Datenschutzerklärung und Datenverarbeitung

Erhebung und Kategorien personenbezogener Daten

Die Website von Wextaria verarbeitet personenbezogene Daten nur, soweit dies für den Betrieb der Seiten, die Beantwortung von Anfragen oder die Bereitstellung von Analyse- und Informationsangeboten erforderlich ist. Dazu gehören insbesondere technische Nutzungsdaten beim Aufruf der Seiten, Angaben in Formularen wie Name und geschäftliche Kontaktdaten sowie Informationen, die im Rahmen der Kommunikation freiwillig übermittelt werden. Soweit Analyse- oder Komfortfunktionen eingesetzt werden, erfolgt deren Nutzung nur auf Grundlage einer wirksamen Einwilligung.

Stammdaten wie Name und geschäftliche Kontaktdaten, sofern über Formulare oder Kommunikationswege übermittelt werden.
Inhaltsdaten aus Nachrichten, Anfragen oder sonstiger Korrespondenz, die zur Bearbeitung des jeweiligen Anliegens benötigt werden.
Nutzungs- und Protokolldaten wie IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Seiten und technische Informationen zum verwendeten Endgerät.
Cookie- und Tracking-Informationen, soweit diese für den Betrieb erforderlich oder auf Basis einer Einwilligung für Analysezwecke eingesetzt werden.
Metadaten zu Kommunikationsvorgängen, etwa Zeitpunkt, Kanal und Status einer Anfrage, zur Dokumentation und Nachverfolgung.

Personenbezogene Daten werden entweder direkt von den betroffenen Personen erhoben, etwa durch Eingaben in Formularen, oder entstehen automatisch beim Besuch der Website, beispielsweise durch Protokollierung von Zugriffen im Server-Log. In bestimmten Fällen können zusätzlich pseudonymisierte Kennungen oder Cookie-Informationen verarbeitet werden, um die Nutzung der Website auszuwerten oder Einstellungen zu speichern. Die Verarbeitung erfolgt stets im Rahmen der anwendbaren datenschutzrechtlichen Vorgaben und nur, soweit hierfür eine Rechtsgrundlage besteht.

Zwecke und Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden in erster Linie verarbeitet, um die Website technisch bereitzustellen, Sicherheitsvorfälle zu erkennen, Anfragen zu beantworten und Kommunikationsabläufe zu dokumentieren. Rechtsgrundlagen sind insbesondere die Erfüllung vertraglicher oder vorvertraglicher Maßnahmen, berechtigte Interessen an einem sicheren und funktionsfähigen Betrieb der Website sowie, soweit erforderlich, die Einwilligung der betroffenen Personen. In einzelnen Fällen kann die Verarbeitung auch zur Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten erforderlich sein.

Soweit Analyse- oder Auswertungsfunktionen eingesetzt werden, dienen diese dazu, die Nutzung der Website besser zu verstehen, Inhalte technisch zu optimieren und die Stabilität der angebotenen Dienste zu sichern. Personenbezogene Daten werden hierfür möglichst pseudonymisiert oder aggregiert verarbeitet. Eine Profilbildung mit rechtlicher Wirkung oder vergleichbarer erheblicher Beeinträchtigung findet nicht statt. Der Einsatz solcher Funktionen erfolgt nur, wenn hierfür eine Einwilligung vorliegt oder ein berechtigtes Interesse besteht, das die Rechte der betroffenen Personen nicht überwiegt.

Rechte betroffener Personen

Betroffene Personen haben nach der Datenschutz-Grundverordnung unter anderem das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung aus Gründen ihrer besonderen Situation zu widersprechen. Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Darüber hinaus besteht das Recht, sich bei einer zuständigen Aufsichtsbehörde über die Verarbeitung personenbezogener Daten zu beschweren.

Recht auf Auskunft

Betroffene Personen können Auskunft über die sie betreffenden gespeicherten personenbezogenen Daten und bestimmte Verarbeitungszwecke verlangen.

Recht auf Berichtigung

Sofern gespeicherte personenbezogene Daten unrichtig oder unvollständig sind, kann eine unverzügliche Berichtigung oder Vervollständigung verlangt werden.

Recht auf Löschung

Unter den gesetzlichen Voraussetzungen kann die Löschung personenbezogener Daten verlangt werden, sofern keine vorrangigen Aufbewahrungspflichten oder berechtigten Interessen entgegenstehen.

Recht auf Datenübertragbarkeit

Betroffene Personen können verlangen, bereitgestellte personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen.

Weitergabe und Empfänger von Daten

Eine Weitergabe personenbezogener Daten an Dritte erfolgt nur, wenn hierfür eine Rechtsgrundlage besteht, dies für die Erfüllung vertraglicher oder vorvertraglicher Pflichten erforderlich ist oder eine entsprechende Einwilligung vorliegt. Zu den Empfängern können insbesondere technische Dienstleister gehören, die beim Betrieb der Website, bei der Bereitstellung von IT-Infrastruktur, bei der Auswertung von Nutzungsdaten oder bei der Abwicklung von Kommunikationsprozessen unterstützen. Diese Dienstleister werden sorgfältig ausgewählt, vertraglich zur Vertraulichkeit verpflichtet und handeln nach Weisung von Wextaria.

Darüber hinaus kann eine Übermittlung personenbezogener Daten an externe Berater, Behörden oder sonstige berechtigte Stellen erfolgen, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder aufgrund gesetzlicher Verpflichtungen erforderlich ist. Soweit eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums stattfindet, stellt Wextaria sicher, dass hierfür geeignete Garantien, etwa durch anerkannte Standardvertragsklauseln, bestehen. Eine weitergehende Nutzung oder Offenlegung personenbezogener Daten zu anderen als den genannten Zwecken findet ohne entsprechende Rechtsgrundlage nicht statt.

Datensicherheit

Wextaria trifft angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unbefugtem Zugriff oder sonstiger unzulässiger Verarbeitung zu schützen. Hierzu gehören unter anderem Zugriffsbeschränkungen, rollenbasierte Berechtigungskonzepte, Verschlüsselungsverfahren, Protokollierung sicherheitsrelevanter Vorgänge sowie regelmäßige Überprüfung der eingesetzten Systeme und Prozesse. Die konkreten Schutzmaßnahmen werden entsprechend dem Stand der Technik, dem Risiko für die Rechte und Freiheiten der betroffenen Personen und den betrieblichen Erfordernissen ausgewählt und fortlaufend angepasst.

Trotz sorgfältiger Auswahl von Dienstleistern und konsequenter Umsetzung von Sicherheitsmaßnahmen kann ein absoluter Schutz vor allen Risiken nicht gewährleistet werden. Wextaria überwacht daher sicherheitsrelevante Ereignisse, reagiert auf Hinweise zu möglichen Schwachstellen und entwickelt die Sicherheitsvorkehrungen kontinuierlich weiter. Im Fall von Datenschutzvorfällen werden gesetzliche Melde- und Benachrichtigungspflichten beachtet, und es werden geeignete Maßnahmen ergriffen, um Auswirkungen zu begrenzen und zukünftige Vorfälle zu verhindern.

Kontakt zum Verantwortlichen für Datenschutz

Für Anliegen zur Verarbeitung personenbezogener Daten, zur Wahrnehmung von Betroffenenrechten oder zu dieser Datenschutzerklärung steht der Verantwortliche über die angegebenen Kontaktwege zur Verfügung.
Adresse: Neutorstraße 1, 55116 Mainz (A60-Bürocenter), Germany
Telefon: +497115102964
E-Mail: content@wextaria.sbs