Datenschutzerklärung

Gegenstand dieser Datenschutzerklärung

Nevald ist ein nichtkommerzielles Informationsangebot. Diese Erklärung beschreibt, welche personenbezogenen Daten beim Aufruf der Seiten und bei einer Kontaktaufnahme verarbeitet werden, zu welchen Zwecken dies geschieht und wie lange Angaben gespeichert bleiben. Maßgeblich sind die Datenschutz-Grundverordnung, das Bundesdatenschutzgesetz und das TDDDG, vormals TTDSG. Die Verarbeitung folgt den Grundsätzen Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung und Vertraulichkeit.

Verantwortliche Stelle

Verantwortlich für die beschriebenen Verarbeitungsvorgänge ist Nevald unter den oben genannten Kontaktdaten. Es werden keine Nutzerkonten, Bestellungen, Zahlungen oder Abonnements geführt. Die Website erstellt keine individuellen Finanzprofile und verlangt keine Angaben zu Konten, Portfolios oder persönlichen finanziellen Entscheidungen.

Technische Zugriffsdaten

Beim Abruf einer Seite können technisch erforderliche Angaben wie IP-Adresse, Zeitpunkt, angeforderte Datei, übertragene Datenmenge, Browsertyp, Betriebssystem und verweisende Seite in Serverprotokollen verarbeitet werden. Zweck ist die Auslieferung der Website, die Fehleranalyse und der Schutz des technischen Betriebs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einem funktionsfähigen, nachvollziehbaren und geschützten Informationsangebot. Protokolldaten werden nur für den hierfür festgelegten Zeitraum gespeichert und anschließend gelöscht oder so zusammengefasst, dass kein Personenbezug mehr besteht.

Kontaktformular und direkte Kontaktwege

Wenn eine Person das Formular, die E-Mail-Adresse oder die Telefonnummer verwendet, verarbeitet Nevald die mitgeteilten Kontaktdaten und den Inhalt der Nachricht. Zweck ist ausschließlich die Zuordnung und Bearbeitung der Mitteilung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung über das Formular erteilt wird, oder Art. 6 Abs. 1 lit. f DSGVO bei einer sachlichen Anfrage zum Informationsangebot. Freiwillige Zusatzangaben sind nicht erforderlich. Nachrichten werden gelöscht, sobald der Zweck erledigt ist und keine rechtliche Aufbewahrungspflicht entgegensteht.

Einwilligung und Minderjährige

Eine Einwilligung wird in klarer Form eingeholt und kann für die Zukunft widerrufen werden. Für einwilligungsbasierte Dienste der Informationsgesellschaft gilt bei Minderjährigen die Altersgrenze von 16 Jahren nach Art. 8 DSGVO. Nevald richtet keine Registrierung an Minderjährige und fordert keine besonderen Kategorien personenbezogener Daten an. Werden solche Angaben ohne Erfordernis übermittelt, werden sie nicht für zusätzliche Zwecke verwendet.

Empfänger und Auftragsverarbeitung

Zugriff auf personenbezogene Daten erhalten nur Stellen, die den technischen Betrieb oder die Bearbeitung einer Nachricht unterstützen und dafür eine festgelegte Aufgabe haben. Soweit ein Auftragsverarbeiter eingesetzt wird, erfolgt die Verarbeitung auf dokumentierte Weisung und auf Grundlage einer Vereinbarung nach Art. 28 DSGVO. Eine Weitergabe zu Werbe-, Verkaufs- oder Profilbildungszwecken findet nicht statt. Übermittlungen außerhalb des Europäischen Wirtschaftsraums erfolgen nur, wenn eine nach der DSGVO vorgesehene Grundlage und geeignete Schutzmaßnahmen bestehen.

Speicherdauer und Löschung

Für jede Datenart wird eine Frist anhand des Verarbeitungszwecks festgelegt. Technische Protokolle bleiben nur so lange verfügbar, wie dies für Betrieb und Sicherheitsprüfung erforderlich ist. Kontaktdaten bleiben bis zum Abschluss der Kommunikation gespeichert. Danach werden sie gelöscht, sofern keine gesetzliche Pflicht eine begrenzte weitere Aufbewahrung vorsieht. Sicherungskopien werden nach einem festgelegten Zyklus überschrieben. Löschvorgänge werden in den zuständigen Systemen nachvollziehbar umgesetzt.

Sicherheitsmaßnahmen

Nevald verwendet organisatorische und technische Maßnahmen, die sich an Art, Umfang und Zweck der Verarbeitung orientieren. Dazu gehören begrenzte Zugriffsrechte, sichere Übertragung, getrennte Zuständigkeiten, Protokollierung administrativer Vorgänge und regelmäßige Prüfung der eingesetzten Systeme. Die Maßnahmen werden an dokumentierte technische Rahmenbedingungen angepasst. Ein vollständiger Ausschluss sämtlicher technischer Risiken kann nicht zugesichert werden.

Rechte betroffener Personen

Betroffene Personen können Auskunft über verarbeitete Daten, Berichtigung unrichtiger Angaben, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit im gesetzlichen Rahmen verlangen. Eine erteilte Einwilligung kann mit Wirkung für die Zukunft widerrufen werden. Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kann aus Gründen der besonderen Situation widersprochen werden. Zur eindeutigen Zuordnung einer Anfrage können angemessene Nachweise erforderlich sein. Anfragen sind an die oben angegebenen Kontaktdaten zu richten.

Automatisierte Entscheidungen

Die Website trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung. Inhaltliche Beispiele zu maschinellem Lernen dienen nur der allgemeinen Erklärung technischer Konzepte. Sie werden nicht mit den Angaben aus Kontaktanfragen verbunden.

Aktualisierung

Diese Erklärung wird angepasst, wenn sich die auf der Website beschriebenen Verarbeitungsvorgänge oder die maßgeblichen rechtlichen Bezeichnungen ändern. Das oben genannte Datum kennzeichnet die aktuelle Fassung. Frühere Angaben werden nicht auf neue Zwecke übertragen, ohne dass die dafür erforderliche Information und Rechtsgrundlage vorliegen. Bei einer Änderung werden Zweck, betroffene Datenarten und die vorgesehene Speicherdauer erneut beschrieben. So bleibt die veröffentlichte Fassung mit den tatsächlich eingesetzten Abläufen verbunden und kann von Besuchenden ohne zusätzliche Unterlagen gelesen werden.

Für weitere Informationen verwenden Sie bitte die oben angegebenen Kontaktdaten.