Aktuelle Meldungen beim Passivhaus "Wohnen & Arbeiten"

26.11.2021: Wohnen und Arbeiten bekommt eine neue Webseite! Viele Texte müssen aber noch redigiert werden und die Bilder sortiert...

Datenschutzerklärung

Datum: 9.6.2024 ^*) Entgenderung nach Hermes Phettberg

Vorbemerkung

Fast alles was die aktuelle EU-Gesetzgebung will war für mich schon immer selbstverständlich: Daß ich keine Dinge mit Ihren Daten anstelle, die überraschend wären und daß ich Ihnen genau sage, wozu ich die Daten verwende, die Sie mir ja im Rahmen eines Auftrags mitgeteilt haben. Bisher hatte ich jedoch in 20 Jahren nicht eine einzige Anfrage dazu. Aber Gesetz ist Gesetz, also:

1. Für Besuchys^*) der Webseite und registrierte Nutzys^*)

Die EU hat in ihrer unendlichen Weisheit eine „Datenschutz-Grundverordnung“ erlassen, die in der ganzen EU gilt, soweit nicht nationale Gesetze diese Grundverordnung ergänzen, einschränken oder ersetzen – was bisher nicht geschehen ist. Die Datenschutz-Grundverordnung ist hier nachzulesen. Sie enthält nur 99 Artikelchen, die Sie sofort verstehen und anwenden werden. Es gelten aber zusätzlich außer dem Bürgerlichen Gesetzbuch (BGB) das unter anderem Verträge regelt, auch das Digitale-Dienste-Gesetz (DDG), das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), das Gesetz gegen den unlauteren Wettbewerb (UWG), in meinem Fall das Telekommunikationsgesetz (TKG), das Bundesdatenschutzgesetz (BDSG) und mehrere laufende Meter Steuergesetzgebung. Wenn Sie hier noch Ihr Lieblingsgesetz vermissen, sagen Sie mir bitte bescheid!

1.1. A wie Abmahnungen

Wenn Sie ein Problem haben, sei es mit uns oder der Webseite, lassen Sie es uns bitte wissen. Sie können uns anrufen, mailen, Post senden aber von Anthrax-Sendungen oder förmlichen Abmahnungen mit beigefügter „Kostennote“ bitten wir Sie ganz dringend, Abstand zu nehmen.

1.2. Rechtsgrundlagen

Artikel 13 der DS-GVO zwingt uns, Ihnen die Rechtsgrundlagen mitzuteilen. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt das Folgende: „Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DS-GVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DS-GVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DS-GVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DS-GVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DS-GVO als Rechtsgrundlage.“

Das war ja einfach.

Bitte denken Sie aber daran wenn Sie das nächste Mal ein Messer kaufen, kein lebendes Wesen damit zu verletzen. Dazu verpflichten Sie sich beim Besuch dieser Webseite, ebenso wie dazu in Lappland auf einem Klodeckel Pogo zu tanzen. Beweisfotos bitte ich einzusenden.

1.3. Unser Datenschutzbeauftragter

Ansprechperson für alle Belange des Datenschutzes ist

Andreas Delleske für

WEG Wohnen & Arbeiten
Walter-Gropius-Str. 22
79100 Freiburg

Tel.: 0761 4568330
Mail: post@passivhaus-vauban.de

Sie können uns auch gleich hier anzeigen, wenn Sie Lust dazu haben, denn das ist Ihr Recht:

Die Landesbeauftragtys für den Datenschutz und die Informationsfreiheit

Hausanschrift:
Königstrasse 10 a
70173 Stuttgart

Postanschrift:
Postfach 10 29 32
70025 Stuttgart
Tel.: 0711 615541-0
Fax: 0711 615541-15
EMail: poststelle@lfdi.bwl.de
Web: www.baden-wuerttemberg.datenschutz.de/

1.4. Ihr Recht zur Einsicht, Aktualisierung, Löschung

Sie haben jederzeit das von mir eingeräumte Recht, Einsicht in die über Sie gespeicherten personenbezogenen Daten zu fordern, sowie die Daten korrigieren oder löschen zu lassen. Dieses Recht wird insofern teilweise eingeschränkt als es zum Beispiel Steuergesetze verlangen, daß wir alle zu einem Vertrag führende Kommunikation für mindestens 10 Jahre aufzubewahren habe, längstens also bis zehn Jahre nach dem Zeitpunkt an der ein Steuerbescheid für das betreffende Jahr rechtskräftig geworden ist. Das ist natürlich für jedes Kalenderjahr ein anderer Tag, daher kann kein exaktes Zeitfenster genannt werden. Ein noch nicht abgeschlossener Rechtsstreit würde diese Löschung ebenfalls hemmen.

Generell dürfen Sie jedoch davon ausgehen, daß nach Ablauf dieser Zeit alle Ihre personenbezogenen Daten beim Passivhaus Wohnen & Arbeiten gelöscht sein werden, einschließlich der Datensicherungen (Das Wort "Datensicherung" kennt die DS-GVO gar nicht erst). Für einen Vertragsschluß nicht relevante Daten oder Daten die wir aufgrund anderer Regeln früher löschen muß, löschen wir selbstverständlich zu einem früheren Zeitpunkt. Siehe dazu der Abschnitt Löschfristen in diesem Dokument.

Und weil der vorige Abschnitt sicher schwer verständlich war, hier nochmal in ganz einfacher Sprache (ganz wie es die DS-GVO fordert):

• Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DS-GVO.
• Sie haben entsprechend. Art. 16 DS-GVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
• Sie haben nach Maßgabe des Art. 17 DS-GVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DS-GVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Sie haben das Recht zu verlangen, dass die Sie betreffenden Daten, die Sie uns bereitgestellt haben nach Maßgabe des Art. 20 DS-GVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern.
• Sie haben ferner gem. Art. 77 DS-GVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

1.5. Ihr Widerrufsrecht

Sie haben das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DS-GVO mit Wirkung für die Zukunft zu widerrufen. Die ich Sie als Besuchy der Webseite um keinerlei EInwilligung ersuche, gibt es auch nichts zu widerrufen.

1.6. Ihr Widerspruchsrecht

Sie können der künftigen Verarbeitung der Sie betreffenden Daten nach Maßgabe des Art. 21 DS-GVO jederzeit widersprechen, insofern keine berechtigten Interessen von mir entgegen stehen, wie im Falle der kurzzeitigen Speicherung Ihrer IP-Adresse. Dazu gehören die Verteidigung der Webseite gegen Angriffe durch Ausspähen von Passwörtern oder des Systems, Denial-of-Service-Angriffe usw.

1.7. Unsere Pflicht zur Datensparsamkeit

Laut Bundesdatenschutzgesetz galt schon vor Inkrafttreten der DS-GVO ein (löblicher) Grundsatz der Datensparsamkeit: Wir dürfen nur Daten erheben, die zur Erbringung meiner Leistung unbedingt notwendig sind. Wir speichern nur die Daten welche Sie uns freiwillig im Rahmen der Nutzung dieser Webseite und deren Funktionen anvertrauen.

Weder in der Vergangenheit noch heute oder in Zukunft führen wir Ihre personenbezogenen Daten mit Daten aus anderen Quellen zusammen, wir erstellen keine Profile über Sie, verfolgen Ihre Wege nicht noch Ihre Kommunikation, machen keine Analysen über Ihre Bewegungen auf dieser Webseite. Wir stehen auch nicht mit Trenchcoat hinter der nächsten Litfassäule und warten auf Sie (Ausnahme: Wenn Sie Abmahn-Abzocky sind).

1.8. Ihre IP-Adresse beim Besuch der Webseite

Wann immer Sie im Internet unterwegs sind, muß die Gegenseite mit der Sie kommunizieren, wohin sie zum Beispiel den abgerufenen Seiteninhalt zurücksenden sol: Dies ist ihre sogenannte "IP-Adresse", eine Zahl die etwa so aussieht: 10.200.30.40 . Streng genommen ist dies auch in der Regel nicht die Adresse Ihres Rechners auf Ihrem Tisch, sondern die ihres Internetgeräts in Ihrer Wohnung (dem Router).

Bei normalen Internetnutzys ändert sich diese (externe) IP-Adresse jede Nacht, manchmal auch mehrmals in einer Verbindung wenn Sie mobil unterwegs sind.

Es gibt aber Juristys die meinen bei Menschen die alleine leben und dennoch eine feste IP-Adresse von ihrer Internetfirma haben, kann nicht ausgeschlossen werden daß die IP-Adresse ein "personenbezogenes" Datum ist - und daher besonders schützenswert.

Normalerweise erstellt ein Server auf dem eine Webseite läuft (so wie hier) automatisch eine sogenannte Logdatei, ein Protokoll in welchem jeder Zugriff auf die Webseite (nicht aber zum Server gesandte Formulardaten) gespeichert wird. Dies ist bei der Dellekom seit 23.5.2018 nicht mehr der Fall. Um aber meine Webseite gegenüber Angriffen oder Ausspähen bestmöglich abzusichern, speichere ich zunächst jeden Zugriff mit dessen IP-Adresse in einer Datenbank.

Damit gespeicherte IP-Adressen nicht unnötig lange gespeichert werden, hat jede dieser Adressen einen Bewertungszähler („Karmawert“): Für erfolglose (Seite nicht vorhanden) und häufige Zugriffe (viele pro Sekunde oder sehr ausdauernde wiederholte Besuche, das sog, "Scannen") wird dieser Zähler hochgezählt, ebenso wie erfolglose Loginversuche und andere Merkmale über die ich aus Sicherheitsgründen keine Angaben machen werde. Für jeden normalen Seitenzugriff innerhalb üblicher Zeitspannen eines normalen Nutzys sinkt dieser Wert jedoch wieder. Bleibt ein Karmawert für eine IP-Adresse in diesem Sinne niedrig, wird der Datensatz mit IP-Adresse nach 7 Tagen wieder gelöscht.

Kurz: Wenn Sie diese Seite normal nutzen, sind Ihre "Datenspuren" nach 7 Tagen wieder gelöscht - auch wenn ich die Datenspuren niemals zu einem verwerflichen oder auch nur überraschenden Zweck genutzt haben und werden..

Nur auf diese Weise ist es mir aber möglich, international tätige Kriminellys zu bremsen die Tag und nacht versuchen in meine Technik einzudringen oder Nutzydaten auszuspähen. Wenn der Karmawert zu hoch wird, erhält das Besuchy eine Fehlermeldung, wenn es diese Fehlermeldung ignoriert wird es nach einer Zeit gesperrt. Diese Sperre kann auch permanent sein.

1.9. Ihr Recht zur anonymen Nutzung

Selbstverständlich ist die Nutzung dieser Webseite für alle Besuchys anonym möglich, ob sie nun registrierte Nutzys sind oder nicht. Wir zwingen Sie nicht einmal zu einer Zustimmung zu einem Cookie oder dergleichen.

1.10. Cookies (Kennzeichen zur Wiedererkennung von Browsern)

Ein Cookie (von engl. "Keks") ist in der Regel eine kleine, meist zufällige Zahl oder Datei die der Server (also im Beispiel diese Webseite) versucht in Ihrem Browser zu setzen. Die Idee ist, daß beim darauffolgenden Seitenzugriff Ihr Browser dem Server das "Cookie" zurücksendet, sodaß der Server den Überblick über verschiedene, gleichzeitig angemeldete Benutzys (Sessions) nicht verliert. Auf diese Weise wird verhindert, daß Sie zum Beispiel die Mails anderer Leute lesen können wenn mehrere Mitgliedys Ihrer Familie gleichzeitig auf derselben Webseite angemeldet sind. Wenn Sie also auf irgendeiner Webseite angemeldet sind, ist das Setzen eines Cookies unumgänglich.

Cookies sperren Sie in Ihrem Browser per Voreinstellung und und bei Bedarf für jede Webadresse einzeln. So funktioniert das seit 1994.

Der EU-Gesetzgeber ignoriert das: Er verlangt von uns daß wir Sie vor Senden eines Cookies über Cookies aufklären. Wenn Sie also kein Cookie möchten und nicht wissen wie man mit Cookies umgeht, könnten wir uns Ihre Wahl nur merken indem wir ein Cookie in Ihrem Browser setzen um Ihre Entscheidung zu protokollieren - absurd.

Die meisten Webseitenbetreibys "lösen" das so daß sie jede einzelne Seite mit einer Cookiewarnung überlagern, bis Sie doch entnervt auf "OK" klicken. Damit drängt der Gesetzgeber Sie genau zu dem Verhalten vor dem er vorgibt Sie schützen zu wollen. Ich bin seit jeher ein Verfechter von Datenschutz und Datensparsamkeit, aber mit der aktuellen Datenschutz-Grundverordnung versorgt der Gesetzgeber das ernste Thema mit kafkaesker Absurdität und Dummheit. Es sieht geradezu so aus als sollte das Thema lächerlich gemacht werden, haben sich die Lobbyisten wieder mal durchgesetzt?

Weil wir Sie gerade nicht in eine Richtung drängen wollen und die fehlende Cookieaufklärung nach deutschem Recht (UWG) abmahnfähig ist, bleibt uns nichts anderes übrig als diesen Text an jede Seite anzuhängen - zumal die Grundverordnung die vor ihrem Inkrafttreten existierende vernünftige deutsche Praxis überschreibt.

Nur wenn Sie ein registriertes Benutzy dieser Webseite sind, sollten Sie in eigenem Interesse dieser Seite erlauben, ein Cookie in Ihrem Browser zu setzen. Ich werde daran arbeiten, daß mein Cookie „PHPSESSIONID“ erst und nur dann gesetzt wird wenn Sie sich erfolgreich angemeldet haben.

1.11. Sonstige Trackingarten

Anders als viele andere Webseiten haben wir niemals sogenannte Flash-Cookies, Zählpixel oder wie die mehr oder weniger heimlich durch die Werbeindustrie entwickelten Spionagewerkzeuge heißen, eingesetzt. Wir ermitteln auch keinen Fingerabdruck aus Ihren ganz regulär übermittelten Browserdaten.

Wir habe noch nie irgendwelche Arten des Trackings (Besuchyverfolgung) oder Messen des Besuchy^*)verhaltens eingesetzt und werde das auch in Zukunft so halten, an keiner Stelle unseres Angebotes. Weder verwenden wir Google Analytics, noch blenden wir Werbung ein, noch Facebook-Pixel oder Like-Buttons, wir haben nicht mal ein Profil dort.

1.12. Nutzung durch Kinder

Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigtys keine personenbezogenen Daten an mich übermitteln, obwohl ich keine jugendgefährdenden Inhalte anbieten.

1.13. Ihr verschlüsselter Zugang (SSL) zu dieser Webseite

Ihr Browser sollte bei allen Webseiten die Sie besuchen (bitte benutzen Sie stets einen aktuellen Browser) links oben neben der Adresszeile Ihres Browsers ein grünes, kleines Vorhängeschloss zeigen, oft ist dort auch der „Vor-“Text „https://“ zu sehen. Dies bedeutet, daß Ihr Browser nach Stand der Technik sichergestellt hat daß die komplette Kommunikation zwischen Ihrem Browser und meinem Server verschlüsselt und authentifiziert geschieht:

• Ein „Mitlesy“ an Ihrer Leitung würde nur Datensalat sehen, nicht einmal welche Seite Sie in meinem Angebot besuchen
• Es ist sichergestellt, daß Sie wirklich mit dem für diese Domain zuständigen Server verbunden sind, und nicht mit einem Dritten der versucht mein Angebot nachzubauen um Ihre Benutzydaten abzufangen. Wie gut die bei meinem Server implementierte Sicherheit ist prüfen Sie bitte hier nach
• Allerdings ist es heute technisch ohne zusätzliche Mittel wie ein VPN und / oder DNSSEC noch nicht möglich, automatisch sicherzustellen daß ein Mitlesy an Ihrer Leitung mitbekommt, daß Ihr Browser sich zu meinem Server verbindet.

Diese Webseite ist so eingestellt daß sie eine verschlüsselte Kommunikation mit Ihrem Browser erzwingt. Sollten Sie eine Warnhinweis Ihres Browsers sehen ist das tatsächlich ein Indiz dafür daß sich jemand versucht in Ihre Kommunikation mit meinem Webserver einzuklinken. Leider sind manche Virenschutzsysteme für eine solche Verletzung der Privatsphäre oder der Vertrauens notorisch.

1.14. Verschlüsselung auf dem Email-Transportweg

Wie Sie hier überprüfen können, habe ich eine hohe Sicherheit auf dem Übertragungsweg von Mail von und zu Ihnen eingerichtet. Da ich jedoch nur den Weg von unseren Geräten zu unserem Mailserver und die Qualität des von mir verwendeten Mailservers beeinflussen können, kann ich nicht garantieren ob Mails von und zu Ihnen auf dem ganzen Transportweg verschlüsselt nach Stand der Technik geschieht.

1.15. Technische Maßnahmen zum Schutz Ihrer Daten

Die Dellekom ist besser als der Durchschnitt. Ich bilde mich ständig fort, gibt es seit 1998. Deshalb sind Ihre Daten bei uns sicher genug. Wenn Firmen wie Merck oder der Deutsche Bundestag nicht gefeit ist vor Angriffen, was erwarten Sie eigentlich von uns?

2. Für registrierte Nutzys

Der folgende Text ist nur für relevant in soweit Sie registriertes Nutzy dieser Webseite sind!

2.1. Ihre Kundydaten und Zweck der Speicherung

Die Dellekom speichert maximal die folgenden personenbezogenen Daten:

• Ihren Vornamen, Nachnamen, Namenszusätze, wie von Ihnen übermittelt
• Ihre Postadresse, auf Wunsch eine davon abweichende Rechnungsadresse
• Ihre von Ihnen genannten Email-Adresse(n)
• Ihre sonstigen Kontaktinformationen aber nur im Umfang den Sie uns mitgeteilt haben
• Datum der Einrichtung Ihrer Stammdaten, Anzahl Ihrer Anmeldungen mit Ihrem Benutzynamen auf unserer Webseite, Letzter erfolgreicher und letzter erfolgloser Anmeldungszeitpunkt
• Ein Notizfeld um Besonderheiten festzuhalten

Zweck ist ausschließlich die Erbringung der von Ihnen beauftragten Leistungen sowie Instandhaltung, Möglichkeiten der Kontaktaufnahme bei einem Problem.

2.2. Unsere Löschfristen

Die Löschfristen Ihrer personenbezogenen Stamm- und sonstigen Daten ergeben sich in der Regel aus der Steuergesetzgebung: So sind wir gezwungen, alle Rechnungen, aber auch alle Kommunikation über die Anbahnung von Verträgen, Nebenabreden usw. mindestens für 10 Jahre aufzubewahren nachdem der endgültige Steuerbescheid für ein Steuerjahr ergangen ist. Das können auch gerne mal 12 Jahre sein. Kunden die jedoch seit über 365 Tagen als Kundy ausgeschieden sind werden in der normalen Ansicht unserer Datenbank nicht mehr angezeigt werden. Sie können nur durch den Datenschutzbeauftragten reaktiviert werden.

Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.) sowie für 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, Für Besteuerung relevante Unterlagen, etc.).

2.3. Datenverarbeitung durch Dritte

Ihre personenbezogenen Daten werden auf einem Server in Deutschland gespeichert, welcher nur für eine bestimmte öffentliche IP-Adresse übers Internet zugänglich ist, sowie über mehrere Datensicherungen die sich bis auf eine im Gebäude des Dienstleisters Andreas Delleske www.dellekom.de befinden.

Mit dem Dienstleister habe ich einen Auftragsverarbeitungsvertrag nach Art 28 Abs. 3 Datenschutz-Grundverordnung geschlossen. Dieser ist bei Bedarf bei mir einsehbar.

2.4. Datenverarbeitung im Auftrag von Kundys

Nur insofern Sie Kundy bei mir sind, ist es möglich daß ich personenbezogen Daten von Ihnen an Vordienstleistys weitergebe, aber nur in sofern sie zur Erbringung der Leistung notwendig sind.