Informationen zur Datenverarbeitung

Verantwortliche Stelle und Verarbeitungsverantwortung

Für die hier genannten Verarbeitungen ist quietlifecanvas.info als Verantwortlicher im Sinne der DSGVO tätig, soweit nicht ausdrücklich eine gesonderte Stelle als Auftragsverarbeiter oder gemeinsam Verantwortlicher benannt ist. Die ladungsfähige Anschrift und Erreichbarkeit entnehmen Sie bitte dem Impressum bzw. dem Kontaktblock auf dieser Website.

Interne Zuständigkeiten für Datenschutz und Informationssicherheit sind so geregelt, dass Zugriffe nur nach dem Need-to-know-Prinzip erfolgen und Änderungen an Verarbeitungen dokumentiert werden können.

Verarbeitungszwecke und Datenkategorien (Überblick)

Die folgende Tabelle beschreibt typische Verarbeitungsvorgänge ohne Anspruch auf Vollständigkeit im Einzelfall:

Betroffene Personengruppen

Verarbeitet werden vor allem Daten von Besucherinnen und Besuchern der Website, von Anfragenden über Kommunikationskanäle sowie — falls eingerichtet — von registrierten Nutzerinnen und Nutzern mit Vertrags- oder vorvertraglichem Bezug zu quietlifecanvas.info. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, sofern nicht gesondert mitgeteilt und rechtlich begründet.

Empfänger und Kategorien von Empfängern

Eine Weitergabe erfolgt nur, soweit sie für die genannten Zwecke erforderlich ist oder eine gesetzliche Grundlage besteht. Empfänger können sein:

• IT- und Hosting-Dienstleister mit Sitz in der EU oder unter angemessenem Schutzniveau;
• E-Mail- und Kommunikationsdienstleister zur Zustellung von Nachrichten;
• Analyse- oder Marketingpartner nur nach erteilter Einwilligung oder anderer zulässiger Grundlage;
• Behörden, soweit eine gesetzliche Offenlegungspflicht besteht.

Ein „Verkauf“ personenbezogener Daten an Dritte zu deren eigenen Zwecken erfolgt nicht.

Auftragsverarbeitung

Soweit externe Anbieter personenbezogene Daten in unserem Auftrag verarbeiten, erfolgt dies auf Grundlage von Art. 28 DSGVO. Verträge zur Auftragsverarbeitung (AV-Verträge) regeln insbesondere Weisungsbefugnis, Vertraulichkeit, Unterstützung bei Anfragen betroffener Personen, Löschung oder Rückgabe nach Vertragsende sowie Kontrollrechte von quietlifecanvas.info.

Unterauftragsverhältnisse werden nur zugelassen, wenn der Auftragsverarbeiter gleichwertige Schutzmaßnahmen durchsetzt und — soweit erforderlich — die vorherige Zustimmung von quietlifecanvas.info einholt.

Drittlandübermittlungen und Garantien

Sollten Daten in ein Land außerhalb des Europäischen Wirtschaftsraums übermittelt werden, geschieht dies nur, wenn ein Angemessenheitsbeschluss der Kommission vorliegt, geeignete Garantien (z. B. EU-Standardvertragsklauseln) vereinbart wurden oder eine der Ausnahmen des Art. 49 DSGVO greift. Den jeweiligen Stand dokumentieren wir in den Vertragsunterlagen mit den Dienstleistern.

Speicherfristen und Löschkonzept

Speicherdauern richten sich nach dem Zweck der Verarbeitung und — bei gesetzlichen Aufbewahrungspflichten — nach den jeweiligen Fristen des Handels-, Steuer- oder Arbeitsrechts. Nach Ablauf werden Daten gelöscht oder anonymisiert, sofern keine berechtigten Interessen an einer längeren Aufbewahrung (z. B. Beweissicherung bei Rechtsstreitigkeiten) vorliegen, die nicht durch Löschung überwogen werden.

Protokolle mit sicherheitsrelevantem Inhalt können gekürzte Aufbewahrungszeiten haben; Inhalte aus Kontaktanfragen werden nach Abschluss der Bearbeitung regelmäßig archiviert oder gelöscht, sofern keine Aufbewahrungspflicht entgegensteht.

Technische und organisatorische Maßnahmen (TOM)

quietlifecanvas.info setzt ein angemessenes Schutzniveau um, das dem Risiko der Verarbeitung entspricht. Dazu zählen unter anderem:

• Zugriffsbeschränkungen und Authentifizierung für administrative Systeme;
• Verschlüsselung der Übertragung (HTTPS) für die Website, soweit technisch vorgesehen;
• regelmäßige Sicherung und Wiederherstellbarkeit kritischer Daten;
• Prozesse zur Erkennung und Reaktion auf Sicherheitsvorfälle;
• Schulung der mit Verarbeitung befassten Personen zu Datenschutz und Informationssicherheit.

Einzelheiten werden aus Gründen der IT-Sicherheit nicht vollständig öffentlich beschrieben; auf berechtigte Anfragen von Aufsichtsbehörden oder im Rahmen von Art. 28 DSGVO können sie nachgewiesen werden.

Ansprechpartner und Ihre Rechte

Für Auskünfte zu dieser Verarbeitungsübersicht und für die Ausübung Ihrer Rechte nach den Art. 15–22 DSGVO wenden Sie sich bitte an die unten genannten Kontaktdaten. Beschwerden können Sie bei einer Datenschutzaufsichtsbehörde einreichen; zuständig ist insbesondere die Behörde Ihres gewöhnlichen Aufenthaltsorts.

Ausführliche Informationen zu Rechtsgrundlagen, Cookies und Widerruf finden Sie in der Datenschutzerklärung und in der Cookie-Richtlinie.