Datenschutz

Diese Datenschutz-Information gilt für die Datenverarbeitung durch:

blackpoint GmbH
Friedberger Straße 106b
61118 Bad Vilbel

Telefon: +49 6101 65 78 8-0
Fax: +49 6101 65 78 8-99
eMail: info@blackpoint.de

Der betriebliche Datenschutzbeauftragte der blackpoint GmbH ist unter datenschutz@blackpoint.de erreichbar.

Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung

Wir erheben in eigenem Namen selbst keine Daten auf den genannten Websites sondern stellen lediglich eine Plattform für angegebenen Betrieb zur Datenerfassung von Gästen, Besuchern, Kunden oder Patienten zur Verfügung, damit diese ihre gesetzliche Verpflichtung zur Sicherstellung der Kontaktnachverfolgung erfüllen können. Der Betrieb ist nicht berechtigt, die Daten zu anderen Zwecken zu nutzen. Es sei denn, es liegt eine gesonderte Erlaubnis vor.

Der Umfang der Daten ergibt sich aus den angezeigten und auszufüllenden Formularfeldern, ergänzt um den Namen des Betriebs und Datum und Uhrzeit der Erfassung. Bei Gastronomiebetrieben zusätzlich Tischnummer.

Zwischen dem Betrieb, der die Plattform nutzt, und der blackpoint GmbH, besteht ein Auftragsdatenverarbeitungsvertrag gemäß DSGVO, der durch weitgehende Verpflichtungen die Sicherheit der gespeicherten Daten sicherstellt.

Dauer der Speicherung

Ihre Daten werden automatisch gelöscht, sobald die gesetzliche Aufbewahrungsfrist endet (je nach Bundesland nach maximal einem Monat oder dem Ende der Pandemie).

Beim Aufrufen unserer Website www.blackpoint.de werden durch den auf Ihrem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server unserer Website gesendet. Diese Informationen werden temporär in einem sog. Logfile gespeichert. Folgende Informationen werden dabei ohne Ihr Zutun erfasst und bis zur automatisierten Löschung, in der Regel nach Ablauf eines Monats, gespeichert:

IP-Adresse des anfragenden Rechners,
Datum und Uhrzeit des Zugriffs,
Name und URL der abgerufenen Datei,
Website, von der aus der Zugriff erfolgt (Referrer-URL),
verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers.

Die genannten Daten werden durch uns zu folgenden Zwecken verarbeitet:

Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
Gewährleistung einer komfortablen Nutzung unserer Website
Auswertung der Systemsicherheit und –stabilität
Aufklärung etwaiger missbräuchlicher Seitenzugriffe (DoS/DDoS-Attacken o.ä.) sowie zu weiteren administrativen Zwecken.

Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Unser berechtigtes Interesse folgt aus oben aufgelisteten Zwecken zur Datenerhebung. In der Regel verwenden wir die erhobenen Daten nicht zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen. Dies behalten wir uns allenfalls für den Fall vor, dass dies erforderlich wird, um missbräuchliche Seitenzugriffe aufzuklären.

Bei Kontaktaufnahme mit blackpoint GmbH:

Bei Fragen jeglicher Art bieten wir Ihnen die Möglichkeit, mit uns telefonisch oder aber per E-Mail Kontakt aufzunehmen. Bei Fragen jeglicher Art bieten wir Ihnen außerdem die Möglichkeit, mit uns über ein auf der Website bereitgestelltes Formular Kontakt aufzunehmen. Dabei ist die Angabe einer gültigen E-Mail-Adresse erforderlich, damit wir wissen, von wem die Anfrage stammt und um diese beantworten zu können. Außerdem verlangen wir die Angabe von Anrede und Nachname, um Sie im Rahmen der Kommunikation persönlich ansprechen zu können. Weitere Angaben, insbesondere zum Inhalt der Anfrage, können freiwillig getätigt werden.

Die Datenverarbeitung zum Zwecke der Kontaktaufnahme mit uns erfolgt nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO auf Grundlage Ihrer freiwillig erteilten Einwilligung bzw. bei (vor-) vertraglichen Anfragen auf der Grundlage von Art. 6 Abs. 1 lit. b DS-GVO.

Die für die Benutzung des Registrierungsformulars erhobenen personenbezogenen Daten werden nach 4 Wochen, wenn sich nicht aufgrund eines hierauf begründeten Vertrags längere Aufbewahrungsfristen ergeben, vollständig gelöscht.

Weitergabe von Daten:

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden aufgeführten Zwecken findet nicht statt. Wir geben Ihre persönlichen Daten nur an Dritte weiter, wenn:

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 c), d), e) DSGVO und Art. 9 Abs. 2 DSGVO. Eine Weitergabe erfolgt ausschließlich an die Gesundheitsämter der Bundesländer. Ihre betreffenden Daten werden nach vier Wochen oder bis spätestens nach dem Ende der Pandemie gespeichert und danach unverzüglich gelöscht.

Betroffenenrechte

Sie haben das Recht:

gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
Wir dürfen Ihnen gegenüber die Auskunft nur verweigern, wenn und soweit durch die Auskunft Informationen offenbart würden, die nach einer Rechtsvorschrift oder ihrem Wesen nach, insbesondere wegen der überwiegenden berechtigten Interessen eines Dritten, geheim gehalten werden müssen (§ 29 Abs. 1 Satz 2 BDSG), die zuständige öffentliche Stelle uns gegenüber festgestellt hat, dass das Bekanntwerden der Daten die öffentliche Sicherheit oder Ordnung gefährden oder sonst dem Wohl des Bundes oder eines Landes Nachteile bereiten würde (§ 34 Abs. 1 Nr. 1 BDSG i.V.m. § 33 Abs. 1 Nr. 2 lit. b BDSG), oder die Daten nur deshalb gespeichert sind, weil sie aufgrund gesetzlicher oder satzungsmäßiger Aufbewahrungsvorschriften nicht gelöscht werden dürfen, oder ausschließlich Zwecken der Datensicherung oder der Datenschutzkontrolle dienen und die Auskunftserteilung einen unverhältnismäßigen Aufwand erfordern würde sowie eine Verarbeitung zu anderen Zwecken durch geeignete technische und organisatorische Maßnahmen ausgeschlossen ist (§ 34 Abs. 1 Nr. 2 BDSG).
gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DS-GVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen,
sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO verarbeitet werden, gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von uns umgesetzt wird.

Darüber hinaus haben Sie ein allgemeines Beschwerderecht bei der für Sie zuständigen Datenschutzaufsichtsbehörde. Die für die blackpoint GmbH zuständige Behörde ist „Der Hessische Datenschutzbeauftragte“.

Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an info@blackpoint.de.

Datensicherheit

Wir verwenden innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe, die von Ihrem Browser unterstützt wird. In der Regel handelt es sich dabei um eine 256 Bit Verschlüsselung. Falls Ihr Browser keine 256-Bit Verschlüsselung unterstützt, greifen wir stattdessen auf 128-Bit v3 Technologie zurück. Ob eine einzelne Seite unseres Internetauftrittes verschlüsselt übertragen wird, erkennen Sie an der geschlossenen Darstellung des Schlüssel- beziehungsweise Schloss-Symbols in der unteren Statusleiste Ihres Browsers.

Wir bedienen uns im Übrigen geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Mai 2020. Durch die Weiterentwicklung unserer Website und Angebote darüber oder aufgrund geänderter gesetzlicher beziehungsweise behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Datenschutzerklärung kann jederzeit auf der Website unter www.blackpoint.de von Ihnen abgerufen und als PDF ausgedruckt werden.