Datenschutz

Nach­fol­gend infor­mie­ren wir Sie über die Erhe­bung und Verar­bei­tung perso­nen­be­zo­ge­ner Daten bei Nutzung unse­rer Webseite und bei Korre­spon­denz über elek­tro­ni­sche Kommu­ni­ka­ti­ons­mit­tel wie z.B. E‑Mail.

Perso­nen­be­zo­gene Daten sind alle Daten, die auf Sie persön­lich bezieh­bar sind, z. B. Name, Adresse, E‑Mail-Adres­sen, Nutzer­ver­hal­ten.

VERANTWORTLICHE

Verant­wort­lich gem. Art. 4 Abs. 7 EU-Daten­schutz-Grund­ver­ord­nung (DS-GVO):

IMENTUM Holding GmbH
Rothen­baum­chaus­see 43
20148 Hamburg

Zu allen Daten­schutz­fra­gen wenden Sie sich bitte an:

Dr. Frei­tag Data Privacy UG (haftungs­be­schränkt)
Große Thea­ter­straße 31
20354 Hamburg
Tele­fon 040 37890151
E‑Mail datenschutz@kvb-hamburg.de

Folgende Daten zu folgen­den Zwecken werden von uns auf Grund­lage von Art. 6 Abs. 1 f) DSGVO erho­ben und verar­bei­tet:

ERSTELLUNG VON LOGFILES

Bei jedem Aufruf der Inter­net­seite https: /www.kvb-hamburg.de erfas­sen wir durch ein auto­ma­ti­sier­tes System Daten und Infor­ma­tio­nen. Diese werden in den Logfiles des Servers gespei­chert. Folgende Daten können hier­bei erho­ben werden:

Infor­ma­tio­nen über den Brow­ser­typ und die verwen­dete Version

• Das Betriebs­sys­tem des Nutzers
• Zugriffs­sta­tus/HTTP-Status­code
• Inter­net-Service Provi­der des Nutzers
• Die IP-Adresse des Nutzers
• Datum und Uhrzeit des Zugriffs

Die Verar­bei­tung der Daten dient zur Auslie­fe­rung der Inhalte unse­rer Inter­net­seite, zur Gewähr­leis­tung der Funk­ti­ons­fä­hig­keit, Stabi­li­tät und Sicher­heit unse­rer infor­ma­ti­ons­tech­ni­schen Systeme. Die Daten der Logfiles werden dabei stets getrennt von ande­ren perso­nen­be­zo­ge­nen Daten der Nutzer gespei­chert.

KONTAKTAUFNAHME PER E-MAIL ODER KONTAKTFORMULAR/ EINGABEMASKE

Bei einer Kontakt­auf­nahme mit uns per E‑Mail oder über ein Kontakt­for­mu­lar auf der Website werden die von Ihnen mitge­teil­ten Daten (z.B. Name, Vorname, Post­adresse, E‑Mail-Adresse, Tele­fon­num­mer, Ihre Nach­richt) von uns gespei­chert, um Ihre Fragen zu beant­wor­ten. Die in diesem Zusam­men­hang anfal­len­den Daten löschen wir, nach­dem die Spei­che­rung nicht mehr erfor­der­lich ist, oder schrän­ken die Verar­bei­tung ein, falls gesetz­li­che Aufbe­wah­rungs­pflich­ten bestehen.

COOKIES

Um den Besuch unse­rer Webseite attrak­tiv zu gestal­ten und die Nutzung bestimm­ter Funk­tio­nen zu ermög­li­chen, verwen­den wir auf verschie­de­nen Seiten Tech­no­lo­gien einschließ­lich soge­nann­ter Cookies. Cookies sind kleine Text­da­teien, die auto­ma­tisch auf Ihrem Endge­rät gespei­chert werden. Die voll­stän­di­gen Infor­ma­tio­nen zu den von uns einge­setz­ten Cookies finden Sie in unse­rer Cookie-Richt­li­nie. Einige der von uns verwen­de­ten Cookies werden nach Ende der Brow­ser-Sitzung, also nach Schlie­ßen Ihres Brow­sers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verblei­ben auf Ihrem Endge­rät und ermög­li­chen uns, Ihren Brow­ser beim nächs­ten Besuch wieder­zu­er­ken­nen (persis­tente Cookies). Wir verwen­den solche Tech­no­lo­gien, die für die Nutzung bestimm­ter Funk­tio­nen unse­rer Webseite zwin­gend erfor­der­lich sind. Durch diese Tech­no­lo­gien werden IP-Adresse, Zeit­punkt des Besuchs, Geräte- und Brow­ser-Infor­ma­tio­nen sowie Infor­ma­tio­nen zu Ihrer Nutzung unse­rer Webseite erho­ben und verar­bei­tet. Dies dient im Rahmen einer Inter­es­sens­ab­wä­gung über­wie­gen­den berech­tig­ten Inter­es­sen an einer opti­mier­ten Darstel­lung unse­res Ange­bots gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. Außer­dem verwen­den wir Cookies zu Webana­lyse und Werbe­zwe­cken, für die wir eine Einwil­li­gung von Ihnen benö­ti­gen, die Sie beim Eintritt in unsere Website frei­wil­lig ertei­len können durch Ankli­cken der entspre­chen­den Klick­bo­xen oder durch Betä­ti­gen des Buttons „Alle akzep­tie­ren“. Diese Daten­ver­ar­bei­tung beruht auf Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Soweit Sie in die Verwen­dung der Cookies gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO einge­wil­ligt haben, können Sie Ihre Einwil­li­gung jeder­zeit wider­ru­fen durch Klicken auf die vorge­se­he­nen Check­bo­xen in unse­rer Cookie-Richt­li­nie, Ziff. 7.1 „Verwalte Deine Cookies“.

Die Cookie-Einstel­lun­gen für Ihren Brow­ser finden Sie unter den folgen­den Links: Micro­soft Edge™ / Safari™ / Chrome™ / Fire­fox™ / Opera™

ALLGEMEINE INFORMATIONEN ZU WEITEREN TECHNOLOGIEN

Zudem verwen­den wir weitere Tech­no­lo­gien zu Erfül­lung der recht­li­chen Verpflich­tun­gen, denen wir unter­lie­gen (z.B. um Einwil­li­gun­gen in die Verar­bei­tung Ihrer perso­nen­be­zo­ge­nen Daten nach­wei­sen zu können) sowie zu Webana­lyse. Der Einsatz erfolgt, soweit nichts ande­res mitge­teilt wird, aufgrund berech­tig­ter Inter­es­sen des Website­be­trei­bers gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Infor­ma­tio­nen hierzu einschließ­lich der jewei­li­gen Rechts­grund­lage für die Daten­ver­ar­bei­tung finden Sie in den nach­fol­gen­den Abschnit­ten dieser Daten­schutz­er­klä­rung.

Soweit Sie in die Verwen­dung der Tech­no­lo­gien gemäß Art. 6 Abs. 1 S. 1 lit. a DSGVO einge­wil­ligt haben, können Sie Ihre Einwil­li­gung jeder­zeit wider­ru­fen durch eine Nach­richt an die in der Daten­schutz­er­klä­rung beschrie­bene Kontakt­mög­lich­keit.

WORDPRESS

Wir verwen­den zur Gestal­tung unse­rer Website das bekannte Redak­ti­ons­sys­tem WordPress.com des US-ameri­ka­ni­schen Anbie­ters Auto­mat­tic Inc., 60 29th Street #343, San Fran­cisco, CA 94110. Dabei verar­bei­tet Word­Press zum Teil perso­nen­be­zo­gene Daten auch in den USA. Der Einsatz erfolgt aufgrund berech­tig­ter Inter­es­sen des Website­be­trei­bers gemäß Art. 6 Abs. 1 f) DSGVO.

Um das in Deutsch­land und der EU geltende Daten­schutz­ni­veau zu errei­chen, verwen­det Word­Press die von der EU-Kommis­sion zur Verfü­gung gestell­ten Stan­dard­ver­trags­klau­seln gem. Art. 46 Absatz 2 und 3 DSGVO.

WORDFENCE

Diese Seite nutzt das Word­Press Secu­rity Plugin Word­fence, um so die Website vor Hacker­an­grif­fen etc. zu schüt­zen. Anbie­ter ist DEFIANT, 800 5th Ave Ste 4100, Seat­tle, WA 98104 Der Einsatz erfolgt aufgrund berech­tig­ter Inter­es­sen des Website­be­trei­bers gemäß Art. 6 Abs. 1 f) DSGVO. Der Einsatz dient dem Schutz vor Viren und Malware und zur Abwehr von Angrif­fen durch Krimi­nelle.

Das Plugin setzt Cookies, um zu erken­nen, ob die Website tatsäch­lich von einer Person oder von einem Robo­ter besucht wird. Zum Zweck des Schut­zes vor soge­nann­ten Brute-Force-Atta­cken (zahl­rei­che auto­ma­ti­sierte Anmel­de­ver­su­che von dersel­ben Iden­ti­tät) oder vor Hacker Kommen­tar-Spam werden IP-Adres­sen auf den Word­fence-Servern gespei­chert. Als unbe­denk­lich einge­stufte IP-Adres­sen werden auf eine White List gesetzt. Word­fence Secu­rity sichert diese Website und schützt damit auch die Besu­cher der Website vor Viren und Malware. Dies stellt ein berech­tig­tes Inter­esse im Sinne der DSGVO dar. Die Option Live Traf­fic View (Echt­zeit Live-Verkehr) des Plug­Ins ist auf sicher­heits­re­le­vante Auflis­tung redu­ziert.

Um das in Deutsch­land und der EU geltende Daten­schutz­ni­veau zu errei­chen, verwen­det Word­Press die von der EU-Kommis­sion zur Verfü­gung gestell­ten Stan­dard­ver­trags­klau­seln gem. Art. 46 Absatz 2 und 3 DSGVO.

Word­fence setzt derzeit drei Cookies ein und nach­fol­gend wird erklärt, was jedes Cookie macht, wer das Cookie gesetzt hat und warum das Cookie zum Schutz der Seite beiträgt.

Cookie: wfwaf-auth­coo­kie- (Hash)

Dieses Cookie wird von der WORD­FENCE-Fire­wall gesetzt, um vor dem Laden von Word­Press eine Fähig­keits­prü­fung des aktu­el­len Benut­zers durch­zu­füh­ren.

Dieses Cookie wird nur für Benut­zer gesetzt, die sich in Word­Press einlog­gen können.

Mittels dieses Cookies erkennt die Word­fence-Fire­wall ange­mel­dete Benut­zer und ermög­licht ihnen einen erhöh­ten Zugriff. Word­fence kann auch nicht­an­ge­mel­dete Benut­zer erken­nen und ihren Zugriff auf sichere Berei­che einschrän­ken. Das Cookie infor­miert die Fire­wall darüber, welche Zugriffs­ebene ein Besu­cher hat, um die Fire­wall dabei zu unter­stüt­zen, intel­li­gente Entschei­dun­gen darüber zu tref­fen, wer zuge­las­sen werden darf und wer blockiert werden soll.

Cookie: wf_loginalerted_ (Hash)

Dieses Cookie benach­rich­tigt den Word­fence-Admi­nis­tra­tor, wenn sich ein Admi­nis­tra­tor von einem neuen Gerät oder Stand­ort aus anmel­det.

Dieses Cookie wird nur für Admi­nis­tra­to­ren gesetzt.

Dieses Cookie unter­stützt den Website­be­trei­ber bei der Fest­stel­lung, ob ein Admin-Login von einem abwei­chen­den Gerät oder Stand­ort aus statt­ge­fun­den hat.

Cookie: wfCBLBy­pass

Über Word­fence wird dem Site-Besu­cher die Möglich­keit gege­ben, des Geoblo­cking (Länder­blo­ckie­rung) zu umge­hen, indem er auf eine versteckte URL zugreift. Mit diesem Cookie kann nach­voll­zo­gen werden, wer die Länder-Sper­rung umge­hen darf.

Wenn eine vom Site-Admi­nis­tra­tor defi­nierte versteckte URL aufge­ru­fen wird, wird mit diesem Cookie über­prüft, ob der Benut­zer auf die Site von einem Land aus zugrei­fen kann, das durch die Sper­rung des Landes beschränkt ist.

Mit dem Cookie wird erkannt, ob der jewei­lige Benut­zer die URL kennt und so die Stan­dard-Länder­blo­ckie­rung umge­hen kann, oder ob er an die Länder-Blockie­rung gebun­den ist.

Dieses Cookie gibt den Website­be­sit­zern die Möglich­keit, bestimm­ten Benut­zern blockierte Länder zu erlau­ben, obwohl ihr Land gesperrt wurde.

Weitere Infor­ma­tio­nen zum Umgang mit Nutzer­da­ten finden Sie in der Daten­schutz­er­klä­rung von DEFIANT: https: /www.wordfence.com/privacy-policy/.

MATOMO

Wir verwen­den zur statis­ti­schen Analyse der Nutzung unse­rer Website das bekannte Analy­se­tool des neusee­län­di­schen Anbie­ters Inno­Craft, 7 Water­loo Quay, PO625, 6140 Welling­ton, New Zealand. Es werden ausschließ­lich pseud­ony­mi­sierte Daten, z.B. verkürzte IP-Adres­sen verar­bei­tet und ausge­wer­tet. Die perso­nen­be­zo­ge­nen Daten werden nicht dauer­haft gespei­chert. Soweit verar­bei­tet und gespei­chert wird, erfolgt dies an Stand­or­ten inner­halb der EU. Soweit der Anbie­ter Inno­Craft Zugang hat, erfolgt dies in Neusee­land, für das ein daten­schutz­recht­li­cher Ange­mes­sen­heits­be­schluss der EU gemäß Art 45 DSGVO vorliegt. Der Einsatz erfolgt aufgrund berech­tig­ter Inter­es­sen des Website­be­trei­bers gemäß Art. 6 Abs. 1 f) DSGVO.

Um das in Deutsch­land und der EU geltende Daten­schutz­ni­veau zu errei­chen, haben wir mit Inno­Craft einen Auftrags­ver­ar­bei­tungs­ver­trag gem. Art. 28 Abs. 3 DSGVO abge­schlos­sen.

Nähere Infor­ma­tio­nen zur Verar­bei­tung der Daten mit dem Analy­se­tool Matomo finden Sie hier: https: /matomo.org/matomo-cloud-privacy-policy/

BREEZE (CACHE-PLUGIN)

Wir verwen­den das Cache-Plugin Breeze des Anbie­ters Cloud­ways Ltd. (eine Toch­ter­ge­sell­schaft der Digi­talO­cean Holdings, Inc., 101 6th Ave, New York, NY 10013, USA), um die Lade­ge­schwin­dig­keit und Perfor­mance unse­rer Website zu opti­mie­ren. Breeze kann dabei tech­nisch notwen­dige Cookies setzen, die der Zwischen­spei­che­rung von Seiten­in­hal­ten dienen. Der Einsatz erfolgt aufgrund berech­tig­ter Inter­es­sen des Website­be­trei­bers gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit perso­nen­be­zo­gene Daten in die USA über­mit­telt werden, erfolgt dies auf Grund­lage der Stan­dard­ver­trags­klau­seln gem. Art. 46 Abs. 2 und 3 DSGVO.

FORMINATOR (KONTAKTFORMULAR-PLUGIN)

Für die Bereit­stel­lung des Kontakt­for­mu­lars auf unse­rer Website setzen wir das Plugin Formi­na­tor des Anbie­ters WPMU DEV (Incsub, LLC, PO Box 548, Birming­ham, AL 35201, USA) ein. Die über das Kontakt­for­mu­lar einge­ge­be­nen Daten (z.B. Name, E‑Mail-Adresse, Nach­richt) werden ausschließ­lich auf unse­rem Server verar­bei­tet. Eine Über­mitt­lung der Formu­lar­da­ten an den Plugin-Anbie­ter findet nicht statt. Der Einsatz erfolgt zur Bear­bei­tung Ihrer Anfrage auf Grund­lage von Art. 6 Abs. 1 lit. f DSGVO bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage auf den Abschluss eines Vertra­ges gerich­tet ist.

SEOPRESS

Zur Such­ma­schi­nen­op­ti­mie­rung unse­rer Website verwen­den wir das Plugin SEOPress der SEOPress SAS (Frank­reich). Das Plugin erzeugt Meta-Daten und struk­tu­rierte Daten (Schema-Markup), die ausschließ­lich der besse­ren Auffind­bar­keit unse­rer Website in Such­ma­schi­nen dienen. Eine Verar­bei­tung perso­nen­be­zo­ge­ner Daten der Website­be­su­cher durch das Plugin findet nicht statt. Soweit tech­ni­sche Anfra­gen an Such­ma­schi­nen ausge­löst werden (z.B. Site­map-Ping), erfolgt dies ohne Über­mitt­lung perso­nen­be­zo­ge­ner Daten.

WPVIVID-BACKUP AND ALL-INKL.COM-WEBHOSTING

Zur Siche­rung der Verfüg­bar­keit und Inte­gri­tät unse­rer Website und der dort verar­bei­te­ten Daten arbei­ten wir mit dem Back-up-System des Herstel­lers VPSro­bots Inc., 40 WALL ST, 26TH FLOOR, NEW YORK, 10005, NY, USA. VPSro­bots hat laut eige­ner Aussage keinen Zugriff auf den Inhalt der gespei­cher­ten Daten. Das Back-up wird bei der Firma Host Europe GmbH, c/o WeWork,

Frie­sen­platz 4, 50672 Köln, im Wege der Auftrags­ver­ar­bei­tung gehos­tet.

Das Webhos­ting der Back­ups erfolgt auf den in Deutsch­land bele­ge­nen Servern des Anbie­ters ALL-INKL.COM – Neue Medien Münnich, Inha­ber: René Münnich, Haupt­straße 68 | D‑02742 Frie­ders­dorf. Alle Daten sind verschlüs­selt und können von Unbe­fug­ten nicht ausge­le­sen werden.

UNSERE BESONDEREN INTERESSEN AN DER DATENVERARBEITUNG

Die Erhe­bung und Verar­bei­tung der vorge­nann­ten Daten, soweit sie auf der Rege­lung des Art. 6 Abs. 1 lit. f) DSGVO beru­hen, dient unse­ren beson­de­ren Inter­es­sen, die tech­nisch fehler­freie und verbrau­cher­freund­li­che Funk­tion, Stabi­li­tät des Systems und Sicher­heit unse­rer Website, insbe­son­dere gegen rechts­wid­rige Angriffe von außen, zu gewähr­leis­ten und unser Ange­bot in der darge­bo­te­nen Form sicher zu ermög­li­chen.

EMPFÄNGER DER DATEN

Zur Aufrecht­erhal­tung und Durch­füh­rung des Betriebs der Website setzen wir EDV-Dienst­leis­ter ein, die in Erfül­lung ihres Auftrags die dazu notwen­di­gen Daten erhal­ten oder Einsicht nehmen können. Hierzu gehö­ren insbe­son­dere unser Hosting-Anbie­ter (ALL-INKL.COM), der Anbie­ter des Secu­rity-Plug­ins (Defiant/Wordfence), der Webana­lyse-Anbie­ter (InnoCraft/Matomo), der Backup-Dienst­leis­ter (VPSrobots/WPvivid) sowie der Anbie­ter des Cache-Plug­ins (Cloudways/DigitalOcean).

LINKS UND VERWEISUNGEN AUF DER WEBSITE

Die Webseite kann Quer­ver­weise (Links) zu Ange­bo­ten ande­rer Anbie­ter enthal­ten, auf die sich diese Daten­schutz­er­klä­rung nicht erstreckt. Zur Verar­bei­tung von perso­nen­be­zo­ge­nen Daten auf diesen Seiten beach­ten Sie bitte die auf der jewei­li­gen Webseite veröf­fent­lich­ten Daten­schutz­er­klä­run­gen.

DAUER DER SPEICHERUNG PERSONENBEZOGENER DATEN

Perso­nen­be­zo­gene Daten werden solange aufbe­wahrt, wie es für den verein­bar­ten, einge­wil­lig­ten oder gesetz­li­chen Zweck erfor­der­lich ist, um die Inter­es­sen der Betrof­fe­nen und des Verant­wort­li­chen zu wahren. Besteht eine längere gesetz­li­che Aufbe­wah­rungs­frist, blei­ben die Daten entspre­chend länger gespei­chert. Danach erfolgt eine routi­ne­mä­ßige Löschung der Daten.

Die Aufbe­wah­rungs­zeit der über das Kontakt­for­mu­lar oder sons­tige Korre­spon­denz erho­be­nen und/oder verar­bei­te­ten perso­nen­be­zo­ge­nen Daten der Besu­cher und poten­zi­el­len Kunden beträgt ab der letz­ten posi­ti­ven und ausdrück­li­chen Kontakt­auf­nahme seitens des Besu­chers oder poten­zi­el­len Kunden in der Regel 3 Jahre.

IHRE RECHTE ALS BETROFFENER

Sie haben uns gegen­über folgende Rechte hinsicht­lich der Sie betref­fen­den perso­nen­be­zo­ge­nen Daten

• Recht auf Auskunft über die Einzel­hei­ten der Daten und ihre Verar­bei­tung (Art. 15 DSGVO),
• Recht auf Berich­ti­gung oder Löschung der Daten (Artt. 16, 17 DSGVO)
• Recht auf Einschrän­kung der Verar­bei­tung der Daten (Art. 18 DSGVO)
• Recht auf Wider­spruch gegen die Verar­bei­tung der Daten (Art. 21 DSGVO)
• Recht auf Daten­über­trag­bar­keit der Daten (Art. 20 DSGVO)
• Recht auf Wider­ruf einer uns etwa erteil­ten Einwil­li­gung. Dies hat zur Folge, dass wir die Daten­ver­ar­bei­tung, die auf dieser Einwil­li­gung beruhte, für die Zukunft nicht mehr fort­füh­ren dürfen (Art. 7 Abs. 3 DSGVO)

Möch­ten Sie von diesen Rech­ten Gebrauch machen, genügt eine E‑Mail an die oben ange­ge­bene Adresse.

Sie haben außer­dem das Recht der Beschwerde: Sie können sich wegen der Erhe­bung oder Verar­bei­tung Ihrer Daten jeder­zeit bei der zustän­di­gen Aufsichts­be­hörde, i.d.R. an Ihrem übli­chen Aufent­halts­ort, Ihrem Arbeits­platz oder unse­rem Unter­neh­mens­sitz, beschwe­ren (Art. 77 DSGVO).

Datensicherheit

Wir setzen ange­mes­sene tech­ni­sche und orga­ni­sa­to­ri­sche Sicher­heits­maß­nah­men ein, um Ihre durch uns verwal­te­ten Daten gegen zufäl­lige oder vorsätz­li­che Mani­pu­la­tion, Verlust, Zerstö­rung oder gegen den Zugriff unbe­rech­tig­ter Perso­nen zu schüt­zen.

Auf allen Inter­net­sei­ten, über die persön­li­che Daten einge­ge­ben werden, verwen­den wir eine Stan­dard-SSL-Verschlüs­se­lung (Secure Sockets Layer).

ERFORDERLICHKEIT DER DATENBEREITSTELLUNG

Die Bereit­stel­lung perso­nen­be­zo­ge­ner Daten ist weder gesetz­lich noch vertrag­lich vorge­schrie­ben. Aller­dings ist die Bereit­stel­lung bestimm­ter Daten für die Nutzung unse­rer Website und die Kommu­ni­ka­tion mit uns erfor­der­lich. Ohne die Bereit­stel­lung der im Kontakt­for­mu­lar abge­frag­ten Daten können wir Ihre Anfrage nicht bear­bei­ten. Bei der bloßen Nutzung der Website werden tech­nisch notwen­dige Daten (z.B. IP-Adresse) auto­ma­tisch erho­ben; ohne diese ist ein Zugriff auf die Website tech­nisch nicht möglich.

AUTOMATISIERTE ENTSCHEIDUNGSFINDUNG

Eine auto­ma­ti­sierte Entschei­dungs­fin­dung einschließ­lich Profil­ing gemäß Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.