1. Verantwortlicher
Daniel Wesseling – DAS DISKETTENWERK
Achtenbuhr 12
48599 Gronau (Deutschland)
E-Mail: info@diskettenwerk.de
Telefon: 01575 7114761
Datenschutzbeauftragter:
Eine Verpflichtung zur Benennung eines Datenschutzbeauftragten (Art. 37 DSGVO i. V. m. § 38 BDSG)
besteht nach derzeitiger Bewertung nicht; ein Datenschutzbeauftragter ist nicht benannt.
2. Kategorien personenbezogener Daten
Je nach Nutzung unserer Website und Kontaktaufnahme verarbeiten wir insbesondere:
(a) Nutzungs- und Technikdaten (Website/Logs):
IP-Adresse, Datum/Uhrzeit, aufgerufene Seiten/Dateien, Statuscodes, Referrer-URL,
Browser-/Geräteinformationen, ggf. Fehler- und Sicherheitsereignisse.
(b) Kommunikations- und Anfragedaten:
Name, E-Mail-Adresse, Telefonnummer (optional), Anschrift (falls angegeben),
Inhalt der Nachricht, ggf. Angaben zu Art/Menge des Einsendeguts.
(c) Vertrags- und Abwicklungsdaten (falls Auftrag zustande kommt):
Rechnungsdaten (falls entgeltliche Leistungen), Korrespondenz,
interne Vorgangs-/Referenznummern, Dokumentationen, die zur Abwicklung erforderlich sind.
(d) Einwilligungsdaten (Cookie-Einwilligungen):
Einwilligungsstatus, Zeitstempel, Banner-/Consent-ID, ausgewählte Kategorien.
(e) WhatsApp-Daten (nur falls Sie diesen Kanal freiwillig nutzen):
Telefonnummer, Profilname, Nachrichteninhalte und Metadaten der Kommunikation.
Hinweis zu eingesandten Datenträgern/Geräten:
Einsendegut kann personenbezogene Daten enthalten. Wir verarbeiten solche Daten nicht zu Analyse- oder
Werbezwecken. Soweit im Einzelfall eine Verarbeitung von Inhalten erforderlich ist, erfolgt sie
ausschließlich zur Durchführung des jeweils vereinbarten Auftrags (z. B. Digitalisierung) oder zur
Durchführung der beauftragten Behandlung (z. B. Löschung/Vernichtung). Eine inhaltliche Auswertung
„zu eigenen Zwecken“ findet nicht statt.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies rechtlich zulässig ist, insbesondere zu folgenden Zwecken:
(a) Betrieb, Bereitstellung und Sicherheit der Website
Zweck: Auslieferung der Website, Stabilität, Fehleranalyse, Abwehr von Angriffen/Missbrauch.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem Betrieb).
(b) Beantwortung von Anfragen / Kommunikation
Zweck: Bearbeitung von Anfragen, Rückfragen, Termin- und Ablaufabstimmung, Dokumentation der Kommunikation.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung) oder Art. 6 Abs. 1 lit. f DSGVO
(berechtigtes Interesse an effizienter Kommunikation).
(c) Vertragsdurchführung (falls Auftrag zustande kommt)
Zweck: Durchführung vereinbarter Leistungen, Abwicklung, ggf. Rechnungsstellung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
(d) Erfüllung gesetzlicher Pflichten
Zweck: Erfüllung handels-/steuerrechtlicher Pflichten (falls einschlägig).
Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO.
(e) Webanalyse (nur mit Einwilligung, sofern aktiviert)
Zweck: Statistische Auswertung/Verbesserung der Website.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
(f) WhatsApp-Kommunikation (optional, nur bei Nutzung)
Zweck: Bearbeitung Ihrer Anfrage über den von Ihnen gewählten Kanal.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch freiwillige Nutzung) oder
Art. 6 Abs. 1 lit. b DSGVO (je nach Kontext).
4. Hosting, Server-Logs
Unsere Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68,
02742 Friedersdorf (Deutschland) gehostet. Mit dem Hoster besteht – soweit erforderlich –
eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO.
Beim Aufruf der Website werden technisch erforderliche Log-Daten verarbeitet (siehe Ziff. 2(a)).
Speicherdauer: Log-Daten werden grundsätzlich nur so lange gespeichert, wie dies für
Betrieb, Sicherheit und Fehleranalyse erforderlich ist, typischerweise wenige Tage bis wenige Wochen.
5. Kontaktaufnahme (Formulare, E-Mail, Telefon)
Wenn Sie uns kontaktieren (Formular/E-Mail/Telefon), verarbeiten wir die von Ihnen übermittelten Daten
zur Bearbeitung Ihrer Anfrage und zur Kommunikation.
Hinweis zur Übertragung: E-Mails werden – soweit vom jeweiligen Provider unterstützt –
transportverschlüsselt (TLS) übertragen. Vollständige Ende-zu-Ende-Verschlüsselung ist im E-Mail-Standard
nicht garantiert.
6. Einsendungen: Versand durch Absender; keine Versandorganisation durch uns
Wichtiger Hinweis: Der Versand von Einsendegut erfolgt ausschließlich durch den Absender.
Wir organisieren keinen Versand und stellen keine Versandlabels bereit. In der Regel verarbeiten wir daher
keine Transport-/Trackingdaten oder Daten von Versanddienstleistern, außer wenn Sie uns solche Informationen
freiwillig mitteilen (z. B. in einer E-Mail).
7. Auftragsverarbeitung (AV-Vertrag) bei Unternehmen/Behörden
Sofern wir für Unternehmen/Behörden personenbezogene Daten im Auftrag verarbeiten
(z. B. im Rahmen beauftragter Löschung/Digitalisierung), erfolgt dies – soweit erforderlich –
auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.
Informationen hierzu stellen wir auf Anfrage bereit.
8. Technische und organisatorische Maßnahmen (TOMs)
Wir setzen angemessene technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu
schützen, u. a. Zugriffsbeschränkungen, Berechtigungskonzepte, Protokollierung im erforderlichen
Umfang, regelmäßige Aktualisierungen sowie Transportverschlüsselung (TLS) beim Websitezugriff.
Aus Sicherheitsgründen veröffentlichen wir keine Detailbeschreibungen interner Schutzmaßnahmen.
9. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist:
Anfragen/Kommunikation: grundsätzlich bis zu 6 Monate nach Abschluss der Kommunikation,
sofern keine weitere Abwicklung erfolgt und keine gesetzlichen Pflichten entgegenstehen.
Vertrags-/Abwicklungsdaten: entsprechend gesetzlicher Aufbewahrungspflichten
(z. B. 6 bzw. 10 Jahre für steuerrelevante Unterlagen, soweit einschlägig).
Einwilligungsnachweise (Cookies): solange erforderlich, um Einwilligungen nachweisen zu
können bzw. bis zum Widerruf/Änderung und danach im erforderlichen Umfang zur Dokumentation.
10. Cookies & Einwilligungsmanagement (TDDDG)
Unsere Website verwendet Cookies und ähnliche Technologien.
Essenzielle Cookies (erforderlich für Betrieb/Sicherheit):
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 25 Abs. 2 TDDDG.
Analyse/Statistik (nur mit Einwilligung, sofern eingesetzt):
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Sie können Ihre Einwilligung jederzeit über die „Cookie-Einstellungen“ im Footer widerrufen oder ändern.
Zusätzlich können Cookies in Ihrem Browser gelöscht oder blockiert werden.
11. Google Analytics 4 (nur falls aktiviert und nur nach Einwilligung)
Sofern wir Google Analytics 4 einsetzen, handelt es sich um einen Webanalysedienst der
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Aktivierung erst nach Ihrer Einwilligung im Cookie-Banner.
Es kann nicht ausgeschlossen werden, dass Daten in Drittländer (z. B. USA) übermittelt werden.
In diesem Fall stützen wir die Übermittlung auf geeignete Garantien nach Art. 44 ff. DSGVO
(z. B. Standardvertragsklauseln bzw. anwendbare Angemessenheitsmechanismen).
Widerruf/Änderung der Einwilligung: über die Cookie-Einstellungen im Footer.
12. WhatsApp-Kommunikation (optional)
Wenn Sie uns über WhatsApp kontaktieren, verarbeiten wir Ihre Telefonnummer, Profilnamen und
Nachrichteninhalte zur Bearbeitung Ihrer Anfrage. Die Kontaktaufnahme ist freiwillig und keine
Voraussetzung für Leistungen. Sie können uns gleichwertig per E-Mail, Telefon oder Kontaktformular erreichen.
Bei WhatsApp kann eine Datenübermittlung an Meta-Unternehmen und in Drittländer nicht ausgeschlossen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Nutzung) oder
Art. 6 Abs. 1 lit. b DSGVO (je nach Kontext).
13. Empfänger von Daten
Empfänger Ihrer Daten können sein:
Hosting- und IT-Dienstleister (z. B. Hoster)
ggf. Anbieter von Analyse-/Statistikdiensten (nur nach Einwilligung, sofern eingesetzt)
ggf. Kommunikationsdienstleister (z. B. E-Mail-Provider)
Behörden/öffentliche Stellen, soweit eine gesetzliche Verpflichtung besteht
14. Ihre Rechte
Sie haben – je nach Voraussetzungen – folgende Rechte:
Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Basis Art. 6 Abs. 1 lit. f (Art. 21 DSGVO)
Widerruf von Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung genügt eine Nachricht an:
info@diskettenwerk.de
Zur Verifizierung können wir in Einzelfällen zusätzliche Informationen anfordern.
15. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
Für Nordrhein-Westfalen ist regelmäßig die Landesbeauftragte für Datenschutz und Informationsfreiheit
(LDI NRW) zuständig.
16. Änderungen dieser Datenschutzhinweise
Wir passen diese Datenschutzhinweise an, wenn sich Rechtslage, Funktionen oder eingesetzte Dienstleister ändern.
Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.
17. Kontakt für Datenschutzanfragen
info@diskettenwerk.de