1. Verantwortliche Stelle und Anwendungsbereich
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die hier beschriebenen Vorgänge ist backgroundhumanstencil.info, erreichbar unter der im Fußbereich der Website genannten Anschrift und der zentralen Kontakt-E-Mail.
Diese Übersicht bezieht sich auf die digitale Präsenz unter der Backgroundhumanstencil backgroundhumanstencil.info sowie auf damit verbundene Kommunikationskanäle, soweit dieselbe Organisation sie steuert. Sie ist als Transparenzinstrument gedacht und wird bei organisatorischen oder technischen Anpassungen fortgeschrieben.
2. Verarbeitungsvorgänge im Überblick
Die folgende Zusammenfassung ordnet typische Tätigkeiten nach Zweck — nicht jede Einzelmaßnahme ist aufgeführt, wohl aber die wesentlichen Verarbeitungsketten, die für Nutzerinnen und Nutzer von Bedeutung sind.
- Bereitstellung und Absicherung der Website (Hosting, TLS, Schutz vor Missbrauch).
- Entgegennahme und Bearbeitung von Kontaktanfragen über Formulare oder E-Mail.
- Verwaltung von Zugangsdaten für registrierte Konten inklusive Authentifizierung.
- — soweit eingewilligt — pseudonymisierte Reichweiten- oder Nutzungsmessung sowie einwilligungsbasierte Marketingmaßnahmen.
3. Rechtsgrundlagen im Einzelnen
Wir verarbeiten personenbezogene Daten nur, wenn eine Rechtsgrundlage der Art. 6 Abs. 1 DSGVO greift. Die Zuordnung erfolgt pragmatisch wie folgt — ohne Anspruch auf Vollständigkeit sämtlicher Sonderfälle:
- Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): bei Anfragen, die auf einen Vertrag oder die Einrichtung eines Kontos zielen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): für IT-Sicherheit, Missbrauchsprävention und begleitende Statistik in nicht identifizierender Form, sofern nicht Ihre Interessen überwiegen.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): für optionale Cookies, Newsletter — falls angeboten — oder sonstige freiwillige Opt-in-Funktionen.
- Rechtspflicht (Art. 6 Abs. 1 lit. c DSGVO): soweit Aufbewahrung oder Meldungen gesetzlich vorgeschrieben sind.
4. Betroffenengruppen und Datenarten
Je nach Nutzung der Angebote können unterschiedliche Personengruppen betroffen sein. Es werden nur Daten verarbeitet, die für den jeweiligen Zweck erforderlich oder von Ihnen freiwillig mitgeteilt sind.
4.1 Website-Besucherinnen und -Besucher
Technische Protokoll- und Nutzungsdaten (z. B. IP-Adresse in gekürzter Form, Zeitstempel, User-Agent), soweit für den Betrieb erforderlich; bei aktivierter Analyse zusätzlich pseudonyme Kennungen.
4.2 Anfragende und Kontoinhaber
Identifikations- und Kontaktdaten (Name, E-Mail, Telefon), Inhalte von Nachrichten sowie bei Konten Benutzername und sicher gespeicherte Authentifizierungsinformationen (z. B. Passworthash).
5. Empfänger und Auftragsverarbeitung
Eine Weitergabe erfolgt nur im Rahmen der in der Datenschutzerklärung beschriebenen Grundsätze. Technisch notwendige Dienstleister (Hosting, E-Mail-Transport, ggf. Analyse- oder Marketingplattformen nach Einwilligung) werden als Auftragsverarbeiter eingebunden und vertraglich gebunden.
- Kategorische Offenlegung gegenüber unbestimmten Dritten für Werbelisten erfolgt nicht.
- Behörden erhalten Daten nur bei Vorliegen einer gesetzlichen Verpflichtung oder entscheidungsreifer Prüfung durch uns.
6. Speicherdauer und Löschkonzept
Speicherdauern richten sich nach Zweckbindung und gesetzlichen Fristen. Protokolldaten werden regelmäßig nach einem rollierenden Schema gekürzt oder anonymisiert, sobald keine Sicherheitsvorfälle mehr zu klären sind.
Kontaktanfragen werden nach Abschluss des Vorgangs archiviert, soweit geschäftlich oder rechtlich erforderlich, andernfalls gelöscht oder anonymisiert. Kontodaten bleiben bestehen, bis Sie die Löschung verlangen oder das Konto schließen — vorbehaltlich gesetzlicher Aufbewahrungspflichten.
7. Technische und organisatorische Maßnahmen
Zum Schutz personenbezogener Daten setzen wir ein mehrstufiges Konzept aus Zugriffsbeschränkungen, Verschlüsselung der Übertragung (HTTPS), rollenbasierten Berechtigungen und Schulung der mit Verarbeitung beauftragten Personen ein. Veränderungen an Systemen werden dokumentiert, soweit dies für Nachweiszwecke erforderlich ist.
Backups dienen der Wiederherstellung und werden mit angemessenen Zugangskontrollen versehen; Wiederherstellungen erfolgen nur bei berechtigtem Anlass.
8. Datenübermittlung in Drittländer
Soweit Dienstleister außerhalb des EWR Daten verarbeiten, stellen wir sicher, dass geeignete Garantien bestehen — etwa Standardvertragsklauseln der EU-Kommission oder Angemessenheitsbeschlüsse. Eine Übermittlung zu Zwecken, die mit der ursprünglichen Erhebung nicht vereinbar sind, unterbleibt.
Auf Anfrage teilen wir mit, welche Kategorien von Empfängern in Drittländern betroffen sein können und welche Schutzinstrumente wir vereinbart haben.
9. Aktualisierung, Betroffenenrechte und Kontakt
Diese Übersicht wird bei Änderungen der Verarbeitungsszenarien angepasst; das Datum oben auf der Seite markiert die letzte inhaltliche Überarbeitung. Für die Ausübung Ihrer Rechte (Auskunft, Löschung, Widerspruch, Datenübertragbarkeit und weitere) verweisen wir auf die Handhabung in der Datenschutzerklärung — dort finden Sie auch die zuständigen Fristen und Beschreibungen.
Rückfragen speziell zu dieser Verarbeitungsübersicht richten Sie bitte an:
- E-Mail: [email protected]
- Postanschrift: backgroundhumanstencil.info, Steinstraße 10, 10119 Berlin, Deutschland