DATENSCHUTZ
ENTWURF ZUR MANUELLEN PRÜFUNG – NICHT ALS ABSCHLIESSENDE DATENSCHUTZERKLÄRUNG FREIGEGEBEN. Anbieter, technische Einstellungen, Auftragsverarbeitung und tatsächliche Datenflüsse sind vor dem Start zu verifizieren.
1. Verantwortlicher
Alexander Diepmans, handelnd unter Diepmans Media, Einzelunternehmer. [Vollständige geschäftliche Anschrift ergänzen.] E-Mail: kontakt@diepmans-media.de. Geschäftsort: Rhaunen, Rheinland-Pfalz, Deutschland.
2. Umfang und Stand – VERIFIZIEREN
Dieser Entwurf betrifft die Website diepmans-media.de. [Datum und geprüften Stand ergänzen.] Die auslesbaren Website-Elemente enthalten keine eingebundenen Video-, Karten-, Werbepixel- oder externen Analyse-Komponenten. Einstellungen, zusätzlicher Seitencode und tatsächliche Netzwerk-, Cookie- und Speicherzugriffe müssen gesondert geprüft werden. Daraus folgt keine Bestätigung, dass sämtliche Verarbeitungsvorgänge ausgeschlossen sind.
3. Hosting durch Framer – VERIFIZIEREN
Die Website wird mit Framer erstellt und soll über Framer bereitgestellt werden. [Vertraglich zuständige Framer-Gesellschaft, Anschrift, Hosting-Infrastruktur, eingesetzte Unterauftragsverarbeiter und Abschluss eines erforderlichen Auftragsverarbeitungsvertrags prüfen und ergänzen.] Für die technische Bereitstellung und einen sicheren Betrieb kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht; berechtigte Interessen sind die sichere und zuverlässige Bereitstellung der Website. Tatsächlichen Umfang und konkrete Rechtsgrundlage bestätigen.
4. Technische Zugriffs- und Protokolldaten – VERIFIZIEREN
Bei Website-Aufrufen können technisch erforderliche Verbindungsdaten verarbeitet werden. [Tatsächlich protokollierte Daten, etwa IP-Adresse, Abrufzeit, Browserinformationen, angefragte Ressourcen und Herkunftsadresse, anhand der Hosting-Dokumentation bestätigen.] Zwecke, Empfänger, Zugriffsmöglichkeiten und Löschfristen müssen konkret ergänzt werden. Für einen erforderlichen sicheren Betrieb kommt Art. 6 Abs. 1 lit. f DSGVO in Betracht.
5. Kontaktformular – KONFIGURATION OFFEN
Bei einer Projektanfrage werden Name, E-Mail-Adresse, gewünschte Leistung und Nachricht verarbeitet. Unternehmen, Telefonnummer und Budget sind freiwillige Angaben. Zweck ist die Bearbeitung der Anfrage und gegebenenfalls die Vorbereitung eines Vertrags. Art. 6 Abs. 1 lit. b DSGVO kann bei vorvertraglichen Maßnahmen auf Anfrage der betroffenen Person einschlägig sein; bei sonstigen geschäftlichen Anfragen kommt Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Bearbeitung eingehender Kommunikation in Betracht. [Tatsächlichen Framer-Formulardienst, Speicherung, Empfänger, E-Mail-Weiterleitung, Spam-Schutz und Auftragsverarbeitung bestätigen.] Der Versand ist noch nicht freigegeben.
6. E-Mail-Anfragen – VERIFIZIEREN
Wenn Sie eine E-Mail senden, werden die von Ihnen mitgeteilten Daten zur Bearbeitung Ihrer Anfrage verarbeitet. Je nach Anlass kommen Art. 6 Abs. 1 lit. b oder lit. f DSGVO in Betracht. [E-Mail-Anbieter, Zugriffsmöglichkeiten, gegebenenfalls Auftragsverarbeitung und die konkret verwendeten Löschregeln ergänzen.] Bitte senden Sie keine besonders sensiblen Daten ohne vorherige Abstimmung.
7. Empfänger und Auftragsverarbeiter – VERIFIZIEREN
Daten werden nur an Empfänger weitergegeben, soweit dies für die jeweiligen Zwecke erforderlich ist oder eine Rechtsgrundlage besteht. [Tatsächliche Hosting-, Formular- und E-Mail-Dienstleister, Kategorien weiterer Empfänger sowie erforderliche Verträge prüfen und konkret benennen.] Es werden keine nicht bestätigten Dienstleister vorausgesetzt.
8. Übermittlungen außerhalb der EU/des EWR – VERIFIZIEREN
[Für jeden tatsächlich eingesetzten Anbieter prüfen, ob Daten in Drittländern verarbeitet werden oder von dort zugänglich sind. Betroffene Staaten, Empfänger und die tatsächlich einschlägige Grundlage nach Art. 44 ff. DSGVO ergänzen.] Angemessenheitsbeschlüsse, Zertifizierungen oder Standardvertragsklauseln dürfen nur angegeben werden, wenn sie konkret geprüft wurden und tatsächlich greifen.
9. Speicherdauer und Löschung – FESTLEGEN
Personenbezogene Daten sollen nur so lange verarbeitet werden, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten eine weitere Aufbewahrung verlangen. [Konkrete Löschkriterien und tatsächlich geltende Aufbewahrungsfristen für Protokolldaten, Anfragen, Formularübermittlungen und Vertragsunterlagen ermitteln und ergänzen.] Es werden keine pauschalen Fristen festgelegt.
10. Ihre Rechte
Sie haben unter den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen auf Grundlage berechtigter Interessen können Sie nach Art. 21 DSGVO Widerspruch einlegen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der vorherigen Verarbeitung bleibt unberührt. Zur Ausübung Ihrer Rechte können Sie kontakt@diepmans-media.de kontaktieren.
11. Beschwerderecht
Sie können sich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. [Zuständige Aufsichtsbehörde für den Geschäftssitz in Rheinland-Pfalz und aktuelle Kontaktdaten vor Veröffentlichung verifizieren und ergänzen.]
12. Cookies und ähnliche Technologien – TECHNISCH PRÜFEN
[Tatsächlich eingesetzte Cookies, lokale Speicherzugriffe und vergleichbare Technologien inventarisieren: Name, Anbieter, Zweck, Speicherdauer und Rechtsgrundlage ergänzen.] Für nicht unbedingt erforderliche Speicherungen oder Zugriffe ist die Einwilligungsbedürftigkeit insbesondere nach § 25 TDDDG zu prüfen; die anschließende personenbezogene Verarbeitung benötigt zusätzlich eine passende DSGVO-Rechtsgrundlage. Eine Ausnahme für erforderliche Technologien darf nur nach konkreter Prüfung angenommen werden.
13. Analyse, Werbung und Einwilligungen – NUR BEI TATSÄCHLICHER NUTZUNG
In den auslesbaren Website-Elementen wurde kein Werbepixel oder zusätzliches Analyse-Widget festgestellt. Das ist kein vollständiger Audit der Framer- oder Veröffentlichungseinstellungen. [Framer-Analysefunktionen, globalen und seitenspezifischen Code sowie tatsächliche Netzwerkaufrufe prüfen.] Falls optionale, einwilligungsbedürftige Technologien aktiv sind, dürfen sie erst nach wirksamer Einwilligung geladen werden. Ablehnen, individuelle Auswahl und späterer Widerruf müssen gleichwertig möglich sein. Konfiguration und eingesetztes Consent-System dann konkret ergänzen.
14. Schriftarten und externe Inhalte – VERIFIZIEREN
Die Gestaltung verwendet Inter. [Prüfen, von welchen Domains Schriftdateien tatsächlich ausgeliefert werden und welche Daten hierbei verarbeitet werden.] In den auslesbaren Elementen wurden keine externen Videos oder Karten festgestellt. [Etwaige nachträglich verwendete Einbettungen, externe Ressourcen, deren Anbieter, Rechtsgrundlagen und gegebenenfalls erforderliche Einwilligungen konkret ergänzen.]
15. Sicherheit – VERIFIZIEREN
Angemessene technische und organisatorische Maßnahmen sollen personenbezogene Daten schützen. [Tatsächlich umgesetzte Maßnahmen, insbesondere verschlüsselte Übertragung, Zugriffsberechtigungen und Schutz von Formular- und E-Mail-Daten, vor Veröffentlichung prüfen.] Es wird keine absolute Sicherheit zugesichert.