Datenschutzerklärung
Diese Erklärung betrifft die öffentliche Informationswebsite cmooon.com und ihren Anmeldebereich. Für die Teilnahme selbst gilt der Einwilligungstext.
Verantwortlich
Julian HirsemannUnter den Ulmen 40, 33330 Gütersloh, Germanyinfo@cmooon.comBereitstellung der Website
Die Website wird mit Microsoft Azure in der Europäischen Union bereitgestellt. Bei einer Anfrage muss die Hosting-Infrastruktur insbesondere die IP-Adresse und die angeforderte Ressource verarbeiten, um die Seite auszuliefern. Auch eine statische Website verarbeitet dabei personenbezogene Daten.
Anfragedaten und Aufbewahrung
Beim Aufruf einer Seite verarbeitet die Hosting-Infrastruktur die technisch erforderlichen Anfragedaten, insbesondere die IP-Adresse des anfragenden Geräts, den Zeitpunkt der Anfrage, die angeforderte Ressource und die vom Browser übermittelten Standardangaben wie Typ und Version. Diese Verarbeitung ist für die Auslieferung der Seite technisch unvermeidbar. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.
cmooon führt für die öffentlichen Seiten keine eigenen Zugriffsprotokolle und wertet Anfragedaten nicht aus. Soweit die Hosting-Plattform Anfragedaten für die Bereitstellung, die Betriebssicherheit und die Abwehr von Störungen verarbeitet, geschieht dies nur für die dafür erforderliche Dauer. Sobald cmooon eine eigene Protokollierung aktiviert, werden deren Umfang und Speicherdauer an dieser Stelle angegeben.
Empfänger und Verarbeitungsorte
Die öffentlichen Seiten werden auf Microsoft Azure in der Europäischen Union betrieben. Microsoft ist insoweit als Auftragsverarbeiter für cmooon tätig; die Verarbeitung erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags einschließlich der darin einbezogenen Unterauftragsverarbeiter. Weitere Empfänger gibt es nicht: Die Seiten binden keine externen Inhalte, Schriftarten, Karten, Videos oder Analysedienste ein.
Verarbeitung außerhalb der EU
Die Verarbeitung im Zusammenhang mit der Bereitstellung dieser Seiten findet in der Europäischen Union statt. Eine regelmäßige Übermittlung in Drittländer ist nicht vorgesehen. Soweit Microsoft im Rahmen von Support- oder Plattformprozessen ausnahmsweise personenbezogene Daten außerhalb der EU oder des EWR verarbeitet, erfolgt dies auf Grundlage der im Auftragsverarbeitungsvertrag vereinbarten Garantien nach Kapitel V der Datenschutz-Grundverordnung.
Zweck und Rechtsgrundlage
Die technisch erforderliche Verarbeitung dient der Auslieferung und dem sicheren Betrieb der Website. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt darin, die Projektinformationen erreichbar bereitzustellen und den Betrieb vor Störungen zu schützen. Es findet keine Auswertung für Werbung oder Nutzerprofile statt.
Cookies und externe Inhalte
Die öffentlichen Seiten setzen keine Cookies und speichern keine Daten im lokalen Browserspeicher. Es gibt keine Analysewerkzeuge, Werbetracker, eingebetteten Videos oder Kontaktformulare. Schriftarten, Stylesheets und Grafiken werden von derselben Website geladen. Der Sprachwechsel funktioniert über Links und wird nicht gespeichert.
Anmeldebereich für eingeladene Teilnehmende
Unter cmooon.com liegt auch der Anmeldebereich für eingeladene Teilnehmende. Bevor du dich registrierst oder anmeldest, setzt er keine Cookies und speichert nichts in deinem Browser. Danach setzt er ein technisch notwendiges Sitzungscookie; es verfällt nach 7 Tagen ohne Nutzung, spätestens nach 30 Tagen, und wird beim Abmelden gelöscht. Damit Fehler erkannt und behoben werden können, sendet der Anmeldebereich bei jedem Aufruf eine knappe Fehlerdiagnose an Microsoft Azure Application Insights in der Europäischen Union: die aufgerufene Seite ohne Parameter, Lade- und Antwortzeiten, technische Fehler und Fehlermeldungen, die dir angezeigt werden, das Ergebnis der Anfragen an cmooon sowie Browser, Betriebssystem und Gerätetyp — ohne Cookies, ohne Browserspeicher und ohne Kennungen für dich oder deine Sitzung. Deine IP-Adresse wird dabei nicht gespeichert; Standortangaben werden vor der Speicherung entfernt. Diese Daten werden nach 30 Tagen gelöscht. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO: mein berechtigtes Interesse, den Dienst sicher und zuverlässig zu betreiben. Was mit den Daten von Teilnehmenden darüber hinaus geschieht, steht im Einwilligungstext, der bei der Registrierung angezeigt wird.
Wenn du mir schreibst
Schreibst du an die im Impressum genannte Kontaktadresse, liegt deine Nachricht in einem Postfach bei Microsoft Exchange Online in der Europäischen Union — mit deiner Adresse und allem, was du hineingeschrieben hast. Ich lese und beantworte sie und lösche sie, sobald dein Anliegen erledigt ist. Unabhängig davon räumt das Postfach selbst auf: Nachrichten im Posteingang nach einem Jahr, in anderen Ordnern nach zwei Jahren, danach noch 30 Tage im Papierkorb und weitere 14 Tage wiederherstellbar. Länger bleibt nichts. Grundlage ist Art. 6 Abs. 1 Buchst. f DSGVO — mein berechtigtes Interesse, auf Anfragen antworten zu können. Machst du ein Recht aus der DSGVO geltend, verarbeite ich deine Nachricht auf Grundlage von Art. 6 Abs. 1 Buchst. c DSGVO.
Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung sowie, soweit anwendbar, auf Datenübertragbarkeit. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort des vermuteten Verstoßes. Zur Ausübung deiner Rechte kannst du die oben angegebene Kontaktadresse nutzen.
Widerspruchsrecht
Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen. Die Verarbeitung wird dann beendet, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen.
Keine automatisierten Entscheidungen
Diese Informationswebsite trifft keine automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung und betreibt kein Profiling. Es besteht keine Pflicht, personenbezogene Daten bereitzustellen; ohne die technisch erforderlichen Anfragedaten kann die Website jedoch nicht ausgeliefert werden.