DATENSCHUTZHINWEISE

Informationen über die Verarbeitung Ihrer Daten gemäß Art. 13 der Datenschutz-Grundverordnung (DS-GVO)

 

1. Verantwortlicher und Datenschutzbeauftragter

Verantwortlich für diese Website ist:

COD Smart Solution Müller, Peterson, Pfahler, Meyer Software GbR
Kettelerstraße 13
58730 Fröndenberg

Telefon: 02373 1705584
E-Mail: kontakt@cod-solution.de

Den Datenschutzbeauftragten erreichen Sie unter:

COD Smart Solution Müller, Peterson, Pfahler, Meyer Software GbR
Kettelerstraße 13
58730 Fröndenberg
E-Mail: kontakt@cod-solution.de

 

2. Daten, die für die Bereitstellung der Website und die Erstellung der Protokolldateien verarbeitet werden

  1. Welche Daten werden für welchen Zweck verarbeitet?

Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:

– Datum und Uhrzeit des Zugriffs

– IP-Adresse

– Hostname des zugreifenden Rechners

– Website, von der aus die Website aufgerufen wurde

– Websites, die über die Website aufgerufen werden

– Besuchte Seite auf unserer Website

– Meldung, ob der Abruf erfolgreich war

– Übertragene Datenmenge

– Informationen über den Browsertyp und die verwendete Version

– Betriebssystem

Die vorübergehende Speicherung der Daten ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch unser berechtigtes Interesse an der Datenverarbeitung.

  1. Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?

Ist die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich und überwiegen die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht, dient Art. 6 Abs. 1 S. 1 lit. f) DS-GVO als Rechtsgrundlage.

  1. Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten?

Die Website wird bei Host Europe GmbH, Hansestraße 111, 51149, Köln gehostet. Der Hoster empfängt die oben genannten Daten als Auftragsverarbeiter. Die Datenschutzerklärung finden Sie unter https://www.hosteurope.de/AGB/Datenschutzerklaerung/.

  1. Wie lange werden die Daten gespeichert?

Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden […, maximal bis zu 24 Stunden] direkt und ausschließlich für Administratoren zugänglich aufbewahrt. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern verfügbar und werden nach […, maximal vier Wochen] endgültig gelöscht.

3. Datenerhebung- und Verwendung

Wir erheben personenbezogene Daten, wenn Sie uns diese bei einer Kontaktaufnahme (z.B. Kontaktformular) mitteilen. Welche Daten wir erheben ergibt sich aus dem jeweiligen Eingabeformularen. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b.

4. Webanalyse und WordPress

Zur Verbesserung der Nutzerfreundlichkeit, statistischen Auswertung und bedarfsgerechten Gestaltung unseres Online-Angebots setzen wir nachfolgend genannte Webanalyse-Tools sowie WordPress-Plugins ein.

4.1 Einsatz von Elementor und Elementor Pro

Unsere Website nutzt das Plugin Elementor sowie Elementor Pro zur Gestaltung und Strukturierung von Webseiteninhalten. Anbieter ist die Elementor Ltd., Tuval St 40, Ramat Gan, Israel.

Elementor selbst verarbeitet grundsätzlich keine personenbezogenen Daten der Besucher, sondern dient der clientseitigen Darstellung von Inhalten. Eine Datenverarbeitung erfolgt nur, wenn über Elementor Drittinhalte eingebunden oder erweiterte Funktionen (z. B. Formulare, Pop-ups, Google Fonts, Maps, Videos) verwendet werden.

Sofern über Elementor Formulare genutzt oder Inhalte von Drittanbietern (z. B. Google, YouTube, reCAPTCHA) eingebettet werden, informieren wir Sie gesondert an entsprechender Stelle dieser Datenschutzerklärung.

Elementor Ltd. hat seinen Sitz in Israel, einem Staat mit angemessenem Datenschutzniveau gemäß Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an einer technisch sauberen, ansprechenden und funktionalen Bereitstellung unserer Onlineinhalte.

4.2 Einsatz von WP Rocket

Auf unserer Website nutzen wir das Caching-Plugin WP Rocket des Anbieters WP Media SAS, 4 rue de la République, 69001 Lyon, Frankreich. Das Plugin dient der Leistungsoptimierung unserer Website, indem es Seiten zwischenspeichert (Caching), Dateien komprimiert und die Ladezeit verkürzt.

WP Rocket verarbeitet selbst keine personenbezogenen Daten der Seitenbesucher. Es werden keine Cookies gesetzt und keine Daten an WP Media oder Dritte übertragen. Die Optimierungen erfolgen vollständig lokal auf unserem Webserver.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer technisch einwandfreien, schnellen und nutzerfreundlichen Bereitstellung unserer Onlineinhalte gemäß Art. 6 Abs. 1 lit. f DSGVO.

Weitere Informationen zum Plugin und zur Datenverarbeitung durch den Anbieter finden Sie unter: https://wp-rocket.me/privacy-policy

4.3 Einsatz von Google Analytics 4

Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics 4 eingesetzt, ein Webanalysedienst der Google LLC. Verantwortliche Stelle für Nutzer in der EU/ dem EWR und der Schweiz ist Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“).

Art und Zweck der Verarbeitung
Google Analytics verwendet Cookies, die eine Analyse der Benutzung unserer Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Bei Google Analytics 4 ist die Anonymisierung von IP-Adressen standardmäßig aktiviert. Aufgrund der IP-Anonymisierung wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird laut Google nicht mit anderen Daten von Google zusammengeführt.

Während Ihres Website-Besuchs wird Ihr Nutzerverhalten in Form von „Ereignissen“ erfasst. Ereignisse können sein:

  • Seitenaufrufe
  • Erstmaliger Besuch der Website
  • Start der Sitzung
  • Besuchte Webseiten
  • Ihr „Klickpfad“, Interaktion mit der Website
  • Scrolls (immer, wenn ein Nutzer bis zum Seitenende (90%) scrollt)
  • Klicks auf externe Links
  • interne Suchanfragen
  • Interaktion mit Videos
  • Dateidownloads
  • gesehene / angeklickte Anzeigen
  • Spracheinstellung

Außerdem wird erfasst:

  • Ihr ungefährer Standort (Region)
  • Datum und Uhrzeit des Besuchs
  • Ihre IP-Adresse (in gekürzter Form)
  • technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung)
  • Ihr Internetanbieter
  • die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind)

Zwecke der Verarbeitung
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre [pseudonyme [NICHT BEI NUTZUNG VON USER-ID]] Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung unserer Website.

Empfänger
Empfänger der Daten sind/können sein

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (als Auftragsverarbeiter nach Art. 28 DSGVO)
  • Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA
  • Alphabet Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA

Drittlandtransfer
Für die USA hat die Europäische Kommission am 10.Juli 2023 ihren Angemessenheitsbeschluss angenommen. Google LLC ist nach dem EU-US Privacy Framework zertifiziert. Da Google-Server weltweit verteilt sind und eine Übertragung in Drittländer (beispielsweise nach Singapur) nicht völlig ausgeschlossen werden kann, haben wir mit dem Anbieter zudem die EU-Standardvertragsklauseln abgeschlossen.

Speicherdauer
Die von uns gesendeten und mit Cookies verknüpften Daten werden nach 2 [ODER: 14 Monaten] automatisch gelöscht. Die maximale Lebensdauer der Google Analytics Cookies beträgt 2 Jahre. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.

Rechtsgrundlage
Rechtsgrundlage für diese Datenverarbeitung ist Ihre Einwilligung gem. Art.6 Abs.1 S.1 lit.a DSGVO und § 25 Abs. 1 S.1 TTDSG.

Widerruf
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Cookie-Einstellungen https://cod-solution.de/cookie-richtlinie-eu/#cmplz-cookies-overview aufrufen und dort Ihre Auswahl ändern. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Sie können die Speicherung von Cookies auch von vornherein durch eine entsprechende Einstellung Ihrer Browser-Software verhindern. Wenn Sie Ihren Browser so konfigurieren, dass alle Cookies abgelehnt werden, kann es jedoch zu Einschränkung von Funktionalitäten auf dieser und anderen Websites kommen. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie

  1. Ihre Einwilligung in das Setzen des Cookies nicht erteilen oder
    b. das Browser-Add-on zur Deaktivierung von Google Analytics HIER herunterladen und installieren.

Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.

4.4 Einsatz von Google Site Kit

Wir verwenden das WordPress-Plugin Google Site Kit der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Site Kit integriert verschiedene Google-Dienste wie Google Analytics, Google Search Console, PageSpeed Insights oder Google AdSense direkt in das WordPress-Dashboard und stellt uns aggregierte Auswertungen zur Webseitenleistung zur Verfügung.

Google Site Kit selbst setzt keine eigenen Cookies, kann jedoch Daten aus den verbundenen Google-Diensten verarbeiten. Wenn Google Analytics über Site Kit aktiviert ist, erfolgt der Einsatz nur mit Ihrer ausdrücklichen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die IP-Anonymisierung ist standardmäßig aktiviert.

Sofern dabei personenbezogene Daten an Server der Google LLC in den USA übermittelt werden, erfolgt dies auf Grundlage des EU–US Data Privacy Framework, dem Google unterliegt.

Weitere Informationen finden Sie in der Datenschutzerklärung von Google.

4.5 Einsatz von Burst Statistics

Unsere Website verwendet das Statistik-Plugin Burst Statistics der Really Simple Plugins B.V., van Het Hoffstraat 1, 3514 AX Utrecht, Niederlande. Das Plugin dient der datenschutzfreundlichen Analyse des Nutzerverhaltens auf unserer Website.

Burst Statistics verarbeitet keine personenbezogenen Daten außerhalb Ihrer Kontrolle und speichert alle Informationen lokal auf unserem eigenen Server. Die Erfassung erfolgt ohne Cookies und ohne eindeutige Identifikatoren, wodurch eine Rückverfolgung einzelner Besucher ausgeschlossen ist.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO an einer statistischen Auswertung zur Verbesserung unserer Website. Es findet keine Übermittlung an Dritte oder in Drittstaaten statt.

Weitere Informationen finden Sie auf der Website des Anbieters: https://burst-statistics.com

4.6 Einsatz von Friendly Captcha

Zum Schutz unserer Webformulare vor automatisierten und missbräuchlichen Zugriffen (z. B. durch sog. Bots) verwenden wir den Dienst Friendly Captcha der Friendly Captcha GmbH, Am Anger 3–5, 82237 Wörthsee, Deutschland.

Friendly Captcha hilft uns, sicherzustellen, dass ein Website-Besuch durch eine natürliche Person erfolgt. Die Erkennung erfolgt automatisch im Hintergrund durch eine Kombination technischer Merkmale der Nutzerinteraktion und des verwendeten Endgeräts.Dieser Vorgang beansprucht keine personenbezogenen Daten wie Name, E-Mail-Adresse oder IP-Adresse zu Analysezwecken.

Friendly Captcha verarbeitet dabei folgende Informationen:

  • die Anfrage-Daten (sog. Request Header: User-Agent, Origin, Referer),
  • technische Informationen zum genutzten Browser, Betriebssystem und Gerät,
  • anonymisierte IP-Adresse (die IP-Adresse wird gehasht und verworfen, nicht dauerhaft gespeichert),
  • Datum und Uhrzeit des Zugriffs.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Sicherstellung der Integrität und Sicherheit unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Es findet keine Speicherung personenbezogener Daten und kein Tracking durch Cookies oder ähnliche Technologien statt.

Weitere Informationen zur Datenverarbeitung durch Friendly Captcha finden Sie unter:
https://friendlycaptcha.com/legal/privacy-end-users/

 

5. Ihre Betroffenenrechte

Als Betroffener haben Sie die folgenden Rechte:

  1. Recht auf Auskunft

Sie können Auskunft nach Art. 15 DS-GVO über Ihre personenbezogenen Daten verlangen, die wir verarbeiten.

  1. Recht auf Widerspruch

Sie haben ein Recht auf Widerspruch aus besonderen Gründen (siehe unter Punkt II).

  1. Recht auf Berichtigung

Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DS-GVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen.

  1. Recht auf Löschung

Sie können nach Art. 17 DS-GVO die Löschung Ihrer personenbezogenen Daten verlangen.

  1. Recht auf Einschränkung der Verarbeitung

Sie haben nach Art. 18 DS-GVO das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

  1. Recht auf Beschwerde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt, haben Sie nach Ar. 77 Abs. 1 DS-GVO das Recht, sich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
E-Mail: poststelle@ldi.nrw.de

  1. Recht auf Datenübertragbarkeit

Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DS-GVO vorliegen, steht Ihnen das Recht zu, sich Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DS-GVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS- GVO sind demnach insoweit nicht erfüllt.

  1. Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DS-GVO erfolgt, Widerspruch einzulegen. Der Verantwortliche verarbeitet die personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich.

6. Abschließende Bestimmungen

Der Verantwortliche behält sich vor, diese Datenschutzerklärung jederzeit anzupassen, z.B. um rechtliche Anforderungen umzusetzen. Bei einem erneuten Aufruf dieser Webseite gilt dann die neue Datenschutzerklärung.