1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
2. Allgemeine Hinweise und Pflichtinformationen
Verantwortliche Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Carole Thomas
HerzRaum Tantra
Am Bachweg 10
55469 Altweidelbach
Telefon: +49 (0) 179 4075402
E-Mail: info@herzraum-tantra.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Ihre Rechte als betroffene Person
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten.
3. Datenerfassung auf dieser Website
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.
Admin-Bereich / Login
Für den geschützten Admin-Bereich verwenden wir eine Login-Funktion. Dabei werden zur technischen Durchführung und Absicherung des Logins bestimmte Daten verarbeitet.
PHP-Session (technisch notwendiges Cookie)
Nach erfolgreichem Login wird eine sogenannte Session (Sitzung) aufgebaut, damit du während deines Besuchs im Admin-Bereich eingeloggt bleibst. Hierzu setzt PHP in der Regel ein technisch notwendiges Session-Cookie (z. B. „PHPSESSID“). Dieses Cookie dient ausschließlich der Authentifizierung und der sicheren Bereitstellung des Admin-Bereichs; es wird nicht zu Analyse- oder Werbezwecken eingesetzt.
Rechtsgrundlage ist unser berechtigtes Interesse an der sicheren Bereitstellung des Admin-Bereichs (Art. 6 Abs. 1 lit. f DSGVO). Das Setzen/Auslesen des Session-Cookies erfolgt, soweit erforderlich, als technisch notwendige Speicherung/der Zugriff im Sinne der einschlägigen Cookie-Regelungen (z. B. für „unbedingt erforderliche“ Cookies).
Schutz vor Missbrauch (Fehlversuche / Sperre) – Speicherung in einer JSON-Datei
Zum Schutz vor automatisierten Login-Versuchen (Brute-Force-Angriffe) protokollieren wir fehlgeschlagene Login-Versuche und setzen bei wiederholten Fehlversuchen eine temporäre Zugriffssperre. Hierzu wird serverseitig eine JSON-Datei im Verzeichnis der Website angelegt bzw. aktualisiert.
In dieser Datei werden ausschließlich Daten gespeichert, die zur Erkennung und Abwehr von Missbrauch erforderlich sind, z. B. Zeitpunkt(e) der Fehlversuche, Zähler der Fehlversuche und der Zeitpunkt einer ggf. gesetzten Sperre. Soweit erforderlich kann dabei auch ein technischer Bezug (z. B. IP-Adresse bzw. eine daraus gebildete Kennung) verarbeitet werden.
Speicherdauer: Die Informationen werden nur so lange gespeichert, wie es für die Missbrauchsabwehr nötig ist (z. B. bis zum Ablauf der Sperrzeit) und anschließend gelöscht bzw. überschrieben.
Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website und der Abwehr von Angriffen (Art. 6 Abs. 1 lit. f DSGVO).
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
4. Plugins und Tools
Google Maps
Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Zur Nutzung der Funktionen von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung.
Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Mehr Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Google: https://www.google.de/intl/de/policies/privacy/.