Diese Seite fasst die wesentlichen Verarbeitungstätigkeiten von casualinnercanvas.info in strukturierter Form zusammen — ergänzend zur Datenschutzerklärung. Sie dient der Transparenz über Zwecke, Speicherhorizonte und eingebundene Dienstleister, ohne die allgemeinen Rechtsbehelfe und Informationen der Datenschutzerklärung zu ersetzen.
1. Zweck dieses Dokuments
Das vorliegende Dokument bildet ein Verzeichnis der zentralen Verarbeitungsvorgänge im Sinne der Transparenzpflichten nach Art. 12 ff. DSGVO ab. Es beschreibt, welche Datenkategorien in welchen übergeordneten Zusammenhängen anfallen, welche Speicherlogik wir anwenden und wie Auftragsverarbeitung organisiert ist. Konkrete Ausübung Ihrer Betroffenenrechte (Auskunft, Löschung usw.) bleibt über die in der Datenschutzerklärung genannten Kanäle möglich.
2. Verantwortliche Stelle und Zuständigkeiten
Verantwortlicher im Sinne der DSGVO ist casualinnercanvas.info. Interne Zuständigkeiten für Anfragen zu Verarbeitungsprozessen, Verträgen mit Auftragsverarbeitern und technischen Maßnahmen sind so geregelt, dass Anfragen zentral über die Kontaktadresse bearbeitet werden können. Eine gesonderte Auftragsverarbeitung durch Sie als Website-Nutzerin oder -nutzer liegt nur vor, wenn ausdrücklich ein entsprechendes Vertragsverhältnis (z. B. B2B-Schulung) vereinbart wurde.
3. Gruppen betroffener Personen
Verarbeitet werden vor allem Daten von:
- Besucherinnen und Besuchern der Website (Server- und Nutzungsprotokolle, Einwilligungsstände);
- Personen, die Kontaktformulare oder E-Mail nutzen;
- registrierten Nutzerinnen und Nutzern von Zugangsbereichen, sofern angeboten;
- gegebenenfalls Vertreterinnen und Vertreter von Organisationen, die geschäftlich mit uns korrespondieren.
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet durch casualinnercanvas.info im beschriebenen Online-Angebot nicht statt.
4. Datenkategorien im Überblick
Je nach Vorgang verarbeiten wir stichwortartig: Identifikations- und Kontaktdaten (Name, E-Mail, Telefon), Inhaltsdaten aus Nachrichten, technische Verbindungsdaten (IP-Adresse gekürzt oder voll, Zeitstempel, User-Agent), Konto- und Authentifizierungsdaten sowie — bei Einwilligung — Analyse- oder Marketingkennungen aus Cookies. Gesundheitsdaten oder besondere Kategorien nach Art. 9 DSGVO werden durch das öffentliche Webangebot nicht zwangsläufig erhoben; freiwillige Angaben in Freitextfeldern können solche Informationen enthalten und werden dann nur im jeweiligen Kommunikationskontext verarbeitet.
5. Verarbeitungszwecke und Speicherfristen
Zuordnung von Zwecken und typischen Aufbewahrungsfristen (ohne Anspruch auf Vollständigkeit im Einzelfall):
- Websitebetrieb und Sicherheit: Protokolle werden nach einem rollierenden Schema gelöscht oder anonymisiert, sobald keine Sicherheitsprüfung mehr erforderlich ist — in der Regel innerhalb weniger Wochen, sofern keine längere Aufbewahrung zur Beweisführung nötig ist.
- Kommunikation: Anfragen werden für die Bearbeitung und etwaige Anschlusskorrespondenz gespeichert; handels- oder steuerrechtliche Aufbewahrungsfristen können längere Speicherung erfordern.
- Konten: Stammdaten bleiben bestehen, bis das Konto gelöscht wird und keine gesetzlichen Gegengründe mehr vorliegen; Logdaten zu Anmeldungen können sicherheitsbedingt separat befristet werden.
- Einwilligungen: Nachweise über erteilte oder widerrufene Einwilligungen werden für die Dauer der Rechtswirksamkeit und der Nachweispflicht aufbewahrt.
6. Empfänger und Auftragsverarbeiter
Daten werden nur an Empfänger übermittelt, die die beschriebenen Zwecke mit technischer oder organisatorischer Unterstützung ermöglichen. Dazu zählen Hosting-Provider, E-Mail-Dienste, ggf. Analyse- oder Support-Dienstleister. Mit Auftragsverarbeitern werden — soweit erforderlich — Vereinbarungen nach Art. 28 DSGVO geschlossen; Unterauftragsverarbeiter werden vertraglich kontrolliert oder durch vorherige Genehmigung geregelt.
7. Technische und organisatorische Maßnahmen
Zum Schutz der Verarbeitung setzen wir u. a. Zugriffsbeschränkungen, rollenbasierte Berechtigungen, Verschlüsselung der Übertragung (HTTPS), regelmäßige Sicherungs- und Wiederherstellungskonzepte sowie Schulung des Personals im Umgang mit Anfragen betroffener Personen. Die konkrete Ausgestaltung wird den Risiken für Rechte und Freiheiten der Betroffenen angepasst und fortlaufend überprüft.
8. Drittlandübermittlungen
Wenn Dienstleister in Länder außerhalb des EWR eingebunden sind, erfolgt eine Übermittlung nur bei Vorliegen geeigneter Garantien (z. B. EU-Standardvertragsklauseln, Angemessenheitsbeschluss). Einzelheiten können Sie bei konkreten Anfragen zu einem bestimmten Dienst erhalten; die allgemeine Datenschutzerklärung beschreibt den rechtlichen Rahmen.
9. Aktualisierung und Kontakt
Diese Übersicht wird bei Änderungen der Verarbeitung oder der eingesetzten Systeme angepasst. Das Datum der letzten Überarbeitung finden Sie oben auf der Seite. Für Rückfragen zur Datenverarbeitung oder zur Ausübung Ihrer Rechte erreichen Sie uns unter:
casualinnercanvas.info
Französische Str. 13-14, 10117 Berlin, Deutschland
Telefon: +49 30 4740 2150
E-Mail: [email protected]