Datenschutzerklärung

Verantwortlicher

Christian GötzeRathenaustr. 316761 HennigsdorfDeutschlandE-Mail-Adresse: contact@crisisplan.euImpressum: https://crisisplan.eu/impressumEin Datenschutzbeauftragter ist gesetzlich nicht erforderlich (§ 38 BDSG).

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Ihre Krisenpläne selbst gehören nicht dazu: Sie werden ausschließlich lokal in Ihrem Browser gespeichert und erreichen unsere Server nicht (siehe Abschnitt „Lokale Speicherung Ihrer Krisenpläne").

Arten der verarbeiteten Daten:

• Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zugriffszeiten, Browsertyp)
• Nutzungsdaten (aggregierte, anonymisierte Reichweitenstatistik)
• Inhaltsdaten nur bei aktiver Kontaktaufnahme (Ihre Nachricht an uns)

Kategorien betroffener Personen:

• Nutzer (Besucher des Onlineangebotes)
• Kommunikationspartner (bei Kontaktaufnahme)

Zwecke der Verarbeitung:

• Bereitstellung des Onlineangebotes und Webhosting
• Sicherheitsmaßnahmen
• Reichweitenmessung / Web Analytics
• Beantwortung von Kontaktanfragen

Maßgebliche Rechtsgrundlagen

Im Folgenden teilen wir die Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO), auf deren Basis wir die personenbezogenen Daten verarbeiten, mit. Zusätzlich gelten die nationalen Datenschutzvorgaben in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG) sowie das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

• Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) – Die Verarbeitung ist zur Wahrung unserer berechtigten Interessen erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen. Hierunter fällt insbesondere der sichere und stabile Betrieb des Onlineangebotes sowie die statistische Reichweitenmessung.

Die Speicherung Ihrer Krisenpläne im lokalen Speicher Ihres Browsers erfolgt, weil Sie diese Funktion ausdrücklich nutzen möchten; sie ist für den von Ihnen gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Verarbeitung dieser Inhalte durch uns findet nicht statt, da die Daten unsere Server nie erreichen.

Die standortbezogene Funktion (siehe unten) wird ausschließlich in Ihrem Browser ausgeführt; hierbei werden keine personenbezogenen Standortdaten an uns übermittelt oder von uns gespeichert, sodass insoweit keine Verarbeitung durch uns im Sinne der DSGVO stattfindet.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des Zugriffs sowie der Eingabe und Weitergabe.

TLS-Verschlüsselung (https): Um die über unser Onlineangebot übermittelten Daten zu schützen, nutzen wir eine TLS-Verschlüsselung. Sie erkennen verschlüsselte Verbindungen an dem Präfix „https://" in der Adresszeile Ihres Browsers.

Datenminimierung durch Architektur: Die wirksamste Sicherheitsmaßnahme dieses Angebotes ist, dass Ihre Krisenpläne unsere Systeme gar nicht erst erreichen — was nicht bei uns gespeichert ist, kann bei uns auch nicht kompromittiert werden.

Erhebung beim Betroffenen: Wir erheben personenbezogene Daten ausschließlich direkt bei den betroffenen Personen.

Automatisierte Entscheidungsfindung: Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

Übermittlung an Empfänger und Auftragsverarbeiter

Wir setzen für den Betrieb dieses Onlineangebotes folgende Dienstleister ein, die im Rahmen einer Auftragsverarbeitung (Art. 28 DSGVO) für uns tätig werden: unseren Hosting-Anbieter (Hetzner Online GmbH, siehe Abschnitt „Bereitstellung des Onlineangebotes und Webhosting") sowie – ausschließlich für die Zustellung von Nachrichten aus dem Kontaktformular – den E-Mail-Versanddienst rapidmail GmbH (Augustinerplatz 2, 79098 Freiburg im Breisgau, Deutschland). Entsprechende Auftragsverarbeitungsverträge wurden geschlossen. Das Postfach, in dem Kontakt-E-Mails eingehen, betreibt die Proton AG (Genf, Schweiz); für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Darüber hinaus findet keine Übermittlung in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR) statt. Ihre Krisenpläne erreichen keinen dieser Dienstleister – sie verbleiben ausschließlich in Ihrem Browser.

Bereitstellung des Onlineangebotes und Webhosting

Wir betreiben dieses Onlineangebot auf einem Server in einem Rechenzentrum in Deutschland. Als Webhoster setzen wir die Hetzner Online GmbH ein, die für uns als Auftragsverarbeiterin tätig wird.

Erhebung von Zugriffsdaten und Logfiles: Beim Aufruf unseres Onlineangebotes werden serverseitig Zugriffsdaten in sogenannten Server-Logfiles erfasst. Dazu gehören regelmäßig: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene URL, HTTP-Methode, übertragene Datenmenge, Statusmeldung, Browsertyp und -version (User-Agent) sowie Referrer-URL. Die Speicherung dient der Sicherstellung des Betriebs, der IT-Sicherheit (insbesondere der Erkennung und Abwehr von Angriffen) sowie der Fehleranalyse. Die Logfiles werden auf unserem eigenen Server in Deutschland gespeichert und – mit Ausnahme der nachfolgend beschriebenen Meldung von Angreifer-IP-Adressen – an keinen externen Dienstleister übermittelt. Sie werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, in der Regel nach 30 Tagen. Sofern Logdaten zur Aufklärung eines konkreten Sicherheitsvorfalls weiterhin benötigt werden, wird die Speicherung bis zur abschließenden Klärung beschränkt.

Angriffserkennung (CrowdSec): Zur Abwehr von Angriffen werden die Server-Logfiles auf unserem eigenen Server automatisiert mit der quelloffenen Sicherheitssoftware CrowdSec ausgewertet. Wird ein Angriff erkannt (z. B. wiederholte Einbruchs- oder Missbrauchsversuche), kann die IP-Adresse des Angreifers zur kollektiven Missbrauchsabwehr an die CrowdSec SAS (Frankreich, EU) gemeldet werden. Gemeldet werden ausschließlich IP-Adressen, von denen Angriffe ausgehen; die normale Nutzung des Angebotes wird nicht gemeldet. Rechtsgrundlage: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO – IT-Sicherheit).

• Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zugriffszeiten, Browsertyp).
• Betroffene Personen: Nutzer (Besucher des Onlineangebotes).
• Zwecke der Verarbeitung: Bereitstellung des Onlineangebotes, IT-Sicherheit, Fehleranalyse.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO – Interesse am sicheren und stabilen Betrieb).

Eingesetzter Hosting-Anbieter:

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland; Website: https://www.hetzner.com; Datenschutzerklärung: https://www.hetzner.com/de/rechtliches/datenschutz. Die Serverstandorte befinden sich in Deutschland.

Lokale Speicherung Ihrer Krisenpläne (in Ihrem Browser)

Sie können persönliche Krisenpläne anlegen und speichern, ohne ein Konto zu besitzen. Ein solcher Plan kann insbesondere folgende Angaben enthalten: einen frei wählbaren Titel, die ausgewählten Szenarien, den Fortschritt bei zugehörigen Checklisten, das ausgewählte Land bzw. die ausgewählte Region, Notfallkontakte sowie freie Textnotizen.

Diese Angaben werden ausschließlich lokal in Ihrem Browser gespeichert (IndexedDB) und zu keinem Zeitpunkt an unseren Server übertragen. Wir haben keinen Zugriff auf Ihre Krisenpläne und verarbeiten diese Daten nicht im Sinne der DSGVO — auch etwaige besondere Kategorien personenbezogener Daten (Art. 9 DSGVO, z. B. Gesundheitsangaben in Ihren Notizen) erreichen uns nie. Die Datenhoheit liegt vollständig bei Ihnen.

Beim Aufruf eines gespeicherten Plans erscheint lediglich dessen zufällige technische Kennung in der Adresszeile Ihres Browsers; sie ist damit Teil der aufgerufenen URL (siehe Abschnitt „Bereitstellung des Onlineangebotes und Webhosting" zu Server-Logfiles), enthält jedoch keinerlei Inhalte Ihres Plans und wird von uns nicht mit anderen Daten verknüpft. In der Reichweitenmessung (Matomo) wird diese Kennung vor der Erfassung aus der URL entfernt.

Die Speicherung im Endgerät ist für die von Ihnen ausdrücklich gewünschte Funktion (das Anlegen und Verwalten von Krisenplänen) unbedingt erforderlich und daher gemäß § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei.

Bitte beachten Sie die Konsequenzen der lokalen Speicherung:

• Löschen Sie die Website-Daten dieses Angebotes in Ihrem Browser (oder deinstallieren Sie den Browser), sind Ihre Pläne unwiderruflich weg. Exportieren Sie deshalb regelmäßig eine Sicherung (Seite „Deine Daten") und drucken Sie Ihren Plan aus — in einer Krise ist Papier ohnehin am zuverlässigsten.
• Der Export erzeugt eine Datei auf Ihrem Gerät; eine Übertragung an uns findet dabei nicht statt.
• Auf einem geteilten Gerät können andere Personen mit Zugriff auf denselben Browser Ihre gespeicherten Pläne einsehen. Nutzen Sie auf geteilten Geräten ggf. ein eigenes Browser-Profil.

Sie können Ihre Pläne jederzeit selbst einsehen und einzeln löschen (Seite „Meine Pläne") sowie exportieren, importieren oder vollständig aus dem Browser entfernen (Seite „Deine Daten").

Cookies und lokale Speicherung (Local Storage)

Unser Onlineangebot setzt keinerlei Cookies ein — weder zu Tracking- oder Werbezwecken noch für Sitzungen. Ein Einwilligungsbanner ist daher nicht erforderlich.

Lokaler Browser-Speicher: Zur Speicherung von Oberflächeneinstellungen nutzen wir den lokalen Speicher Ihres Browsers, insbesondere für die gewählte Darstellung (Theme), das ausgewählte Land, die Bestätigung des Sicherheitshinweis-Banners, die Bestätigung des Hinweises zu geteilten Geräten sowie einen noch nicht gespeicherten Entwurf eines Krisenplans; Ihre gespeicherten Krisenpläne liegen in der Browser-Datenbank IndexedDB (siehe vorstehenden Abschnitt). Daneben nutzen wir kurzlebige technische Vermerke im Sitzungsspeicher (sessionStorage) Ihres Browsers – etwa für Statusmeldungen nach dem Speichern und zur Fehlerbehebung nach Updates – sowie einen lokalen Vermerk, ob Sie einen Plan bereits exportiert oder gedruckt haben. Alle diese Angaben verbleiben ausschließlich in Ihrem Browser und werden nicht an uns übermittelt. Die Speicherung ist für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können den lokalen Speicher jederzeit über die Einstellungen Ihres Browsers löschen.

Die Reichweitenmessung erfolgt cookielos (siehe Abschnitt „Webanalyse (Matomo)").

Standortbezogene Funktion

Unser Onlineangebot bietet die Möglichkeit, Ihren Standort zu verwenden, um Ihnen regionsrelevante Szenarien vorzuschlagen. Diese Funktion ist optional. Wird sie genutzt, fragt Ihr Browser Sie zunächst um Erlaubnis für den Zugriff auf Ihren Standort (Browser-Abfrage).

Die von Ihrem Gerät ermittelten Koordinaten werden ausschließlich lokal in Ihrem Browser verarbeitet, um daraus das zugehörige Land bzw. die Region zu bestimmen. Die Koordinaten werden zu keinem Zeitpunkt an unseren Server übermittelt und nicht bei uns gespeichert. Eine Verarbeitung personenbezogener Standortdaten durch uns findet somit nicht statt.

Die Entscheidung über den Standortzugriff treffen Sie selbst über die Abfrage Ihres Browsers; Sie können eine erteilte Freigabe jederzeit in den Einstellungen Ihres Browsers widerrufen.

Webanalyse (Matomo)

Selbst gehostete Reichweitenmessung mit Matomo: Zur statistischen Auswertung der Nutzung unseres Onlineangebotes setzen wir Matomo ein, eine quelloffene Web-Analyse-Software. Matomo wird ausschließlich auf unserer eigenen Infrastruktur unter https://matomo.cgoetze.de betrieben; die erhobenen Daten werden allein auf unserem eigenen Server in Deutschland verarbeitet und nicht an Dritte – insbesondere nicht an die Hersteller von Matomo (InnoCraft Ltd.) – übermittelt. Eine Übermittlung in Drittländer außerhalb des EWR findet nicht statt.

Cookielose Verarbeitung ohne Einwilligung: Matomo ist datenschutzfreundlich konfiguriert. Es werden keine Cookies gesetzt und es wird nicht auf Informationen zugegriffen, die bereits in Ihrem Endgerät gespeichert sind. Die aktive Erkennung von Geräte- und Browsermerkmalen (u. a. Bildschirmauflösung und installierte Browser-Funktionen) ist deaktiviert, sodass auch insoweit nicht auf Ihr Endgerät zugegriffen wird. Da somit keine Informationen im Sinne des § 25 Abs. 1 TDDDG in Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür weder eine Einwilligung noch ein Einwilligungsbanner erforderlich. Ihre IP-Adresse wird vor jeder Speicherung anonymisiert (Kürzung der letzten Bytes); eine etwaige Standortbestimmung erfolgt ausschließlich auf Basis der bereits anonymisierten IP-Adresse. Es findet kein websiteübergreifendes Tracking statt, es werden keine individuellen Nutzerprofile gebildet und keine User-ID verwendet; die gewonnenen Statistiken sind aggregiert und lassen keine Rückschlüsse auf einzelne Personen zu.

Widerspruch und „Do Not Track": Unsere Matomo-Installation respektiert die „Do Not Track"-Einstellung Ihres Browsers. Sofern Ihr Browser ein „Do Not Track"-Signal sendet, werden Sie nicht in die Reichweitenmessung einbezogen. Sie können der Verarbeitung zudem jederzeit mit Wirkung für die Zukunft widersprechen (Art. 21 DSGVO).

Aggregierte Szenario- und Nutzungszähler: Zusätzlich zählt unser Server in rein aggregierter Form (ohne IP-Adresse, ohne Kennungen und ohne Personenbezug) die Aufrufe der einzelnen Szenario-Seiten (ein Zähler je Szenario) sowie ausgewählte Plan-Lebenszyklus-Ereignisse (z. B. Plan erstellt, gedruckt, Backup exportiert/importiert, Speicher-Persistenz angefragt — jeweils nur als Zähler, ohne Planinhalt und ohne Plan-ID). Auch diese Zählung unterbleibt, wenn Ihr Browser ein „Do Not Track"-Signal sendet.

• Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z. B. gekürzte/anonymisierte IP-Adressen, Zugriffszeiten, aufgerufene Seiten, anonymisierte Referrer-URL, ungefähre Region, Geräte- und Browsertyp, Spracheinstellung).
• Betroffene Personen: Nutzer (Besucher des Onlineangebotes).
• Zwecke der Verarbeitung: Reichweitenmessung / Web Analytics, bedarfsgerechte und statistisch fundierte Optimierung des Onlineangebotes.
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO – Interesse an der statistischen Analyse und Optimierung des Onlineangebotes); § 25 Abs. 1 TDDDG ist mangels Speicherung im bzw. Zugriff auf das Endgerät nicht einschlägig.

Kontaktaufnahme und E-Mail-Kommunikation

Bei der Kontaktaufnahme mit uns (z. B. über die Kontaktseite oder per E-Mail) werden die von Ihnen mitgeteilten Angaben verarbeitet, soweit dies zur Beantwortung der Anfrage und etwaiger Anschlussfragen erforderlich ist. Die Angaben werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind, in der Regel spätestens 6 Monate nach abschließender Bearbeitung der Anfrage, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Zustellung: Nachrichten aus dem Kontaktformular werden über den E-Mail-Versanddienst rapidmail GmbH (Deutschland) als Auftragsverarbeiterin zugestellt und gehen in unserem E-Mail-Postfach bei der Proton AG (Schweiz; Angemessenheitsbeschluss der EU-Kommission) ein.

Spamschutz (ALTCHA): Zum Schutz des Kontaktformulars vor automatisierten Anfragen setzen wir die selbst gehostete Sicherheitslösung ALTCHA ein. Ihr Browser löst dabei im Hintergrund eine kleine Rechenaufgabe (Proof of Work). Dabei werden keine Cookies gesetzt, keine Daten an Dritte übermittelt und keine Informationen in Ihrem Endgerät gespeichert oder ausgelesen.

Ein E-Mail-Newsletter wird nicht versendet; es gibt auch keine konto- oder registrierungsbezogenen E-Mails, da das Angebot ohne Nutzerkonten auskommt.

• Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail-Adresse), Inhaltsdaten (Texteingaben).
• Betroffene Personen: Kommunikationspartner.
• Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation.
• Empfänger: rapidmail GmbH (E-Mail-Zustellung), Proton AG (E-Mail-Postfach).
• Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO – Beantwortung von Anfragen).

Löschung von Daten

Die von uns verarbeiteten Daten werden nach Maßgabe der gesetzlichen Vorgaben gelöscht, sobald die zu ihrer Verarbeitung erteilten Einwilligungen widerrufen werden oder sonstige Erlaubnisse entfallen (z. B. wenn der Zweck der Verarbeitung dieser Daten entfallen ist oder sie für den Zweck nicht mehr erforderlich sind). Sofern die Daten nicht gelöscht werden, weil sie für andere und gesetzlich zulässige Zwecke erforderlich sind, wird deren Verarbeitung auf diese Zwecke beschränkt.

Ergänzend gelten folgende Löschfristen bzw. Löschungsgrundsätze:

• Server-Logfiles: Löschung in der Regel nach 30 Tagen (siehe Abschnitt „Bereitstellung des Onlineangebotes und Webhosting").
• Lokal gespeicherte Krisenpläne: liegen ausschließlich in Ihrem Browser und unterliegen allein Ihrer Kontrolle; Sie können sie jederzeit selbst in der App (Seite „Deine Daten") oder über die Einstellungen Ihres Browsers löschen.
• Reichweitenmessung (Matomo): Löschung der Rohdaten (Besucherprotokolle) nach 90 Tagen; aggregierte, anonyme Auswertungen werden nach 12 Monaten gelöscht.

Rechte der betroffenen Personen

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO erfolgt, Widerspruch einzulegen.

Für Ihre Krisenpläne gilt: Da diese Daten ausschließlich lokal in Ihrem Browser liegen, können Sie die entsprechenden Rechte (Ansehen, Exportieren, Berichtigen, Löschen) jederzeit selbst unmittelbar in der App ausüben — ein Antrag bei uns ist dafür nicht erforderlich und wäre auch nicht möglich, da wir diese Daten nicht besitzen.

Ihnen stehen als betroffene Person nach der DSGVO darüber hinaus weitere Rechte zu, die sich insbesondere aus Art. 15 bis 18 und 20 DSGVO ergeben:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten und auf weitere Informationen und Kopie der Daten.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, die Vervollständigung oder Berichtigung der Sie betreffenden Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung der Sie betreffenden Daten zu verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, eine Einschränkung der Verarbeitung der Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung auf einer Einwilligung beruht, haben Sie das Recht, diese jederzeit mit Wirkung für die Zukunft zu widerrufen.
• Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow; Telefon: +49 33203 356-0; E-Mail: poststelle@lda.brandenburg.de.

Änderung und Aktualisierung der Datenschutzerklärung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Der oben genannte Stand gibt an, wann die Datenschutzerklärung zuletzt aktualisiert wurde.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Viele der Begriffe sind dem Gesetz entnommen und vor allem in Art. 4 DSGVO definiert. Die gesetzlichen Definitionen sind verbindlich.

• Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar gilt eine Person, die direkt oder indirekt – insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, zu Standortdaten oder zu einer Online-Kennung – identifiziert werden kann.
• Verantwortlicher: Die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang im Zusammenhang mit personenbezogenen Daten. Der Begriff umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, Auswerten, Speichern, Übermitteln oder Löschen.
• Auftragsverarbeiter: Eine natürliche oder juristische Person, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet (z. B. ein Hosting-Anbieter).