erotik angebot varel datenschutz

Datenschutzrichtlinien

Datenschutzrichlinien, Geltungsbereich

Diese Datenschutzerklärung gilt für alle Websites, Anwendungen oder Dienstleistungen (zusammenfassend „Dienstleistungen“) von Sweetdreams Varel, in denen auf diese Datenschutzerklärung Bezug genommen wird, unabhängig davon, wie Sie diese Dienstleistungen aufrufen oder verwenden, einschließlich des Zugriffs über Mobilgeräte. Hiermit informieren wir Sie gemäß Bundesdatenschutzgesetz und Telemediengesetz über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten. In erster Linien erheben wir personenbezogene Daten von Sexworker_innen im Rahmen der gesetzlichen Bestimmungen nach dem ProstSchG. Personenbezogene Daten von Kunden und Interessenten werden diskret behandelt und nicht erfasst, bis auf die Ausnahmefälle „Kontaktformular“, „Emaildatenströme“ sowie gegebenenfalls Webseitentrackingtools (anonymisierte IP-Adressen). Dennoch sind auch wir gesetzlich verpflichtet, Datenschutzrichtlinien zur Verfügung zu stellen. Lassen Sie sich davon bitte nicht abschrecken! Vielen Dank für Ihr Verständnis.

Schutz Ihrer Daten
Wir nehmen den Schutz Ihrer personenbezogenen Daten sehr ernst. Hier erfahren Sie, wann wir welche Daten erheben und wie wir sie verwenden. Wir stellen technisch und organisatorisch sicher, dass die Vorschriften über den Datenschutz von uns eingehalten werden. Da die Datenübertragung im Internet grundsätzlich mit Sicherheitslücken bedacht sein kann, ist ein vollumfänglicher Schutz vor dem Zugriff durch Fremde nicht realisierbar. Für Geschäftspartner halten wir gegebenenfalls Auftragsverarbeitungsverträge vor.

Personenbezogene Daten, Begriffserklärung
Personenbezogene Daten sind Informationen, die dazu genutzt werden können, Ihre Identität zu erfahren (z.B. Ihr Name, Ihre Adresse oder Telefonnummer). Nicht als personenbezogene Daten gelten Daten, die anonymisiert oder zusammengefasst („aggregierter“) sind und nicht mehr zur Identifizierung einer bestimmten natürlichen Person verwendet werden können, gleich, ob in Kombination mit anderen Daten oder auf andere Weise.

Erhebung Ihre personenbezogenen Daten
Wir erheben Ihre personenbezogenen Daten, wenn Sie unsere Website oder unsere Dienstleistungen nutzen. Wir verwenden Ihre personenbezogenen Daten, um unsere Dienstleistungen bereitzustellen und zu verbessern. um Ihnen eine personalisierte Nutzererfahrung auf unserer Website zu bieten, für Kontaktanbahnungen und um betrügerische oder rechtswidrige Aktivitäten zu erkennen und diesen entgegenzuwirken. Ebenfalls erheben wir Ihre personenbezogenen Daten zur Durchsetzung unserer Datenschutzerklärung.

Zugriffsdaten Website
Als Betreiber unserer Website erheben wir Daten über Zugriffe auf unsere Websites und speichern diese als „Server-Logfiles“ ab. Folgende Daten werden so protokolliert:

Besuchte Webseite
Uhrzeit zum Zeitpunkt des Zugriffes
Menge der gesendeten Daten in Byte
Quelle/Verweis, von welchem Sie auf die Seite gelangten
Verwendeter Browser
Verwendetes Betriebssystem
Verwendete IP-Adresse

Die erhobenen Daten dienen lediglich statistischen Auswertungen und zur Verbesserung unserer Website. Wir behalten uns vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen

Kontaktformulare
Wenn Sie unsere Kontaktformulare nutzen, fragen wir Sie nach Ihrem Namen und anderen persönlichen Informationen. Es unterliegt Ihrer freien Entscheidung, ob Sie diese Daten eingeben. Um unsere Kontaktformulare zu nutzen, müssen Sie zudem unsere Datenschutzrichtlinien akzeptieren. Ihre Angaben speichern wir auf geschützten Servern in Deutschland. Der Zugriff darauf ist nur befugten Personen möglich. Diese sind für die technische, kaufmännische oder redaktionelle Betreuung zuständig. Selbstverständlich haben wir einen Auftragsverabeitungsvertrag geschlossen. Wir verwenden ausschließlich Ihre personenbezogenen Daten, um unsere berechtigten Interessen zu verfolgen. Die Sammlung und Speicherung Ihre personenbezogenen Daten unterwerfen wir Kontrollmechanismen. Die erhobenen Daten sind für die Zweckerfüllung geeignet.

Personalisierung, Messung und Verbesserung unserer Werbeanzeigen

Kontaktaufnahme ausschließlich auf Wunsch des Auftraggebers oder Interessenten per Telefon oder E-Mail soweit dies gesetzlich zulässig ist.

Kontaktaufnahme mit Ihnen bezüglich Angelegenheiten öffentlichen Interesses oder anderer aktueller Ereignisse im Zusammenhang mit der Nutzung unserer Website oder Dienstleistungen.

Bereitstellung von zielgerichteten Angeboten und Dienstleistungen, basierend auf Ihren Angaben in Kontaktformularen und/oder Ihrer freiwilligen Datenschutzerklärung.

Beurteilung des Erfolgs sowie der Qualität unserer Marketing-Kampagnen (z.B. durch Analysen)

HINAUSGEHENDE NUTZUNG IHRER PERSONENBEZOGENEN DATEN
Es findet keine hinausgehende Nutzung Ihrer personenbezogenen Daten statt.

Umfang, Art und Zweck der Datenerhebung, -verarbeitung oder -nutzung

Bezeichnung der Verarbeitung Zwecke der Verarbeitung

E-Mail Kommunikationsmöglichkeiten und -ströme digital
Website aktive Website, inkl. Kontaktmöglichkeit per Kontaktformular, zur
Außendarstellung des Unternehmens
IT-Dienstleistungen Wartung und Pflege,
Vertrieb, Verkauf Verkauf und Vertrieb von Waren oder Dienstleistungen
Finanzbuchhaltung Verwaltung aller Einnahmen und Ausgaben, Ermittlung von
Abgaben und Steuern
Marketing Werbung für den Betrieb, Dienstleistungen oder Waren
Kontaktverwaltung Bereitstellung und Verwalten von Kontaktmöglichkeiten
(Personen, Betriebe, öffentliche Stellen)
Videoüberwachung Wahrnehmung des Hausrechts, Geltendmachung von
Ansprüchen, Verfolgung von Straftaten

Detaillierte Beschreibung der verwendeten Daten:

E-Mail:
Name, E-Mail-Adresse, Nutzungsdaten, Verkehrsdaten

Website:
Name, E-Mail-Adresse, Bestandsdaten, Inhaltsdaten, Nutzungsdaten, Logfile

IT:
Vorname, Nachname, Titel, Telefonnummer, Mobilfunknummer, E-Mail-Adresse, Nutzungsdaten
Verkehrsdaten

Vertrieb, Verkauf, Dienstleistungen:
von Kunden werden keine personenbezogenen Daten erfasst!
Ausschließlich bei Sexworker_innen im Rahmen eines Vertrags: Vorname, Nachname, Titel, Name des Unternehmens, Anschrift (geschäftlich), Rechnungsanschrift, Anschrift (privat), Telefonnummer, Mobilfunknummer, E-Mail-Adresse, Webadresse, Kontaktdaten, Vertragsdaten, Umsatzdaten, Bankverbindung, Umsatzsteueridentifikationsnummer, Kontakthistorie, Daten zu Dienstleistungen, Termindaten, Ausweisdokumente, gesundheitsdaten, Fotos, Videos,

Finanzbuchhaltung:
Ausschließlich bei Sexworker_innen im Rahmen eines Vertrags: Vorname, Nachname, Name des Unternehmens, E-Mail-Adresse, Rechnungsanschrift, Telefonnummer, Mobilfunknummer, Vertragsdaten, Umsatzdaten, Bankverbindung, Umsatzsteueridentifikationsnummer, Daten zu Dienstleistungen

Marketing:
Ausschließlich bei Sexworker_innen: Vorname, Nachname, Titel, Name des Unternehmens, Anschrift, E-Mail-Adresse, Telefonnummer, Mobilfunknummer, Faxnummer, Branche, Position, Vertragsdaten, Kontakthistorie, Daten zu Dienstleistungen, Termindaten, Daten zu Interessen, Fotos, Videos

Kontaktverwaltung:
Ausschließlich bei Sexworker_innen: Vorname, Nachname, Name des Unternehmens, Anschrift (geschäftlich), Rechnungsanschrift, Anschrift (privat), Telefonnummer, Mobilfunknummer, Faxnummer, E-Mail-Adresse, Internetadresse, Kundennummer, Kundenart, Position, Branche, Kontaktdaten, Kontakthistorie, Termindaten

Videoüberwachung:
Name, Videos

Kreis der Betroffenen
Im Rahmen der Auftragsdatenverarbeitung Betroffenen
Interessenten, Endkunden (B2C), Lieferanten, Beschäftigte, selbstständige Mitarbeiter

Empfänger o. Kategorien von Empfängern, denen Ihre Daten mitgeteilt werden können
Es werden die personenbezogenen Daten zu den betroffenen Personengruppen zur Erfüllung der unter 5. genannten Zwecke im Wesentlichen an folgende Empfänger weitergegeben:

Bei Interessenten, Endkunden (B2C), Lieferanten, Beschäftigte, selbstständige Beschäftigte
– Interne Stellen, die an der Ausführung der jeweiligen Geschäftsprozesse beteiligt sind (z.B. Buchhaltung,
Rechnungswesen, Einkauf, Marketing, Vertrieb)
– Öffentliche Stellen, die Daten aufgrund gesetzlicher Vorschriften erhalten (z.B. Sozialversicherungs-
träger, Finanzbehörden)
– Externe Stellen, wie verbundene Unternehmen und externe Auftragnehmer, z.B. Logistikpartner,
Rechenzentren, Kreditinstitute.
– Weitere externe Stellen zur Erfüllung der genannten Zwecke, soweit der Betroffene seine schriftliche
Einwilligung erklärt hat sowie die zur Vertragserfüllung erforderlich oder aus berechtigten Interessen zulässig
sind

Löschfristen für personenbezogene Daten der im Rahmen der Auftragsdatenverarbeitung Betroffenen

Löschfristen
– sofort, sofern die Speicherung der Daten unzulässig ist;
– sofort, wenn die Kenntnis der Daten zur Aufgabenerfüllung nicht mehr erforderlich ist und/ oder der
gesetzlichen Aufbewahrungsfristen nicht im Wege steht
– nach 6 Monaten, wenn Kenntnis der Daten zur Aufgabenerfüllung unklar ist und/ oder der gesetzlichen
Aufbewahrungsfristen nicht im Wege steht

Die handels- und steuerrechtlichen Aufbewahrungsfristen belaufen sich auf 10 Jahre Zu nennen sind die Abgabenordnung (AO) und das Handelsgesetzbuch (HGB). Zur Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften: Gemäß § 195 ff. des Bürgerlichen Gesetzbuches (BGB) beträgt die regelmäßige Verjährungsfrist 3 Jahre, unter besonderen Umständen bis zu 30 Jahren.

Ihre Rechte: Auskunft, Berichtigung, Löschung und Sperrung, Widerspruchsrecht
Sie sind gemäß § 15 DSGVO jederzeit berechtigt, gegenüber Sweetdreams Varel um umfangreiche Auskunftserteilung zu den zu Ihrer Person gespeicherten Daten zu ersuchen. Gemäß § 17 DSGVO können Sie jederzeit gegenüber Sweetdreams Varel die Berichtigung, Löschung und Sperrung einzelner personenbezogener Daten verlangen. Sie können darüber hinaus jederzeit ohne Angabe von Gründen von Ihrem Widerspruchsrecht Gebrauch machen und die erteilte Einwilligungserklärung mit Wirkung für die Zukunft abändern oder gänzlich widerrufen. Sie können den Widerruf bezüglich Sweetdreams Varel entweder postalisch an Sweetdreams Varel, Gorch-Fock-Str. 2, 26316 Varel senden. Ein Widerruf per E-Mail übermitteln Sie uns bitte an mail@sweetdreams-varel.de. Es entstehen Ihnen dabei keine anderen Kosten als die Portokosten bzw. die Übermittlungskosten nach den bestehenden Basistarifen.

AUFBEWAHRUNGSFRISTEN, WEITERGABE AN DRITTE
Weitergabe personenbezogener Daten an Dritte
Wir verwenden Ihre personenbezogenen Daten bei Anfragen per Kontaktformular, Email, Brief oder Telefon nur innerhalb unserer Betriebsstätte sowie auf unseren angemieteten Servern (in Dresden, Friedersdorf) Wir geben Ihre Daten an folgende Dritte, unter Berücksichtigung der Zweckbindung, weiter:

An externe Dienstleistungsanbieter zur Erkennung und dem Entgegenwirken von möglicherweise betrügerischen und rechtswidrigen Handlungen, Verstößen gegen unsere Allgemeinen Geschäftsbedingungen und Verletzungen der Datensicherheit.

An externe Anbieter zur Verbesserung von Produkten, Websites, Anwendungen oder Marketingmitteilungen.

Gesetzlich autorisierte Dritte
Soweit wir gesetzlich oder per Gerichtsbeschluss dazu verpflichtet sind, werden wir Ihre Daten an auskunftsberechtigte Stellen übermitteln (z.B. an Strafverfolgungsbehörden, Gerichte oder an gesetzlich autorisierte Dritte)

Angemessene Sicherheitsmaßnahmen externer Dienstleister
Alle externen Dienstleistungsanbieter, mit denen wir zusammenarbeiten, sind dazu verpflichtet, im Hinblick auf personenenbezogene Daten angemessene Sicherheitsmaßnahmen zu ergreifen und ihnen anvertraute Daten nicht an Dritte weiterzugeben.

Aufbewahrungsfristen Ihrer personenbezogenen Daten
Wir bewahren Ihre personenbezogenen Daten so lange auf, wie es für die Bereitstellung der von Ihnen angeforderten Dienstleistungen oder für andere notwendige Zwecke erforderlich ist, wie z.B. der Erfüllung rechtlicher Verpflichtungen. Folgende Faktoren beeinflussen die Aufbewahrungsfristen:

Die benötigte Bereitstellungsdauer Ihrer personenbezogenen Daten für die Abwicklung und Vorhaltung unserer Dienstleistungen für Ihre kundenspezifischen Projekte (z.B. Aufrechterhaltung und Verbesserung unserer Dienstleistungen, Erhalt, Pflege und Sicherung unserer Betriebs-, bzw. Buchhaltungsdokumente).

Gesetzliche, vertragliche oder andere ähnliche Verpflichtungen (z.B. behördliche Anordnungen) nehmen ebenfalls Einfluss auf die Aufbewahrung Ihrer personenbe-zogenen Daten.

Die Sensibilität Ihrer personenbezogenen Daten verkürzt die Aufbewahrungsfristen angemessen.

Werden Ihre personenbezogenen Daten von uns nicht mehr benötigen oder die Aufbewahrungsfristen enden, entsorgen wir diese datenschutzgerecht.

UMGANG MIT WEBANALYSEDIENSTEN, WEBFONTS, ABOS UND KOMMENTAREN AUF UNSERER WEBSITE

Umgang mit Kommentaren und Beiträgen
Hinterlassen Sie auf unserer Website einen Beitrag oder Kommentar, wird Ihre IP-Adresse gespeichert. Dies dient unserer Sicherheit: Verstößt Ihr Text gegen das Recht, möchte wir Ihre Identität nachverfolgen können.

Google Webfonts
Unsere Website verwendet zur Darstellung der Schrift „Webfonts“ (Google bereitgestellt). Wenn Sie unsere Seite aufrufen, lädt ihr Browser die benötigten Webfonts in ihren Browsercache. So kann ihr Browser eine optisch verbesserte Darstellung unserer Texte anzeigen. Falls ihr Browser diese Funktion nicht unterstützt, werden Standardschriften zur Darstellung genutzt. Lesen Sie hier  Informationen zu Google-Webfonts und Datenschutzkonzept von Google.

Matomo
Wir verwenden die Open-Source-Software Matomo (ehemals Piwik) auf unserer Website als Webanalysedienst, um Webseitenzugriffe der Nutzer auszuwerten. Mittels Cookies (Textdateien), welche Daten bezüglich Ihres Nutzungsverhaltes auf unserer Website sammeln, ist diese Analyse möglich. Diese Daten werden auf einem Server in Deutschland gespeichert. Ihre IP-Adresse wird anonymisiert. Wenn Sie die Speicherung von Matomo-Cookies auf Ihrem PC verhindern möchten, modifizieren Sie bitte die Einstellungen Ihres Internetbrowsers entsprechend. Eine solche Modifizierung kann jedoch dazu führen, dass Sie unsere Website nicht vollumfänglich verwenden können.

NEWSLETTER, COOKIES UND LINKS ZU ANDEREN WEBSEITEN

Cookies
Diese Website verwendet Cookies. Dabei handelt es sich um kleine Textdateien, welche auf Ihrem Endgerät gespeichert werden. Ihr Browser greift auf diese Dateien zu. Durch den Einsatz von Cookies erhöht sich die Benutzerfreundlichkeit und Sicherheit der Website(s). Gängige Browser bieten die Einstellungsoption, Cookies nicht zuzulassen. Hinweis: Es ist nicht gewährleistet, dass Sie auf alle Funktionen der Webseite/n ohne Einschränkungen zugreifen können, wenn Sie entsprechende Einstellungen vornehmen.

Wenn Sie einen Kommentar auf unserer Website schreiben, sehen wir das als eine Einwilligung, Ihren Namen, Ihre E-Mail-Adresse und Website in Cookies zu speichern. Dies ist eine Komfortfunktion, damit Sie nicht, wenn Sie einen weiteren Kommentar schreiben, all diese Daten erneut eingeben müssen. Diese Cookies werden ein Jahr lang gespeichert.

Falls Sie ein Konto haben und sich auf dieser Website anmelden, werden wir ein temporäres Cookie setzen, um festzustellen, ob Ihr Browser Cookies akzeptiert. Dieses Cookie enthält keine personenbezogenen Daten und wird verworfen, wenn Sie Ihren Browser schließen.

Wenn Sie sich anmelden, werden wir einige Cookies einrichten, um Ihre Anmeldeinformationen und Anzeigeoptionen zu speichern. Anmelde-Cookies verfallen nach zwei Tagen und Cookies für die Anzeigeoptionen nach einem Jahr. Falls Sie bei der Anmeldung „Angemeldet bleiben“ auswählen, wird Ihre Anmeldung zwei Wochen lang aufrechterhalten. Mit der Abmeldung aus Ihrem Konto werden die Anmelde-Cookies gelöscht.

Wenn Sie einen Artikel bearbeiten oder veröffentlichen, wird ein zusätzlicher Cookie in Ihrem Browser gespeichert. Dieser Cookie enthält keine personenbezogenen Daten und verweist nur auf die Beitrags-ID des Artikels, den Sie gerade bearbeitet haben. Der Cookie verfällt nach einem Tag.

Cookie-Einstellungen
Revoke Cookies

Medien
Wenn Sie ein registrierter Benutzer sind und Fotos auf diese Website laden, solltest Sie vermeiden, Fotos mit einem EXIF-GPS-Standort hochzuladen. Besucher dieser Website könnten Fotos, die auf dieser Website gespeichert sind, herunterladen und deren Standort-Informationen extrahieren.

Eingebettete Inhalte von anderen Websites
Beiträge auf dieser Website können eingebettete Inhalte beinhalten (z. B. Videos, Bilder, Beiträge etc.). Eingebettete Inhalte von anderen Websites verhalten sich exakt so, als ob der Besucher die andere Website besucht hätte. Diese Websites können Daten über Sie sammeln, Cookies benutzen, zusätzliche Tracking-Dienste von Dritten einbetten und Ihre Interaktion mit diesem eingebetteten Inhalt aufzeichnen, inklusive Ihrer Interaktion mit dem eingebetteten Inhalt, falls Sie ein Konto haben und auf dieser Website angemeldet sind.

Links zu anderen Websites
Unser Online-Angebot enthält Links zu anderen fremden Websites. Wir haben keinen Einfluss darauf, dass deren Betreiber die Datenschutzbestimmungen einhalten.

TECHNISCH-ORGANISATORISCHER DATENSCHUTZ

VERTRAULICHKEIT
Schutz Ihrer personenbezogenen Daten
Ziel: Verwehrung des unbefugten Zutritts zu Räumlichkeiten, Anlagen und Systemen, die der Auftragsverarbeitung dienen.
Maßnahmen: Ihre personenbezogenen Daten befinden auf den von uns angemieteten Servern in Deutschland (Dresden, Friedersdorf). Das Webhosting erfolgt ausschließlich auf Datenspeichern, die physikalisch in Deutschland gelegen sind. Elektronische Zutrittskontrollsysteme und Personal überwachen und gewährleisten dort den autorisierten Zutritt zum Rechenzentrum in welchem die IT-Systeme für den Kunden vorgehalten werden, sowie zum Servicezentrum aus welchem die IT-Systeme administriert werden. Zutritte von Besuchern werden stets durch Beschäftigte des Auftragsverarbeiters begleitet. Das Rechenzentrum ist 24/7 durch Beschäftigte besetzt. Unbegleitete Zutritte sind nicht möglich. Es sind Videokameras zur Überwachung des Zutritts und Einbruchs- bzw. Kontaktmelder im Einsatz. Darüber hinaus speichern wir Ihre personenbezogenen Daten auf Datenspeichermedien innerhalb unserer Betriebsstätte in Varel sowie in den Agenturräumlichkeiten unseres Vertragspartners in 26340 Zetel. Unser Betrieb sowie die die von uns beauftrgte Werbeagentur in 26340 Zetel verfügen jeweils über ein lokales Alarmsystem. Es sind Videokameras zur Überwachung des Zutritts und Einbruchs- bzw. Kontaktmelder im Einsatz. Während der Öffnungszeiten gewährleistet zudem das Personal, dass Unbefugte kein Zutritt zu Ihren personenbezogenen Daten erhalten.

Pseudonymisierung
Ziel: Pseudonymisierung, soweit dies gesetzlich erforderlich ist
Maßnahmen: Sollte eine Pseudonymisierung erforderlich sein, setzen wir eine Software-Lösung ein (z.B. Trusted Third Party –TTP, Viacryp).

Zugangskontrolle, Datenträgerkontrolle, Speicherkontrolle
Ziele: Verwehrung des unbefugten Zugangs zu Datenverarbeitungssystemen, die der Auftragsverarbeitung dienen. Verhinderung des unbefugten Lesens, Kopierens, Veränderns oder Löschens von Datenträgern sowie die Verhinderung der unbefugten Eingabe, Kenntnisnahme, Veränderung und Löschung personenbezogener Daten.
Maßnahmen: Der Zugang zu Datenverarbeitungs- und Datenspeicherungssystemen ist bei uns nur befugten Beschäftigten durch Authentifizierung möglich (z.B. Benutzername und Passwort). Unbefugtes Lesen, Kopieren, Verändern oder Löschen von Datenträgern ist somit gänzlich unterbunden. Der Zugriff entsprechend Berechtigung wird auch bei Verfahren zur Wiederherstellung von Daten aus Backups gewahrt. Bezüglich der Speicherkontrolle wird die Verhinderung unbefugter Eingaben von personenbezogenen Daten sowie die unbefugte Kenntnisnahme, Veränderung und Löschung von gespeicherten personenbezogenen Daten ebenfalls durch Zugangsrechte und die damit verbundene Authentifizierung ausgewählter Personen (z.B. Administratoren) gewährleistet.

Benutzerkontrolle
Ziel: Verhinderung der unbefugten Nutzung automatisierter Verarbeitungssysteme mithilfe von Einrichtungen zur Datenübertragung.
Beschäftigte im Kontext Auftragsverarbeitung sind bezüglich Personendatenschutz geschult und entsprechend zur Vertraulichkeit verpflichtet. Unsere Einrichtungen zur Datenübertragung werden bei Schutzbedarf mit entsprechenden Verschlüsselungsverfahren betrieben.

Eingabekontrolle
Ziel: Möglichkeit einer nachträglichen Überprüfung, welche personenbezogenen Daten wann und von wem innerhalb der automatisierten Verarbeitungssysteme bearbeitet oder verändert worden sind.
Maßnahme: Nur der jeweilige zugewiesene Auftragsverarbeiter darf personenbezogene Daten bearbeiten, verändern oder löschen. Diese Aufgabe kann nur in Ausnahmefällen übertragen werden und wird in einem solchen Ausnahmefall protokolliert.

Zugriffskontrolle
Ziel: Dass berechtigte Nutzer von automatisierten Verarbeitungssystemen im Betrieb ausschließlich Zugang zu personenbezogenen Daten haben, welche ihrer Zugangsberechtigung entsprechen.
Maßnahme: Nur geschulte Auftragsverarbeiter mit Anbindung zu automatisierten Verarbeitungssystemen, unter Berücksichtigung der entsprechenden Mitarbeiterrolle im Betrieb (z.B. Administrator, Buchhaltung), erhalten Zugang zu den jeweiligen benötigten personenbezogenen Daten.

Übertragungskontrolle
Ziel: Überprüfung und Protokollierung der Stellen, welche personenbezogenen Daten mit Hilfe von Einrichtungen zur Datenübertragung von uns zur Verfügung gestellt bekommt. Schutz der Daten vor unerlaubte Zugriffe.
Maßnahmen: Betroffene Übermittlungsstellen werden dokumentiert, wenn der Auftragsverarbeiter zulässige Übermittlungen vornimmt. Soweit erforderlich werden die Daten gegen Zugriffe und unerlaubte Datenexporte geschützt (z.B. SSL/TSL).

Transportkontrolle
Ziel: Schutz bezüglich Vertraulichkeit und Integrität bei Übermittlungen und Transport personenbezogener Daten.
Maßnahmen: Übermittlungen von personenbezogenen Daten werden bei Webseiten durch SSL/TSL-Verschlüsselungen gewährleistet. Die Sicherheitskonfigurationen (z.B. Firewall, Router, Gateway, Proxy-Server, etc.) kann bei Erforderlichkeit dokumentiert werden. Wir verwenden bei Datenübertragungen oder der Datensicherungen ein Prüfsummenverfahren.

Klassifikationsschema für Daten
Laut gesetzlicher Verpflichtungen oder Selbsteinschätzung.

INTEGRITÄT
Datenintegrität
Ziel: Schutz der gespeicherten personenbezogenen Daten vor Beschädigung durch fehlerhafte Systeme.
Maßnahmen: Die Schreib- und Änderungsrechte sind eingeschränkt. Anfertigung von Daten-Sicherheitskopien.

BELASTBARKEIT UND VERFÜGBARKEIT
Zuverlässigkeit
Ziel: Verfügbarkeit der Systeme
Maßnahme: Regelmäßige Kontrolle der Verfügbarkeit eingesetzter Systeme (täglich, wöchentlich)

Verfügbarkeitskontrolle
Ziel: Schutz der personenbezogene Daten gegen Verlust und/oder Zerstörung
Maßnahme: Anfertigung von Daten-Sicherheitskopien sowie Backup-Speicherungen in der Cloud. Wir haben zusätzlich ein Virenschutzkonzept.

Trennbarkeit
Ziel: Trennbarkeit erhobener personenbezogener Daten innerhalb der Verarbeitung
Maßnahmen: Wir arbeiten ausschließlich mit einem standardisierten Auftragsformular für selbstständige Sexworker_innen. Die personenbezogenen Daten werden getrennt aufbewahrt und verarbeitet laut jeweiligen Verarbeitungszwecks. Es gibt getrennte Ordnerstrukturen. Zusätzlich gibt unterschiedliche Zugriffsberechtigungen für Mitarbeiter.

Wiederherstellbarkeit
Ziel: Daten nach Störungs- oder Totalausfällen wiederherstellen zu können.
Maßnahme: Datenbestände werden regelmäßigen gesichert.

AUFTRAGSVERARBEITUNG
Auftragskontrolle
Ziel: Ausschließlich Verarbeitung von personenbezogenen Daten durch Befugte laut Weisung des Auftraggebers
Maßnahmen: Wir arbeiten ausschließlich mit einem standardisierten Auftragsformular für selbstständige Sexworker_innen. Abweichende Dokumente werden gekennzeichnet. Der (Nicht)Bestand eines Auftragsverarbeitungsvertrages wird dokumentiert.

Prüfung, Bewertung Evaluierung
Ziel: Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der datenschutzkonformen Verarbeitung.
Maßnahme: Regelmäßige Schulungen von Beschäftigten sowie Datenschutz-Management

Ewa Koziol
Gorch-Fock-Straße 2
26316 Varel

Mobilfunk 0157 31724047
mail@sweetdreams-varel.de


Haftungsausschluss

Verweise/ Links:
Die Haftungsverpflichtung bei direkten oder indirekten Verweisen auf fremde Websites, welche ausserhalb unseres Verantwortungsbereiches liegen, tritt in dem Fall in Kraft, wenn wir von den Inhalten Kenntnis haben und es uns technisch möglich sowie zumutbar wäre, die Nutzung rechtswidriger Inhalte zu verhindern. Wir erklären hiermit ausdrücklich, dass zum Zeitpunkt der Linksetzung keine illegalen Inhalte auf den zu verlinkenden Seiten erkennbar waren.

Urheber- und Kennzeichenrecht:
Wir beachten die Urheberrechte der verwendeten Bilder, Grafiken und Texte. Die von uns selbst erstellten Bilder, Grafiken und Texte zu nutzen, ist ohne unsere ausdrückliche Zustimmung nicht gestattet.

Rechtswirksamkeit dieses Haftungsausschlusses:
Die übrigen Teile des Dokumentes in ihrem Inhalt und ihrer Gültigkeit bleiben unberührt, wenn Formulierungen unseres Haftungsausschlusses der geltenden Rechtslage nicht oder nicht vollumfänglich entsprechen sollten.