Informationen zur Datenverarbeitung

Verantwortliche Stelle und Anwendungsbereich

Verantwortlicher für die hier beschriebenen Verarbeitungen im Zusammenhang mit dem Webauftritt und den zugehörigen Kommunikationskanälen ist der Betreiber von sidehumancanvas.info (Anschrift siehe unten). Die Darstellung bezieht sich auf die Bereitstellung von Informationen zu Kfz-Versicherungen, Kontaktformulare sowie — soweit angeboten — geschlossene Nutzerbereiche und redaktionelle Services.

Soweit sidehumancanvas.info im Auftrag anderer Verantwortlicher tätig wird (Auftragsverarbeitung), gelten die vertraglichen Regelungen mit dem jeweiligen Auftraggeber; die Pflichten gegenüber betroffenen Personen bleiben von der jeweils maßgeblichen Partei wahrzunehmen.

Verarbeitungszwecke im Überblick

Die Verarbeitung personenbezogener Daten dient insbesondere folgenden Zwecken — jeweils nur im erforderlichen Umfang:

• Bereitstellung und Sicherung des Online-Angebots (Verfügbarkeit, Fehleranalyse, Missbrauchsprävention)
• Bearbeitung von Anfragen und Korrespondenz über Formulare, E-Mail oder Telefon
• Nachweis- und Dokumentationspflichten aus Handels-, Steuer- oder Telemedienrecht, soweit einschlägig
• — nur nach Einwilligung — Reichweitenmessung, Nutzungsanalyse und ggf. personalisierte Kommunikation
• Verwaltung von Nutzerkonten und Berechtigungen, sofern solche Funktionen bereitgestellt werden

Rechtsgrundlagen der Verarbeitung

Je nach Vorgang stützen wir die Verarbeitung auf unterschiedliche Tatbestände der DSGVO, ohne die Einzelfallprüfung hier vollständig ersetzen zu können:

• Art. 6 Abs. 1 lit. b DSGVO — zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags (z. B. Beantwortung konkreter Anfragen).
• Art. 6 Abs. 1 lit. c DSGVO — zur Erfüllung rechtlicher Verpflichtungen (z. B. Aufbewahrungspflichten).
• Art. 6 Abs. 1 lit. f DSGVO — zur Wahrung berechtigter Interessen, etwa an einem sicheren Betrieb der Website oder der internen Organisation, sofern nicht die Interessen der betroffenen Personen überwiegen.
• Art. 6 Abs. 1 lit. a DSGVO — für freiwillige Einwilligungen (z. B. Newsletter, optionale Cookies), widerruflich mit Wirkung für die Zukunft.

Datenkategorien und Herkunft

Verarbeitet werden je nach Kontaktweg unter anderem: Identifikations- und Kontaktdaten (Name, E-Mail, Telefonnummer), Inhalte von Nachrichten, technische Verbindungsdaten (z. B. IP-Adresse in gekürzter Form, Zeitstempel, User-Agent), sowie — bei Einwilligung — Kennungen für Reichweiten- oder Marketingzwecke.

Die Daten stammen überwiegend direkt von Ihnen oder werden beim Aufruf der Website automatisch erzeugt. Ergänzende Informationen können aus öffentlich zugänglichen Registern stammen, sofern eine Zusammenarbeit dies erfordert und rechtlich zulässig ist.

Empfänger und Auftragsverarbeiter

Eine Weitergabe erfolgt nur, wenn sie für die genannten Zwecke erforderlich ist oder gesetzlich angeordnet ist. Empfänger können sein:

• IT-Dienstleister für Hosting, E-Mail-Versand, Backups und Wartung (Auftragsverarbeiter nach Art. 28 DSGVO)
• Analyse- oder Marketingplattformen nur nach vertraglicher Bindung und — bei personenbezogenen Daten — nach Einwilligung oder anderer Rechtsgrundlage
• Behörden, soweit eine Meldepflicht besteht oder eine rechtsstaatliche Anordnung vorliegt

Mit Auftragsverarbeitern schließen wir Vereinbarungen, die Weisungsbindung, Vertraulichkeit, Unterstützung bei Betroffenenanfragen und Löschpflichten regeln.

Speicherdauer und Löschkonzepte

Personenbezogene Daten werden nur so lange gespeichert, wie die Zwecke es erfordern oder gesetzliche Aufbewahrungsfristen bestehen. Nach Ablauf werden Daten gelöscht oder anonymisiert, sofern keine berechtigten Gründe für eine längere Aufbewahrung vorliegen (z. B. Rechtsstreitigkeit bis zum Abschluss des Verfahrens).

Log- und Sicherheitsdaten können in einem rollierenden Zeitraum gehalten werden, der sich nach technischen Notwendigkeiten und internen Richtlinien richtet; typischerweise werden nur gekürzte oder aggregierte Auswertungen dauerhaft vorgehalten.

Technische und organisatorische Maßnahmen

Zum Schutz der Daten setzen wir ein angemessenes Schutzniveau um, darunter Zugriffsbeschränkungen, Verschlüsselung der Übertragung (TLS), getrennte Test- und Produktivumgebungen soweit verfügbar, regelmäßige Sicherungskopien und Schulung der mit der Verarbeitung befassten Personen zur Vertraulichkeit.

Die Wirksamkeit der Maßnahmen wird fortlaufend im Rahmen des Risikomanagements bewertet und bei Bedarf angepasst — etwa nach Änderung der eingesetzten Systeme oder neuer regulatorischer Vorgaben.

Übermittlungen in Drittländer

Sofern Dienstleister außerhalb des EWR Daten verarbeiten, stellen wir sicher, dass ein angemessenes Datenschutzniveau besteht — etwa durch Angemessenheitsbeschlüsse der EU-Kommission, Standardvertragsklauseln gemäß Art. 46 DSGVO oder andere von der DSGVO vorgesehene Garantien.

Kopien der relevanten Garantien können wir im Einzelfall auf Anfrage zur Verfügung stellen, soweit keine Betriebs- oder Geschäftsgeheimnisse entgegenstehen.

Betroffenenrechte und weitere Dokumente

Betroffene Personen haben die in der DSGVO vorgesehenen Rechte (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf von Einwilligungen, Beschwerde bei einer Aufsichtsbehörde). Die Ausübung richtet sich nach den dort beschriebenen Voraussetzungen und Ausnahmen.

Die ausführliche Darstellung inklusive Kontaktweg finden Sie in unserer Datenschutzerklärung. Hinweise zu Cookies und Tracking enthalten die Cookie-Richtlinie.

Kontakt zur Verarbeitung