Die Einhaltung der Datenschutzgesetze ist für die Number42 GmbH nicht nur gesetzliche Pflicht, sondern auch ein wichtiger Vertrauensfaktor. Mit den nachfolgenden Datenschutzbestimmungen möchten wir Sie deshalb transparent über Art, Umfang und Zweck der von Ihnen erhobenen und verarbeiteten personenbezogenen Daten innerhalb dieses Internetauftritts sowie Ihre Rechte informieren.
Die Number42 GmbH, Untere Bachgasse 15, 93047 Regensburg (Im Folgenden: „Wir“) ist als Betreiber des 42Things-Portals, Verantwortlicher gem. Art. 4 Nr. 7 der EU-Datenschutz-Grundverordnung (DSGVO). Bei Fragen können Sie sich an 42things@num42.de wenden.
Süddeutsche Datenschutzgesellschaft mbH
Ansprechpartner Maximilian Mayer
Von-Brettreich-Straße 4
93049 Regensburg
Tel: +49 (0) 941 - 38177070
Mail: verwaltung@sddsg.de
Als betroffene Person haben Sie uns gegenüber folgende Rechte hinsichtlich Ihrer personenbezogenen Daten. Sie haben:
Wenn Sie Ihre Rechte nach der DSGVO und dem BDSG uns gegenüber geltend machen, werden wir die von Ihnen dabei an uns übermittelten Daten verarbeiten, um Ihren Anspruch zu erfüllen.
Im Anschluss speichern wir die von Ihnen an uns übermittelten Daten und die von uns an Sie im Gegenzug übermittelten Daten zum Zwecke der Dokumentation bis zum Ablauf der ordnungswidrigkeitenrechtlichen Verjährungsfrist (3 Jahre).
Die Rechtsgrundlage für die Verarbeitung und Speicherung der Daten ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserer Verpflichtung Ihrem Anliegen nachzukommen und dem Bedarf, uns in einem möglichen Bußgeldverfahren entlasten zu können, indem wir nachweisen, dass wir Ihrem Anliegen ordnungsgemäß nachgekommen sind.
Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten. Wir weisen aber darauf hin, dass die Verarbeitung Ihrer Daten zum Nachweis der Einhaltung der Betroffenenrechte zwingend im Sinne des Art. 21 Abs. 1 DSGVO ist, da andere Nachweismöglichkeiten nicht bestehen bzw. nicht gleichermaßen geeignet sind.
Wir sichern unser Webportal und sonstigen Systeme – und damit auch Ihre Daten – durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung durch unbefugte Personen ab. Insbesondere werden Ihre persönlichen Daten verschlüsselt durch das Internet übertragen. Wir bedienen uns dabei des Codierungssystems TLS (Transport Layer Security).
Jedoch ist die Übertragung von Informationen über das Internet nie vollständig sicher, weshalb wir die Sicherheit der von unserem Webportal übermittelten Daten nicht zu 100% garantieren können.
Wir verarbeiten Ihre personenbezogenen Daten, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung eines Vertragsverhältnisses zwischen uns und Ihnen erforderlich sind (Bestandsdaten). Bestandsdaten können insbesondere sein: Name, Anrede, Kontaktdaten (Postadresse, Telefon, E-Mail-Adresse), Geburtsdatum usw.
Ferner verarbeiten wir Ihre Nutzungsdaten. Nutzungsdaten sind Daten, die durch Ihr Verhalten bei der Nutzung unseres Webangebots und unserer Dienste anfallen, insbesondere Ihre IP-Adresse, Beginn und Ende Ihres Besuchs auf unserem Webportal und Informationen darüber, welche Inhalte Sie auf unserem Webportal abgerufen haben.
Die genannten Daten erheben wir entweder direkt bei Ihnen (z.B. durch den Besuch des Webportals) oder, soweit dies nach den Datenschutzgesetzen zulässig ist, bei Dritten bzw. aus öffentlich zugänglichen Quellen (z.B. Handels- und Vereinsregister, Presse, Medien, Internet).
Alle Informationen, die wir von Ihnen oder über Sie erhalten, werden
grundsätzlich auf Servern innerhalb der Europäischen Union
verarbeitet. Eine Übermittlung Ihrer Daten an oder eine Verarbeitung
Ihrer Daten in Drittstaaten erfolgt ohne Ihre ausdrückliche
Einwilligung lediglich, sofern dies gesetzlich vorgesehen oder gestattet
ist, in dem Drittstaat ein hierfür angemessenes Datenschutzniveau
sichergestellt ist oder vertragliche Verpflichtungen durch sogenannte
Standarddatenschutzklauseln der EU bestehen.
Bitte beachten
Sie, dass es sich bei den USA um einen sogenannten unsicheren Drittstaat
handelt. Es besteht bei einer Übermittlung von personenbezogenen Daten
in die USA das Risiko, dass US-Sicherheitsbehörden im Rahmen des
„Cloud-Acts“ auf diese Daten zugreifen können. Gegen diese
Maßnahmen stehen EU-Bürgern keine effektiven
Rechtsschutzmöglichkeiten in den USA oder der EU zu.
Wir geben Ihre personenbezogenen Daten niemals unberechtigt an Dritte weiter. Wir können Ihre Daten aber insbesondere an Dritte weitergeben, wenn Sie in die Datenweitergabe eingewilligt haben, wenn die Weitergabe zur Erfüllung unserer rechtlichen Verpflichtungen notwendig ist oder wenn wir aufgrund gesetzlicher Bestimmungen oder behördlicher oder gerichtlicher Anordnungen zu einer Datenweitergabe berechtigt oder verpflichtet sind. Dabei kann es sich insbesondere um die Auskunftserteilung für Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung geistiger Eigentumsrechte handeln.
Wir können die von Ihnen erhobenen personenbezogenen Daten insbesondere im Rahmen der Vertragsabwicklung an Dritte weitergeben, zum Beispiel an das mit der Lieferung beauftragte Transportunternehmen oder den zur Zahlung verwendeten Dienst, soweit dies zur Vertragserfüllung erforderlich ist.
Unter Umständen übermitteln wir Ihre Daten außerdem an externe Dienstleister, die Daten in unserem Auftrag und nach unserer Weisung verarbeiten (Auftragsverarbeiter), um unsere eigene Datenverarbeitung zu vereinfachen oder zu entlasten. Jeder Auftragsverarbeiter wird durch einen Vertrag nach Maßgabe des Art. 28 DSGVO verpflichtet. Das heißt insbesondere, dass der Auftragsverarbeiter hinreichend Garantien dafür zu bieten hat, dass durch ihn geeignete technische und organisatorische Maßnahmen so durchgeführt werden, dass die Verarbeitung im Einklang mit den Anforderungen der DSGVO erfolgt und der Schutz Ihrer Rechte als betroffene Person gewährleistet ist. Trotz Beauftragung von Auftragsverarbeitern bleiben wir für die Verarbeitung Ihrer personenbezogenen Daten die verantwortliche Stelle im Sinne der Datenschutzgesetze.
Wir nutzen die Daten grundsätzlich nur zu dem Zweck, zu dem die Daten von Ihnen erhoben wurden. Wir können die Daten zu einem anderen Zweck weiterverarbeiten, wenn nicht dieser andere Zweck mit dem ursprünglichen Zweck unvereinbar ist (Art. 5 Abs. 1 Lit. c) DSGVO).
Soweit im Einzelnen nichts anderes angegeben ist, speichern wir von Ihnen erhobene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist, es sei denn es stehen gesetzliche Aufbewahrungspflichten der Löschung entgegen, z.B. aus dem Handelsrecht oder dem Steuerrecht.
Wir möchten Ihnen im Folgenden so transparent wie möglich darstellen, welche Daten wir von Ihnen zu welcher Gelegenheit, auf welcher Grundlage und zu welchem Zweck verarbeiten.
Bei jedem Aufruf eines Webportals und bei jedem Abruf von Daten von einem Server werden allgemeine Informationen automatisch an den bereitstellenden Server übermittelt. Diese Datenübermittlung erfolgt automatisch und ist ein grundlegender Bestandteil der Kommunikation zwischen Geräten im Internet.
Die standardmäßig übertragenen Daten umfassen unter anderem folgende Informationen: Ihre IP-Adresse, Produkt- und Versionsinformationen über den verwendeten Browser und das Betriebssystem (sog. user agent), die Internetseite von welcher Ihr Zugriff stattfand (sog. referer), Datum und Uhrzeit der Anfrage (sog. timestamp). Außerdem werden der http-Status und die übertragene Datenmenge im Rahmen dieser Anfrage erfasst.
Diese Informationen werden vom Server protokolliert, in einer Tabelle abgelegt und dort kurzfristig gespeichert (sog. Server-Log-Dateien). Durch die Analyse dieser Log-Dateien können wir Fehler der des Webportals feststellen und anschließend beseitigen, die Auslastung des Webportals zu bestimmten Zeiten feststellen und darauf aufbauend Anpassungen oder Verbesserungen vornehmen sowie die Sicherheit des Servers gewährleisten, indem wir nachvollziehen können, von welcher IP-Adresse Angriffe auf unseren Server ausgeführt wurden.
Ihre IP-Adresse wird nur für die Zeit Ihrer Nutzung des Webportals gespeichert und im Anschluss daran unverzüglich gelöscht oder durch Kürzung teilweise unkenntlich gemacht. Die übrigen Daten werden für eine begrenzte Zeitdauer (meist 7 Tage) gespeichert.
Die Rechtsgrundlage für die Nutzung der Server-Log-Dateien ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus der Notwendigkeit für den Betrieb und die Wartung unseres Webportals, wie wir vorstehend erläutert haben. Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten. Wir weisen aber bereits im Vorfeld darauf hin, dass die Verarbeitung Ihrer Daten in Server-Log-Dateien zwingend im Sinne des Art. 21 Abs. 1 DSGVO ist, da das Webportal ansonsten überhaupt nicht betrieben werden kann.
Wir benutzen zur Verbesserung der Nutzerfreundlichkeit auf unseres Webportals sogenannte „Cookies“ bzw. den „Web Storage“ Ihres Browsers.
Sehr vereinfacht gesagt ist ein Cookie eine kleine Textdatei, die Daten über besuchte Webseiten speichert. Cookies können in vielfacher Weise eingesetzt werden. Sie können zum Beispiel eine Art „Benutzerprofil“ speichern, also Dinge wie Ihre bevorzugte Sprache und andere Seiteneinstellungen, die von unserer Webseite benötigt werden, um Ihnen bestimmte Dienste anbieten zu können. Die Cookie-Datei wird auf Ihrem Endgerät gespeichert und kann auch dabei helfen, Sie bei einem erneuten Aufruf unserer Webseite wiederzuerkennen.
Unter Umständen können wir durch die Cookies außerdem Informationen über Ihre bevorzugten Aktivitäten auf unserer Webseite erhalten und unsere Webseite so an Ihren individuellen Interessen ausrichten oder sogar die Geschwindigkeit der Navigation auf unserer Webseite erhöhen.
Sie können die Cookies in den Sicherheitseinstellungen Ihres Browsers jederzeit manuell löschen.
Sie können die Speicherung von Cookies aber auch durch eine entsprechende Einstellung Ihres Browsers von vornherein verhindern. Bitte beachten Sie aber, dass Sie dann möglicherweise nicht sämtliche Funktionen unserer Webseite vollumfänglich nutzen können oder dass es gegebenenfalls zu Fehlern in der Darstellung und Nutzung der Webseite kommen kann.
Es ist möglich, dass Drittanbieter, mithilfe derer wir unsere Seite gestalten und betreiben, insbesondere durch sogenannte Plugins (siehe unten im Abschnitt „Dienste Dritter“), selbständig eigene Cookies auf Ihrem Endgerät speichern. Sollten Sie nur unsere eigenen Cookies, nicht aber Cookies dieser Dritten, akzeptieren wollen, können Sie die Speicherung dieser Cookies durch die entsprechende Browsereinstellung „Cookies von Drittanbietern blockieren” verhindern.
Im Einzelnen setzt unser Webportal folgende Cookies:
|
Name |
Erläuterung |
Herkunft (Domain) |
Gültigkeit/ Speicherdauer |
Zugriff Dritter |
|
_sharing_platform_key |
Dieses Cookie ist technisch notwendung und dient dazu die aktuelle Sitzung zu speichern und Funktionen wie etwa den Login zu ermöglichen. |
42things.app |
Sitzungsende |
Nein |
|
ueberauth.state_param |
Dieses Cookie ist technisch notwendung und dient dazu, CSRF-Angriffe bei OAuth-Logins zu unterbinden. |
42things.app |
Sitzungsende |
Nein |
Die Rechtsgrundlage für die Nutzung von Cookies, die für die Funktion des Webportals zwingend erforderlich sind (z.B. Warenkorb-Cookie, Session-Cookie) ist Art. 6 Abs. 1 S. 1 Buchstabe f) DSGVO (Berechtigtes Interesse an der Datenverarbeitung). Das berechtigte Interesse ergibt sich aus unserem Bedarf Ihnen eine funktionierendes Webportal anbieten zu können. Cookies sind dazu erforderlich, weil sie ein integraler Bestandteil der aktuellen Internet-Technologie sind und ohne Cookies viele Funktionen aktueller Webportale nicht zur Verfügung stünden. Wir benötigen daher Cookies, um Ihnen das Webportal auf Ihre Anfrage zur Verfügung stellen zu können.
Der Verarbeitung Ihrer Daten auf Grundlage unseres berechtigten Interesses können Sie jederzeit unter den Voraussetzungen des Art. 21 DSGVO widersprechen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten.
Wir weisen aber darauf hin, dass die Verarbeitung Ihrer Daten in bestimmten Cookies zwingend im Sinne des Art. 21 Abs. 1 DSGVO ist, da das Webportal ansonsten überhaupt nicht betrieben werden kann und wir technisch nicht die Möglichkeit haben, das Setzen von Cookies auf bestimmten individuellen Endgeräten zu unterbinden. Sie können das in Ihrem Browser aber möglicherweise selbst tun. Werfen Sie für weitere Informationen hierzu bitte einen Blick in die Anleitung Ihres Browsers.
Wenn Sie in über unser Webportal Sachen ausleihen möchten, ist es für den Vertragsabschluss und die Abwicklung zwingend erforderlich, dass Sie bestimmte Daten angeben. Die von Ihnen im Laufe des Verleihvorgangs angegebenen Daten werden zur Abwicklung der Leihe verarbeitet und an den Vertragspartner weitergegeben.
Die Rechtsgrundlage für die Nutzung Ihrer Daten zur Abwicklung der Leihe ist Art. 6 Abs. 1 S. 1 Buchstabe b) DSGVO (Datenverarbeitung zur Erfüllung eines Vertrags). Rechtsgrundlage für die von Ihnen im Prozess freiwillig angegebenen Daten ist Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung des Betroffenen). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten.
Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten wird der Vorgang per TLS-Technik verschlüsselt.
Sobald die verarbeiteten Daten für die Durchführung des Vertrages nicht mehr erforderlich sind, werden sie gelöscht. Auch nach Beendigung des Vertrages kann es erforderlich sein, personenbezogene Daten von Ihnen zu speichern, um vertraglichen oder gesetzlichen Verpflichtungen nachzukommen
Unser Webportal bietet Ihnen die Möglichkeit, sich für weitere, personalisierte Funktionen der Seite zu registrieren. Bei der Registrierung werden personenbezogene Daten (z.B. Email-Adresse und Name) erhoben und zum Zweck der Bereitstellung der personalisierten Dienste verarbeitet.
Rechtsgrundlage für die von Ihnen im Registrierungsprozess angegebenen Daten ist Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung des Betroffenen). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Nutzen Sie hierfür bitte die im Impressum genannten Kontaktdaten.
Sie haben auch selbst die Möglichkeit, die im Registrierungsprozess angegebenen Daten jederzeit zu ändern oder vollständig zu löschen.
Unsere Webportal verwendet den Authentifizierungsdienst Google-Single-Sign-On der Google Ireland Limited („Google EU“), Gordon House, Barrow Street, Dublin 4, Irland. Diese Firma vertritt in der EU die Firma Google LLC („Google US"), 1600 Amphitheatre Parkway Mountain View, CA 94043, USA.
Durch die Nutzung der Dienste werden Daten an Google EU und unter Umständen von Google EU an Google US übermittelt. Der Google-Konzern kann die übermittelten Daten verarbeiten, um anonymisierte Nutzerprofile für statistische Zwecke zu erstellen. Wenn Sie darüber hinaus über ein Google-Konto verfügen und in diesem eingeloggt sind, kann Google die übermittelten Daten Ihrem Konto zuordnen – auch geräteübergreifend. Auf diese Datenverarbeitung haben wir grundsätzlich keinen Einfluss. Verantwortlich für diese Datenverarbeitung ist daher Google EU.
Die Authentifizierung erfolgt beim Single-Sign-On-Anbieter direkt. Vom Anbieter erhalten wir lediglich eine User-ID, welche die Information enthält, dass der User unter dieser User-ID einen Google-Account besitzt. Diese User-ID ist für uns nicht weiter nutzbar.
Ob zusätzliche Daten übermittelt werden, hängt von der gewählten Datenfreigabe ab, welche der User in seinem Google-Account gewählt hat. Dabei kann es sich nach Wahl des Users um verschiedene Daten handeln, in der Regel sind es die E-Mail-Adresse und der Benutzername.
Die Rechtsgrundlage für die Nutzung von Google Single-Sign-On ist Art. 6 Abs. 1 S. 1 Buchstabe a) DSGVO (Einwilligung des Betroffenen). Die Einwilligung wird mit der Nutzung des Diensts erteilt. Sollten Sie die Einwilligung widerrufen wollen, müssen sie diese Verbindung innerhalb ihres Nutzerkontos aufheben.
Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy.
Die Einzelheiten der abgeschlossenen Standardvertragsklauseln (Gewährleistung des Datenschutzniveaus in Drittländern) finden Sie hier: https://support.google.com/adspolicy/answer/10042247?hl=de
Ihr Google-Werbeeinstellungen können Sie auf der folgenden Webseite verwalten: https://adssettings.google.com/?hl=de (Diese Einstellung wird gelöscht, wenn Sie Ihre Cookies löschen)
Stand der Datenschutzbestimmungen: 17.02.2022