1. Datenschutz auf einen Blick
Der Betreiber dieser Website nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften (DSGVO, BDSG) sowie dieser Datenschutzerklärung.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Dr. Markus Pieper MdEP a.D.
Europabüro CDU Münster
Hammerstraße 10
48153 Münster
E-Mail: info@markus-pieper.eu
Telefon: +49 152 59598650
3. Bereitstellung der Website (Hosting & Logfiles)
Diese Website wird bei dem deutschen Hosting-Provider ALL-INKL.COM (Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf) gehostet [cite: 5, 11]. Die Speicherung aller Daten erfolgt ausschließlich auf unternehmenseigenen Servern in Deutschland [cite: 4].
Der Provider erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt [cite: 57]. Dies sind:
- Browsertyp und Browserversion [cite: 57]
- Verwendetes Betriebssystem [cite: 57]
- Referrer URL (die zuvor besuchte Seite) [cite: 57]
- Hostname des zugreifenden Rechners / IP-Adresse [cite: 57]
- Uhrzeit der Serveranfrage [cite: 57]
Diese Daten sind für den sicheren Betrieb der IT-Infrastruktur technisch erforderlich. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der IT-Sicherheit und Fehlerfreiheit des Systems) [cite: 57].
4. Consent-Management (Borlabs Cookie)
Diese Website nutzt das Cookie-Consent-Tool Borlabs Cookie [cite: 157]. Borlabs Cookie setzt ein technisch notwendiges Cookie (borlabs-cookie) in Ihrem Browser, um Ihre erteilten Einwilligungen zu speichern. Es werden dabei keine personenbezogenen Daten an den Hersteller von Borlabs Cookie übertragen. Die Speicherung erfolgt, bis Sie das Cookie in Ihrem Browser löschen. Die Verarbeitung basiert auf Art. 6 Abs. 1 lit. c DSGVO (Erfüllung einer rechtlichen Verpflichtung zur Einholung von Einwilligungen).
5. IT-Sicherheit & Angriffsabwehr (Wordfence)
Zum Schutz vor Cyberangriffen und zur Sicherstellung der Systemstabilität nutzen wir das Sicherheits-Plugin Wordfence Security (Defiant Inc., 800 5th Ave, Suite 4100, Seattle, WA 98104, USA) [cite: 159]. Wordfence überwacht den Traffic und gleicht IP-Adressen mit bekannten Listen schädlicher IP-Adressen ab, um brute-force Angriffe oder Malware-Injektionen zu verhindern. Die Übermittlung von IP-Adressen in die USA basiert auf Standardvertragsklauseln der EU-Kommission. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer abwehrbereiten IT-Infrastruktur).
6. Kontaktformular (Contact Form 7) & Spam-Schutz (Antispam Bee)
Wenn Sie uns per Kontaktformular (bereitgestellt über das Plugin Contact Form 7) Anfragen zukommen lassen [cite: 157], werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten (Name, E-Mail-Adresse, Nachricht) zwecks Bearbeitung der Anfrage bei uns gespeichert [cite: 58]. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter [cite: 58].
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (sofern Ihre Anfrage der Vorbereitung eines Vertrages oder Mandats dient) oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Kontaktaufnahmen).
Zusätzlicher Spam-Schutz: Zur datenschutzfreundlichen Filterung von unerwünschten Spam-Einsendungen nutzen wir im Hintergrund das Plugin Antispam Bee [cite: 159]. Dieses arbeitet vollständig lokal auf unserem Webserver, speichert keine personenbezogenen IP-Daten dauerhaft ab und übermittelt keinerlei Daten an Server außerhalb der EU.
7. Newsletter (CleverReach)
Wenn Sie den auf der Website angebotenen Newsletter empfangen möchten, benötigen wir von Ihnen eine E-Mail-Adresse [cite: 69]. Der Versand erfolgt über den deutschen Dienstleister CleverReach (CleverReach GmbH & Co. KG, Schafjückenweg 2, 26180 Rastede). Die Anmeldung erfolgt über ein sicheres Double-Opt-In-Verfahren.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer freiwillig erteilten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) [cite: 71]. Sie können diese Einwilligung jederzeit über den Abmeldelink im Fußbereich jedes Newsletters widerrufen [cite: 71]. Wir haben mit CleverReach einen gesetzeskonformen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen [cite: 73].
8. Externe Schriftarten (Google Fonts lokal über OMGF)
Wir binden Schriftarten (Google Fonts) datenschutzkonform ein. Diese werden über das Plugin OMGF lokal auf unserem eigenen Webserver in Deutschland gehostet und direkt von unserer Domain geladen [cite: 158]. Es besteht zu keinem Zeitpunkt eine Verbindung zu Servern von Google Inc. in den USA. Somit werden beim Laden der Schriftarten keine IP-Adressen oder sonstigen Nutzerdaten an Google übertragen.
9. Social Media Feeds (Flow-Flow Social Streams)
Auf unserer Website binden wir dynamische Social-Media-Feeds über das Plugin Flow-Flow ein [cite: 158]. Um zu verhindern, dass bereits beim Laden der Website ungefragt Verbindungen zu externen sozialen Netzwerken aufgebaut werden, ist das Plugin mit unserem Consent-Tool Borlabs Cookie gekoppelt [cite: 157]. Externe Feeds werden erst nach Ihrer aktiven Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO). Durch die Aktivierung der Feeds können die jeweiligen Plattformen Ihre IP-Adresse erfassen.
10. Spam-Schutz bei Formularen (Google reCAPTCHA)
Wir nutzen auf dieser Website das Plugin Google reCAPTCHA des Anbieters Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um Formulareingaben vor missbräuchlicher Nutzung und automatisiertem Spam zu schützen [cite: 73]. Um den Schutz Ihrer Privatsphäre zu gewährleisten, ist Google reCAPTCHA über das Consent-Tool Borlabs Cookie blockiert [cite: 157]. Eine Verbindung zu den Google-Servern und die Auswertung Ihres Nutzerverhaltens (wie z.B. IP-Adresse, Verweildauer oder Mausbewegungen) zur Erkennung der menschlichen Eingabe erfolgt erst, nachdem Sie der Nutzung dieses Tools aktiv zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO) [cite: 73]. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft in den Cookie-Einstellungen widerrufen.
11. Video-Einbindung (YouTube mit erhöhtem Datenschutz)
Wir binden Videos der Plattform YouTube des Anbieters Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) ein [cite: 64]. Zum Schutz Ihrer Daten sind die Videos über unser Consent-Tool Borlabs Cookie gesperrt [cite: 157]. Eine Verbindung zu den Servern von YouTube und die damit verbundene Übertragung Ihrer IP-Adresse sowie das Setzen von Cookies erfolgt erst, wenn Sie der Wiedergabe aktiv zugestimmt haben (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit in den Cookie-Einstellungen widerrufen.
12. Video-Einbindung (Vimeo)
Wir binden Videos des Portals Vimeo des Anbieters Vimeo Inc. (555 West 18th Street, New York, New York 10011, USA) ein [cite: 67]. Um Ihre Privatsphäre zu schützen, ist Vimeo über unser Consent-Tool Borlabs Cookie blockiert [cite: 157]. Eine Datenübermittlung (inkl. Ihrer IP-Adresse) an die Server von Vimeo in die USA erfolgt erst nach Ihrer aktiven, freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.
13. Ihre Rechte nach der DSGVO
Sie haben als betroffene Person jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO): Welche Daten haben wir über Sie gespeichert? [cite: 139]
- Berichtigung (Art. 16 DSGVO): Korrektur fehlerhafter Daten [cite: 139].
- Löschung (Art. 17 DSGVO): Anspruch auf vollständige Entfernung Ihrer Daten bei uns [cite: 139].
- Einschränkung der Verarbeitung (Art. 18 DSGVO): Sperrung der Datennutzung [cite: 139].
- Datenübertragbarkeit (Art. 20 DSGVO): Aushändigung Ihrer Daten in maschinenlesbarem Format [cite: 52].
- Widerspruch (Art. 21 DSGVO): Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen.
- Widerruf (Art. 7 Abs. 3 DSGVO): Widerruf einmal erteilter Einwilligungen (z.B. beim Newsletter) [cite: 138].
- Beschwerderecht (Art. 77 DSGVO): Beschwerde bei der zuständigen Aufsichtsbehörde (für Nordrhein-Westfalen: LDI NRW) [cite: 139].