ausschließlich
zur Durchführung des Vertrags genutzt. Volbart gibt keine
personenbezogenen Kundendaten an Dritte weiter. Ausgenommen
hiervon sind Dienstleistungspartner, die zur Rechnungsstellung
die Übermittlung von Daten benötigen. In diesen Fällen
beschränkt sich der Umfang der übermittelten Daten jedoch auf
das erforderliche Minimum. Für den Fall, dass wir bestimmte
Teile der Entwicklung auslagern, verpflichten wir unsere
Partner vertraglich dazu, personenbezogene Daten nur im
Einklang mit den Anforderungen der Datenschutzgesetze zu
verwenden und den Schutz der Rechte der betroffenen Person zu
gewährleisten.

Durch die Implementierung zusätzlicher Funktionen und die
Weiterentwicklung unserer Webapp können Änderungen an dieser
Datenschutzerklärung erforderlich werden.

4 Datensicherheit
Wir sind um die Sicherheit Ihrer Daten im Rahmen der geltenden
Datenschutzgesetze und technischen Möglichkeiten maximal
bemüht.
Ihre persönlichen Daten werden bei uns verschlüsselt
übertragen. Dies gilt für das Kundenlogin auf dem Live-Server
(https://my.volbart.rocks). Wir nutzen das Codierungssystems
SSL (Secure Socket Layer), weisen jedoch darauf hin, dass die
Datenübertragung im Internet (z.B. bei der Kommunikation per E-
Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz
der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Zur Sicherung Ihrer Daten unterhalten wir technische- und
organisatorische Sicherungsmaßnahmen, die wir immer wieder dem
Stand der Technik anpassen.
Wir gewährleisten außerdem nicht, dass unser Angebot zu
bestimmten Zeiten zur Verfügung steht; Störungen,
Unterbrechungen oder Ausfälle können nicht ausgeschlossen
werden. Die von uns verwendeten Server werden regelmäßig
sorgfältig gesichert.
Für einen sicheren Schutz ist ein starkes Passwort von nöten.

5 Weitergabe von Daten an Dritte, Keine
Datenübertragung ins Nicht-EU-Ausland
Grundsätzlich verwenden wir Ihre personenbezogenen Daten nur
innerhalb unseres Unternehmens.
Wenn und soweit wir Dritte im Rahmen der Erfüllung von
Verträgen einschalten (etwa Logistik-Dienstleister) erhalten
diese personenbezogene Daten nur in dem Umfang, in welchem die
Übermittlung für die entsprechende Leistung erforderlich ist.
Für den Fall, dass wir bestimmte Teile der Datenverarbeitung
auslagern („Auftragsverarbeitung“), verpflichten wir
Auftragsverarbeiter vertraglich dazu, personenbezogene Daten
nur im Einklang mit den Anforderungen der Datenschutzgesetze zu
verwenden und den Schutz der Rechte der betroffenen Person zu
gewährleisten.

Link zum download der Datenschutzerklärung (pdf)

in Englisch