Datenschutzerklärung
Um das Angebot für meine Kunden stetig zu verbessern werden auf www.authea.de personenbezogenen Daten erfasst und verarbeitet.
Diese Datenschutzerklärung hat den Zweck, dich über die Verarbeitungstätigkeiten auf www.authea.de umfassend zu informieren gemäß Art. 13 & Art. 14 der Datenschutz-Grundverordnung (DSGVO).
Die Grundlage einer vertrauensvollen Zusammenarbeit ist Transparenz und Zuverlässigkeit, daher versichere ich dir, dass ich deine personenbezogenen Daten entsprechend den jeweils geltenden Vorschriften zum Schutz personenbezogener Daten ausschließlich
- mit deiner Einwilligung,
- zum Zweck der Vertragsabwicklung und
- zur Wahrung meiner berechtigten Geschäftsinteressen erhebe, übermittele, speichere oder in sonstiger Weise
verarbeitete.
Wie und warum deine personenbezogenen Daten verarbeitet werden stelle ich im Folgenden ausführlich dar.
I. Verantwortliche für die Datenverarbeitung & Datenschutzbeauftragter
Die nach Art. 4 Nr. 7 DSGVO Verantwortliche für die Datenverarbeitung:
Christiane Haberzettl
Bordeauxstraße 7
13127 Berlin
Für www.authea.de wurde kein Datenschutzbeauftragter bestellt.
II. Allgemeines zur Datenverarbeitung
1. Umfang der Verarbeitung personenbezogener Daten
Ich verarbeite deine personenbezogenen Daten grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Dienstleistungen erforderlich ist. Die Verarbeitung deiner personenbezogenen Daten erfolgt regelmäßig nur nach deiner Einwilligung. Auf dieser Webseite wird durch die Konfiguration des Content-Management-Tools gewährleistet, dass du in die Verarbeitung deiner personenbezogenen Daten aktiv einwilligst.
Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
2. Rechtsgrundlage für die Verarbeitung personenbezogener Daten
Wenn ich für die Verarbeitung deiner personenbezogenen Daten deine Einwilligung einhole, dann dient Art. 6 Abs. 1 lit. a EU-Datenschutzgrundverordnung (DSGVO) als Rechtsgrundlage.
Verarbeite ich deine personenbezogenen Daten zum Zweck der Erfüllung eines Vertrages, den du mit mir geschlossen hast, dann dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.
Ist die Verarbeitung zur Wahrung meines berechtigten Interesses erforderlich und überwiegen deine Interessen, Grundrechte und Grundfreiheiten mein berechtigtes Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Verarbeitung.
3. Datenlöschung und Speicherdauer
Deine personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen ich als Verantwortliche unterliege, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
III. Datenerfassung auf dieser Webseite
Bereitstellung der Website und Erstellung von Logfiles
Bei jedem Aufruf von www.authea.de erfasst das System automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners.
- Folgende Daten werden hierbei erhoben:
- Name der abgerufenen Datei,
- Datum und Uhrzeit des Abrufs,
- übertragene Datenmenge,
- Meldung über erfolgreichen Abruf,
- verwendetes Betriebssystem,
- Browser und Browsertyp,
- die Internetseite, von der weitergeleitet wurde,
- besuchte Seiten und
- anfragende Domain.
Diese Internetpräsenz wird bei einem Webhoster gespeichert und zum Abruf vorgehalten. Der eingesetzte Webserver speichert die vorgenannten Server-Logfiles. Der Speicherort ist Deutschland.
- Zweck der Verarbeitung: Hosting von authea.de
- Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis meines überwiegenden berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) an der Sicherheit und Stabilität von authea.de durch Beauftragung eines Dienstleisters zur Erbringung von Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdiensten, Sicherheitsleistungen sowie technische Wartungsleistungen
- Datenempfänger: die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend IONOS), ein AV-Vertrag wurde geschlossen.
- Wenn du meine Webseite besuchst, erfasst IONOS verschiedene Logfiles inklusive deiner IP-Adressen. Details kannst du der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy entnehmen.
- Speicherdauer: max. 7 Tage
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Cookie-Einwilligung mit Real Cookie Banner
AUTHEA nutzt die Cookie-Consent-Technologie von Real Cookie Banner. Das Tool ermöglicht mir, unkompliziert deine aktive Einwilligung in die Speicherung von Cookies einzuholen und diese datenschutzkonform zu dokumentieren.
Und dir ermöglicht das Plugin in das Setzen von Cookies pauschal einzuwilligen und dich detailliert über die einzelnen Cookies zu informieren und nur einzelne Cookies zuzulassen.
Beim Betreten von www.authea.de wird ein Cookie in deinem Browser gespeichert, in dem die von dir erteilten Einwilligungen oder dein Widerruf dieser Einwilligungen gespeichert werden.
Diese Daten werden nicht an den Anbieter weitergegeben. Real Cookie Banner speichert keine personenbezogenen Daten.
Nach 365 Tagen wird der Cookie automatisch gelöscht.
Privatsphäre-Einstellungen ändern Historie der Privatsphäre-Einstellungen Einwilligungen widerrufen
Was sind Cookies?
Als „Cookies“ werden Textdateien bezeichnet, die in deinem Browser gespeichert werden. In diesen Textdateien befinden sich Daten, die dein Erlebnis auf www.authea.de verbessern sollen.
Cookies können unterschiedliche Funktionen erfüllen, daher folgt eine Übersicht der gängigen Cookie-Arten:
First-Party-Cookies werden von www.authea.de gespeichert oder verändert, AUTHEA hat Zugriff auf die in den Cookies enthaltenden Daten.
Third-Party-Cookies werden nicht von AUTHEA gespeichert oder verändert, sondern von dessen Partnern. Diese Partner haben Zugriff auf die in den Cookies enthaltenen Daten.
Session-Cookies sind für die Dauer deines Aufenthalts auf www.authea.de notwendig und werden mit Schließen des Browsers gelöscht.
Persistent Cookies bleiben solange auf deinem Endgerät gespeichert, bis ihre Gültigkeit abläuft oder du sie manuell löscht.
Technisch notwendiges Cookies sind zur Darstellung von www.authea.de technisch notwendig und ermöglicht die darauf enthaltenen notwendigen Funktionen.
Technisch nicht notwendiges Cookies sind zur Darstellung oder Nutzung der Webseite nicht zwingend notwendig, ermöglicht aber uns oder dir eine besondere Funktionalität
In jeder Art von Cookie können personenbezogene Daten enthalten sein.
Eine detaillierte Auflistung aller auf www.authea.de verwendeten Cookies findest du im Consentmanagment-Tool Real Cookie Banner.
Kontaktformular und E-Mail-Kontakt
AUTHEA stellt dir ein Kontaktformular bereit, welches du für die elektronische Kontaktaufnahme nutzen kannst.
Alternativ ist eine Kontaktaufnahme über die E-Mail-Adresse info@authea.de möglich. In diesem Fall werden deine mit der E-Mail übermittelten personenbezogenen Daten verarbeitet.
Fluent Forms
Die Nutzung des Plugins erfolgt rein serverseitig auf meiner eigenen Infrastruktur. Deine Formulardaten werden somit ausschließlich auf meinen eigenen Servern (bzw. den Servern meines in der EU ansässigen Webhosting-Dienstleisters) gespeichert und verarbeitet. Es findet keine Übermittlung deiner personenbezogenen Daten an den Plugin-Hersteller in die USA statt.
Der Zweck der Datenverarbeitung besteht in der Bearbeitung und Beantwortung deiner eingehenden Anfragen, der Durchführung von Supportprozessen, dem Versand von Newslettern, der Verwaltung von Umfragen, Registrierungsvorgängen oder der Abwicklung von Zahlungen.
-
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Etwa bei der freiwilligen Newsletter-Anmeldung oder dem Absenden bestimmter Umfragen.
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen): Im Rahmen von konkreten Supportanfragen, Buchungen oder Produktanfragen.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Aufgrund meines berechtigten Interesses an einer effizienten, strukturierten und sicheren Kommunikation mit meinen Webseiten-Nutzerinnen und -Nutzern.
- § 25 Abs. 1 & Abs. 2 Nr. 2 TDDDG: Für den Einsatz von Cookies. Technisch erforderliche Cookies (z. B. für den Spam-Schutz) werden ohne Einwilligung gesetzt; nicht-erforderliche Cookies setzen deine vorherige Einwilligung voraus.
Die Speicherung der von dir übermittelten Formulardaten erfolgt auf meinen Servern bis zur abschließenden Bearbeitung deiner Anfrage, bis du deine Einwilligung widerrufst oder mich zur Löschung aufforderst – es sei denn, dem stehen weitergehende gesetzliche (insbesondere steuer- oder handelsrechtliche) Aufbewahrungspflichten entgegen.
Terminvereinbarung (FluentBooking)
Auf meiner Website hast du die Möglichkeit, Termine, Beratungsgespräche oder Veranstaltungen mit mir zu vereinbaren. Für diese automatisierte Terminbuchung nutze ich das WordPress-Plugin FluentBooking, welches von der WPManageNinja LLC (2035 Sunset Lake Road, Suite B-2, Newark, DE 19702, Vereinigte Staaten) entwickelt wird.
-
- Deine Kontaktdaten: Name, Vorname und E-Mail-Adresse.
- Deine individuellen Angaben: Sämtliche zusätzlichen Informationen, Freitexte oder Daten, die du in die dafür vorgesehenen Abfragefelder des Buchungsformulars einträgst.
- Buchungsdetails: Datum, Uhrzeit, gewählte Zeitzone und die Art des gebuchten Termins.
- Kalender-Integrationen & Zahlungsabwicklung: Je nach Konfiguration des Termins können Daten zur Synchronisation an meine internen Kalendersysteme weitergegeben oder Zahlungsdaten über angebundene Zahlungsdienstleister (z. B. Stripe oder PayPal) übermittelt werden.
FluentBooking ist eine selbstgehostete Software, die rein serverseitig auf meiner eigenen Web-Infrastruktur betrieben wird. Deine Buchungsdaten, Kontaktdaten und Formulareingaben werden somit ausschließlich auf meinen eigenen Servern (bzw. den Servern meines in der EU ansässigen Webhosting-Dienstleisters) gespeichert. Es findet keine automatische Übermittlung deiner Daten an den Plugin-Hersteller in die USA statt. Eine Weitergabe an externe Systeme erfolgt nur, sofern du kostenpflichtige Buchungen durchführst (Zahlungsabwickler) oder zur internen Terminverwaltung (z. B. Abgleich mit Google Calendar / Microsoft Outlook, sofern diese aktiv angebunden sind).
Zweck der Datenverarbeitung ist die strukturierte Organisation, Bestätigung und reibungslose Abwicklung von Terminbuchungen sowie die zugehörige Benachrichtigungskommunikation (z. B. Buchungsbestätigungen per E-Mail).
Rechtsgrundlage ist je nach Nutzung:
-
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung oder vorvertragliche Maßnahmen): Wenn die Terminbuchung der Vorbereitung, Anbahnung oder Durchführung eines Vertragsverhältnisses mit dir dient (z. B. Coaching-Sitzungen, Erstgespräche).
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Mein berechtigtes Interesse liegt in einer effizienten, zeitsparenden und technisch modernen Termin- und Eventverwaltung.
- Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung): Sofern optionale Analyse- oder Zahlungsfunktionen Cookies auf deinem Endgerät erfordern. Erforderliche funktionale Cookies werden gemäß § 25 Abs. 2 Nr. 2 TDDDG eingesetzt.
Deine Buchungsdaten bleiben so lange auf meinen Systemen gespeichert, wie es für die Durchführung des gebuchten Termins und die anschließende Kundenbetreuung erforderlich ist, oder bis du die Löschung verlangst – es sei denn, dem stehen gesetzliche (insbesondere steuer- oder handelsrechtliche) Aufbewahrungspflichten entgegen.
Newsletter / CRM und Mail-Versand via AWS
Für die regelmäßige Kundenkommunikation nutzt AUTHEA das WordPress Plugin FluentCRM in Kombination mit Amazon AWS. Um sicher zu stellen, dass du dich bewusst dafür entscheiden hast Informationen von AUTHEA zu erhalten, nutzen wir das Double-Opt-In-Verfahren.
Fluent CRM
Deine Empfängerdaten und deine Kundenhistorie werden ausschließlich lokal auf meinen eigenen Servern (bzw. den Servern meines in der EU ansässigen Webhosting-Dienstleisters) verwaltet und gespeichert. Es findet keine Speicherung deiner Kontaktdaten in einer externen Marketing-Cloud statt.
Die Verarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:
-
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Für den regulären Newsletter-Versand über das Double-Opt-In-Verfahren. Du kannst diese Einwilligung jederzeit über den Abmeldelink in jeder E-Mail mit Wirkung für die Zukunft widerrufen.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse) / § 7 Abs. 3 UWG: Für die Direktwerbung per E-Mail an Bestandskunden, sofern du beim Kauf eines Produkts deine E-Mail-Adresse angegeben und dem Erhalt ähnlicher Angebote nicht widersprochen hast.
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Für den Versand von notwendigen System- und Transaktions-E-Mails (z. B. Bestellbestätigungen oder Zugangsdaten).
Deine Daten für den Newsletter-Versand bleiben so lange bei mir gespeichert, bis du dich vom Newsletter abmeldest. Nach einer Abmeldung wird deine E-Mail-Adresse für den Versand blockiert und nach Ablauf gesetzlicher Nachweispflichten gelöscht. Bei Amazon AWS werden die temporären Protokolldaten des Mail-Versands nach den dortigen Sicherheitsrichtlinien gelöscht, sobald sie nicht mehr für den Zustellungsnachweis erforderlich sind.
Google Fonts (lokales Hosting)
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.
Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Einbindung von Video- und Audio-Inhalten
FluentPlayer Pro
Um eine flüssige, schnelle und serverentlastende Wiedergabe der Videodateien zu garantieren, werden die Medieninhalte je nach Video über eine der folgenden Datenquellen bereitgestellt:
-
- Lokale WordPress-Mediathek (Mein Webhoster): Sofern die Videos direkt über meine WordPress-Installation hochgeladen wurden, erfolgt das Streaming direkt über die Server-Infrastruktur meines in der EU ansässigen Webhosting-Dienstleisters. Es gelten die Datenschutzbestimmungen meines Webhosters.
- Bunny.net (Bunny Stream): Sofern das Video über dieses spezialisierte Content Delivery Network (CDN) gestreamt wird, erfolgt die Bereitstellung über das europäische Unternehmen BunnyWay d.o.o. (Dunajska cesta 165, 1000 Ljubljana, Slowenien). Bunny.net unterliegt vollständig den strengen Vorgaben der DSGVO und anonymisiert IP-Adressen in den Serverprotokollen standardmäßig, sodass kein direkter Personenbezug dauerhaft gespeichert wird. Ich habe mit dem Anbieter einen Vertrag über die Auftragsverarbeitung (AV-Vertrag) abgeschlossen.
- Einbindung von YouTube (Google): Sofern Videos der Plattform YouTube eingebunden sind, erfolgt die Bereitstellung über die Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Um deine Privatsphäre zu schützen, nutze ich eine „Load on click“-Strategie. Das bedeutet, dass beim reinen Aufruf der Webseite noch keine Verbindung zu den Google-Servern aufgebaut wird. Erst wenn du aktiv auf den Abspiel-Button des Videos klickst, wird die YouTube-Schnittstelle geladen. In diesem Moment erfährt Google deine IP-Adresse, technische Geräteinformationen sowie die Information, welche Seite du bei mir besucht hast. Wenn du währenddessen in deinem Google-Konto eingeloggt bist, kann Google dieses Verhalten direkt deinem Profil zuordnen. Bei der Wiedergabe von YouTube-Inhalten kann Google Ireland Limited Daten an die US-Muttergesellschaft Google LLC übertragen. Google nutzt hierfür das EU-U.S. Data Privacy Framework sowie die von der EU-Kommission genehmigten Standardvertragsklauseln als rechtliche Garantie.
Die Datenverarbeitung erfolgt auf Basis folgender Rechtsgrundlagen:
-
- Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung): Das Nachladen der YouTube-Schnittstelle sowie das Setzen von Tracking-Cookies beim Abspielen von YouTube-Inhalten erfolgt ausschließlich nach deiner vorherigen, ausdrücklichen Einwilligung (durch den Klick auf den Player oder über mein Cookie-Banner). Diese Einwilligung ist von dir jederzeit mit Wirkung für die Zukunft widerrufbar.
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Sofern die Bereitstellung der Videos über die WordPress-Mediathek oder Bunny.net und das Speichern deines Lernfortschritts für die Erfüllung eines Vertrages mit dir (z. B. die Bereitstellung eines von dir gekauften Online-Kurses) erforderlich ist.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Mein berechtigtes Interesse liegt in einer modernen, schnellen, technisch ausfallsicheren und nutzerfreundlichen Präsentation meiner Videoinhalte. Technisch erforderliche Cookies des lokalen Players (z. B. um sich die Abspielposition zu merken) werden gemäß § 25 Abs. 2 Nr. 2 TDDDG eingesetzt.
Ich habe keinen Einfluss auf die Speicherdauer der Daten, die durch Google oder YouTube beim Abspielen erfasst werden. Deine lokalen Wiedergabedaten und Video-Fortschritte im Player bleiben so lange gespeichert, wie dein Benutzerkonto auf meiner Plattform aktiv ist oder bis die lokalen Browser-Cookies gelöscht werden. Die technischen Protokolldaten beim Streaming über Bunny.net oder meinen Webhoster werden nur temporär zur Auslieferung des Datenstroms verarbeitet und anschließend routinemäßig gelöscht bzw. anonymisiert.
-
- WPManageNinja Datenschutzerklärung (https://wpmanageninja.com/privacy/)
- Bunny.net Datenschutzerklärung (https://bunny.net/privacy/)
- Google / YouTube Datenschutzerklärung
Online-Meetings, Videokonferenzen und Webinare (MEETN)
-
- Technische Verbindungsdaten: Geräte-IDs, IP-Adresse sowie technisch notwendige Verbindungsinformationen, die für den Aufbau und die Stabilität der Sitzung zwingend erforderlich sind.
- Kommunikationsinhalte: Verschlüsselte Audio-, Video- und Chatdaten für die Dauer der Sitzung.
- Teilnahmedaten: Für die Teilnahme an einem Online-Meeting ist die Angabe deines Namens (oder eines Pseudonyms) erforderlich. Personenbezogene Daten wie Name oder E-Mail-Adresse werden laut Aussage des Dienstes ansonsten minimal oder nicht in identifizierbarer Form erfasst.
Wenn ich Online-Meetings oder Webinare aufzeichnen möchte, werde ich dich vorab transparent darüber informieren und dich gegebenenfalls um deine ausdrückliche Zustimmung bitten. Eine aktive Aufzeichnung wird dir zudem direkt in der MEETN-App oder im Browserfenster angezeigt. Im Falle von Webinaren können von dir gestellte Fragen im Chat zur Nachbereitung verarbeitet werden. Deine personenbezogenen Daten werden von mir grundsätzlich nicht an Dritte weitergegeben, es sei denn, die Inhalte sind explizit zur Weitergabe bestimmt (z. B. Informationen, die du selbst während des Meetings aktiv im Chat mit anderen teilst).
Nach den vorliegenden Angaben werden durch MEETN keine Cookies zu Analyse- oder Marketingzwecken gesetzt. Soweit technisch erforderliche Cookies bei der Nutzung der Konferenzplattform zum Einsatz kommen, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Da der Anbieter in den USA ansässig ist, erfolgt eine Übermittlung personenbezogener Daten in ein Drittland (die USA). Ich habe mit dem Anbieter die von der EU-Kommission genehmigten EU-Standardvertragsklauseln vereinbart, um ein angemessenes europäisches Datenschutzniveau zu sichern.
Die Verarbeitung deiner Daten im Rahmen der Online-Kommunikation erfolgt je nach Anwendungsfall auf folgenden Rechtsgrundlagen:
-
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / vorvertragliche Maßnahmen): Sofern die Nutzung des Tools im Rahmen einer vertraglichen Kommunikation, eines Kundengesprächs oder einer konkreten Geschäftsanbahnung erfolgt.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Mein berechtigtes Interesse liegt in der Bereitstellung einer effizienten, standortunabhängigen und sicheren Ortsunabhängigkeit zur Durchführung digitaler Veranstaltungen und Vertriebsmaßnahmen.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): Sofern ich dich vorab um die Erlaubnis für eine Aufzeichnung der Sitzung bitte. Diese Einwilligung ist von dir jederzeit mit Wirkung für die Zukunft widerrufbar.
Deine Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind, eine erteilte Einwilligung widerrufen wird und keine gesetzlichen (insbesondere steuer- oder handelsrechtlichen) Aufbewahrungspflichten einer Löschung entgegenstehen.
Zahlungsanbieter
Meine Dienstleistungen und Produkte (analog und digital) kannst du über die Buchungsformulare aus authea.de erwerben.
Um dafür auch online Bezahlungen entgegennehmen zu können, nutze ich verschiedene Zahlungsanbieter zur Zahlungsabwicklung.
FluentCart Pro
- deine Kundendaten wie Kontakt- und Profilinformationen (Name, Vorname, E-Mail-Adresse, Rechnungsadresse (Adresse, PLZ, Stadt), Anmerkung zur Bestellung, Firmenname (optional), Ust.-ID (optional), Telefon (optional) sowie
- Bestell- und Produktdaten, Zahlungsinformationen (über angebundene Zahlungsdienste), Warenkorb- und Checkout-Daten, Lizenz- und Abonnementinformationen, Segmentierungs- und Taggingdaten sowie Analysedaten zur Shop-Nutzung und zu Bestellereignissen.
Die Plugin-Nutzung erfolgt rein serverseitig auf meiner eigenen Infrastruktur. Es findet keine Übermittlung in ein Drittland durch FluentCart Pro selbst statt. Soweit Analysefunktionen oder optionale Integrationen genutzt werden, die das Setzen von Cookies erfordern, erfolgt dies nur mit deiner ausdrücklichen Einwilligung. FluentCart Pro kann Cookies einsetzen, insbesondere für funktionale Zwecke (z. B. Warenkorbverwaltung), Analysezwecke (Shop-Nutzung und Conversion), sowie zur Verbesserung der Benutzerfreundlichkeit und für Marketingzwecke. Die Setzung und Nutzung nicht-funktionaler Cookies erfolgt ausschließlich nach deiner vorherigen Einwilligung.
Die Datenverarbeitung dient dazu, den Bestell- und Zahlungsprozess sowie die Verwaltung von Abonnements und Lizenzen zu realisieren, Teamfunktionen zu ermöglichen, Analysen zur Shop-Nutzung durchzuführen und die Benutzerfreundlichkeit des Shops zu erhöhen.
Rechtsgrundlage ist je nach Anwendungsfall:
-
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen beim Kauf eines Produkts.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Mein berechtigtes Interesse an einem effizienten Betrieb, der Analyse und Optimierung meines Onlineshops.
- Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung): Für den Einsatz von nicht-funktionalen Cookies oder Analysefunktionen.
Weitere Informationen sind in der Datenschutzerklärung des Dienstes zu finden: https://fluentcart.com/privacy-policy/
Stripe (via Fluent Booking Pro)
Die Weitergabe deiner Daten an Stripe erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Übermittlung ist zwingend erforderlich, um den von dir gewünschten Kaufvertrag abzuschließen und die Zahlung durchzuführen.
Stripe behält sich vor, Daten an die Muttergesellschaft Stripe, Inc. in die USA zu übertragen. Stripe nutzt hierfür die von der EU-Kommission genehmigten Standardvertragsklauseln (Standard Contractual Clauses), um ein angemessenes Datenschutzniveau zu garantieren. Deine Daten werden so lange gespeichert, wie es für die Abwicklung der Zahlung und zur Erfüllung gesetzlicher (insbesondere steuer- und handelsrechtlicher) Aufbewahrungsfristen notwendig ist (gesetzliche Aufbewahrungspflicht 10 Jahre). Weitere Informationen findest du in der Datenschutzerklärung von Stripe unter https://stripe.com/de/privacy.
PayPal (via Fluent Booking Pro)
Die Verarbeitung und Weitergabe deiner Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne die Übermittlung dieser Daten ist eine Zahlung über den Dienst PayPal technisch nicht möglich.
Die erhobenen Daten werden so lange gespeichert, wie es für die Durchführung des Vertrages und zur Erfüllung gesetzlicher Nachweispflichten erforderlich ist. Details zu den Datenschutzpraktiken und der Bonitätsprüfung findest du in der Datenschutzerklärung von PayPal (https://www.paypal.com/myaccount/privacy/privacyhub).
Elektronische Widerrufsfunktion
Wenn du die elektronische Widerrufsfunktion auf meiner Webseite nutzt, werden die von dir in die Eingabemaske eingegebenen Daten an mich übermittelt und gespeichert. Diese Daten (z. B. Name, Bestellnummer, E-Mail-Adresse) werden ausschließlich zur Bearbeitung und Dokumentation deines Widerrufs verarbeitet. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung unserer gesetzlichen Pflichten aus § 356a BGB.
Drittinhalte
FluentCommunity Pro
-
- Deine Registrierungs- und Profildaten: E-Mail-Adresse, Benutzername, Passwort (verschlüsselt), Profilbilder sowie freiwillige Angaben in deinem Nutzerprofil.
- Deine Inhaltsdaten: Beiträge, Kommentare, Medien (Bilder/Videos) und Gruppenaktivitäten in verschiedenen Räumen („Spaces“), die du innerhalb der Community veröffentlichst oder einreichst.
- Technische Daten und Tracking: Deine IP-Adresse, Browserinformationen, Zeitzone, besuchte Seiten, Referrer-Informationen, Cookies, Trackingdaten und Logdaten zur Gewährleistung der Systemsicherheit und Analyse des Nutzerverhaltens.
FluentCommunity ist eine selbstgehostete Anwendung. Das bedeutet, dass alle oben genannten Daten ausschließlich auf meinen eigenen Servern (bzw. den Servern meines in der EU ansässigen Webhosting-Dienstleisters) gespeichert und verarbeitet werden. Es findet keine automatische Übermittlung deiner Community- oder Trackingdaten an den Plugin-Hersteller in die USA statt.
Die Verarbeitung deiner Daten erfolgt auf Basis folgender Rechtsgrundlagen:
-
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Sofern deine Registrierung und die Nutzung der Plattform für die Erfüllung eines Vertrages mit dir (z. B. Bereitstellung der Community-Dienste oder des Forenzugangs) erforderlich ist.
- Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse): Mein berechtigtes Interesse liegt in der Bereitstellung einer technisch fehlerfreien, sicheren und interaktiven Plattform für den Austausch meiner Webseiten-Mitglieder.
Deine personenbezogenen Daten werden so lange gespeichert, wie dein Benutzerkonto in meiner Community aktiv ist. Du kannst dein Profil oder spezifische Inhalte innerhalb der Kontoeinstellungen jederzeit löschen oder die Löschung durch mich verlangen.
Website-Verwaltung und Datensicherung (WPvivid Pro & Microsoft OneDrive)
-
- Manuelle Steuerung: Die Updates und administrativen Prozesse in diesem Tool werden zentral durch meine Dienstleisterin Christiane Haberzettl | AUTHEA (Bordeauxstr. 7, 13127 Berlin) manuell oder automatisiert ausgelöst.
- Keine Datenspeicherung beim Hersteller: Als lokal installiertes WordPress-Plugin speichert WPvivid Pro selbst keine personenbezogenen Daten meiner Webseiten-Nutzerinnen und -Nutzer auf eigenen Servern des Herstellers. Die Verarbeitung der Website-Daten im Zuge der Wartung findet rein serverseitig auf meiner eigenen Infrastruktur statt.
- Speicherung der Backups auf OneDrive: Die durch das Tool erzeugten Backups, welche sämtliche Inhalte der Website sowie alle Datenbanken (und damit potenziell auch deine Profi-, Formular- oder Bestelldaten) enthalten, werden automatisch auf einen externen Cloud-Speicher übertragen und dort gesichert. Ich nutze hierfür den Dienst Microsoft OneDrive im Rahmen eines Microsoft 365 Business Standard Accounts der Microsoft Ireland Operations Limited (One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland). Microsoft verarbeitet diese Daten als mein Auftragsverarbeiter auf Grundlage des standardmäßig integrierten Microsoft-Data Protection Addendum (DPA). Ein potenzieller Drittlandtransfer in die USA durch Microsoft wird über das EU-U.S. Data Privacy Framework sowie über die offiziellen Microsoft-Standardvertragsklauseln rechtlich abgesichert.
Die Verwendung dieses Website-Verwaltungs- und Backup-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse). Als Websitebetreiberin habe ich ein dringendes berechtigtes Interesse an einem möglichst effektiven, stabilen und datensicheren Betrieb meiner Webseite. Regelmäßige Backups sind zudem eine technische Notwendigkeit, um der Rechenschafts- und Datensicherheitspflicht nach Art. 32 DSGVO nachzukommen.
Die Sicherungsdateien (Backups) auf Microsoft OneDrive werden nach einem rollierenden Prinzip zyklisch überschrieben, sodass ältere Datensicherungen automatisch gelöscht werden. Personenbezogene Daten in den Systemprotokollen (Logs) des Tools werden gelöscht, sobald sie für die Sicherheitsüberwachung und Fehleranalyse nicht mehr erforderlich sind.
Buchhaltung und Rechnungslegung (Accountable)
-
- Deine Stammdaten: Name, Vorname und Rechnungsadresse.
- Deine Kontaktdaten: E-Mail-Adresse und ggf. Telefonnummer.
- Deine Transaktions- und Rechnungsdaten: Leistungsbeschreibungen, Preise, Kaufdatum, Zahlungsstatus, Bestellnummer sowie ggf. deine Bankverbindung.
Ich habe mit Accountable einen gesetzlich vorgeschriebenen Vertrag über die Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO abgeschlossen. Das Unternehmen verarbeitet deine Daten streng weisungsgebunden in meinem Auftrag und speichert diese auf sicheren Servern innerhalb der Europäischen Union (gehostet über Amazon Web Services in Frankfurt).
Der Zweck der Verarbeitung liegt in einer effizienten, rechtssicheren Buchhaltung und ordnungsgemäßen Rechnungslegung. Die Rechtsgrundlage hierfür ist:
-
- Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung): Wenn du eines meiner Produkte oder Kurse kaufst, verarbeite ich deine personenbezogenen Daten im Rahmen der erforderlichen vertraglichen Maßnahmen zur Bestell- und Rechnungsabwicklung.
- Art. 6 Abs. 1 S. 1 lit. c DSGVO (Rechtliche Verpflichtung): Ich bin gesetzlich dazu verpflichtet, eine ordnungsgemäße Buchführung nach den steuer- und handelsrechtlichen Vorgaben zu betreiben.
Deine Rechnungs- und Buchhaltungsdaten unterliegen den strengen gesetzlichen Aufbewahrungspflichten des deutschen Steuer- und Handelsrechts (u. a. gemäß § 147 AO und § 257 HGB). Diese Daten werden für die Dauer von 10 Jahren sicher gespeichert und nach Ablauf dieser Frist routinemäßig gelöscht.
IV Deine Rechte als betroffene Person
Werden personenbezogene Daten von dir verarbeitet, dann bist du eine sogenannte betroffene Person (Art. 4 Abs. 1 DSGVO) , somit stehen dir folgende Rechte gegenüber mir als Verantwortlicher zu:
1. Auskunftsrecht
Du kannst mich jederzeit schriftlich anfragen, ob ich personenbezogene Daten, die dich betreffen verarbeitet. Liegt eine solche Verarbeitung vor, gebe ich dir über folgende Informationen Auskunft:
(1) die Zwecke, zu denen die personenbezogenen Daten verarbeitet werden;
(2) die Kategorien von personenbezogenen Daten, welche verarbeitet werden;
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die Sie betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden;
(4) die geplante Dauer der Speicherung der Sie betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer;
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden;
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Dir steht das Recht zu, Auskunft darüber zu verlangen, ob die dich betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt werden. In diesem Zusammenhang kannst du verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.
Du kannst von diesem Recht Gebrauch machen, indem du dich per E-Mail (info@authea.de) an mich wendest mit dem Betreff: Auskunftsersuch.
2. Recht auf Berichtigung
Falls du festgestellt hast, dass deine personenbezogenen Daten unrichtig und/ oder unvollständig sind, dann hast du das Recht auf Berichtigung und/oder Vervollständigung. Bitte schreibe mir eine Mail (info@authea.de) mit dem Betreff: Bitte um Berichtigung. Ich werde deine Anfrage schnellst möglich bearbeiten und dir die Berichtigung bestätigen.
3. Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen kannst du von mir die Einschränkung der Verarbeitung der dich betreffenden personenbezogenen Daten verlangen:
(1) wenn du die Richtigkeit der dich betreffenden personenbezogenen für eine Dauer bestreitest, die es der Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
(2) die Verarbeitung unrechtmäßig ist und du die Löschung der personenbezogenen Daten ablehnst und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangst;
(3) die Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder
(4) wenn du Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt hast und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber deinen Gründen überwiegen.
Wünschst du dir die Einschränkung der Verarbeitung? Dann schreibe mir eine E-Mail an info@authea.de mit dem Betreff: Einschränkung der Verarbeitung.
Wurde die Verarbeitung der dich betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden.
Wurde die Einschränkung der Verarbeitung nach den o.g. Voraussetzungen eingeschränkt, werde ich dich darüber unterrichtet bevor die Einschränkung aufgehoben wird.
4. Recht auf Löschung
a) Löschungspflicht
Du hast das Recht die unverzügliche Löschung deiner personenbezogenen Daten zu verlangen. Ich bin verpflichtet diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(1) Die dich betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig.
(2) Du widerrufst deine Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
(3) Du legst gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder du legst gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die dich betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der dich betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem ich als Verantwortliche unterliege.
(6) Die dich betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.
b) Information an Dritte
Habe ich als Verantwortliche, die dich betreffenden personenbezogenen Daten öffentlich gemacht und bin gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so treffe ich unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass du als betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hast.
c) Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem ich als Verantwortliche unterliege, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die mir als Verantwortlicher übertragen wurde;
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO;
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Du kannst von diesem Recht Gebrauch machen, indem Sie dich per Mail (info@authea.de) an mich wendest mit dem Betreff: Löschen personenbezogener Daten.
5. Recht auf Unterrichtung
Wenn du dein Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung mir gegenüber geltend gemacht hast, dann bin ich verpflichtet, allen Empfängern, denen ich dich betreffende personenbezogenen Daten offengelegt habe, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden.
Dir steht das Recht zu, dass ich dich über diese Empfänger unterrichte.
6. Recht auf Datenübertragbarkeit
Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem bin ich verpflichtet deine personenbezogenen Daten bei einem Anbieterwechsel an den neuen Dienstleister, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
In Ausübung dieses Rechts hast du ferner das Recht, zu erwirken, dass die dich betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.
7. Widerspruchsrecht
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Ich verarbeite die dich betreffenden personenbezogenen Daten im Anschluss nicht länger, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden die dich betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung der dich betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widersprichst du der Verarbeitung für Zwecke der Direktwerbung, so werden die dich betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.
Du hast die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – dein Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.
8. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Du hast das Recht, deine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
9. Recht auf Beschwerde bei einer Aufsichtsbehörde
Du hast das Recht, deine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dir das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, zu, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen. Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
Analyse-Tools und Tools von Drittanbietern
Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.
Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.
2. Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
IONOS
Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (nachfolgend IONOS). Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy.
Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.
Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Christiane Haberzettl
Bordeauxstr. 7
13127 Berlin
Telefon: +49 30 91749822
E-Mail: admin@schulstressfrei.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern geben wir personenbezogene Daten unserer Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
- Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Datenerfassung auf dieser Website
Cookies
Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Welche Cookies und Dienste auf dieser Website eingesetzt werden, können Sie dieser Datenschutzerklärung entnehmen.
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool „Real Cookie Banner“ ein. Details zur Funktionsweise von „Real Cookie Banner“ findest du unter https://devowl.io/de/rcb/datenverarbeitung/. Rechtsgrundlagen für die Verarbeitung von personenbezogenen Daten in diesem Zusammenhang sind Art. 6 Abs. 1 lit. c DS-GVO und Art. 6 Abs. 1 lit. f DS-GVO. Unser berechtigtes Interesse ist die Verwaltung der eingesetzten Cookies und ähnlichen Technologien und der diesbezüglichen Einwilligungen. Die Bereitstellung der personenbezogenen Daten ist weder vertraglich vorgeschrieben noch für den Abschluss eines Vertrages notwendig. Du bist nicht verpflichtet die personenbezogenen Daten bereitzustellen. Wenn du die personenbezogenen Daten nicht bereitstellst, können wir deine Einwilligungen nicht verwalten.
Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Anfrage per E-Mail, Telefon oder Telefax
Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
5. Newsletter
Newsletterdaten
Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.
Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren.
Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.
Quelle: https://www.e-recht24.de
6. Plugins & Tools
ZOOM
Ich nutze das Tool „Zoom“, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (nachfolgend: „Online-Meetings“). „Zoom“ ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat. Soweit Sie die Internetseite von „Zoom“ aufrufen, ist der Anbieter von „Zoom“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Zoom“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Zoom“ herunterzuladen. Sie können „Zoom“ auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der „Zoom“-App eingeben.Wenn Sie die „Zoom“-App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von „Zoom“ finden. Bei der Nutzung von „Zoom“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen. Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:
Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional).
Meeting-Metadaten:Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen.
Bei Aufzeichnungen (optional):MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.Bei Einwahl mit dem Telefon:Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
Text-, Audio- und Videodaten:Sie haben ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragenfunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Ihres Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“-Applikationen abschalten bzw. stummstellen
Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen. Wir verwenden „Zoom“, um „Online-Meetings“ durchzuführen. Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Ihnen das im Vorwege transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der „Zoom“-App angezeigt. Im Falle von Webinaren können wir für Zwecke der Aufzeichnung und Nachbereitung von Webinaren auch die gestellten Fragen von Webinar-Teilnehmenden verarbeiten. Wenn Sie bei „Zoom“ als Benutzer registriert sind, dann können Berichte über „Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zu einem Monat bei „Zoom“ gespeichert werden. Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz. Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind. Weitere Empfänger: Der Anbieter von „Zoom“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit „Zoom“ vorgesehen ist. „Zoom“ ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit dem Anbieter von „Zoom“ einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht. Ein angemessenes Datenschutzniveau ist zum einen durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert. Als ergänzende Schutzmaßnahmen haben wir ferner unsere Zoom-Konfiguration so vorgenommen, dass für die Durchführung von „Online-Meetings“ nur Rechenzentren in der EU, dem EWR bzw. sicheren Drittstaaten wie z.B. Kanada oder Japan genutzt werden.
Tidycal
Sie können auf meiner Website einen Termin mit mir buchen. Dafür verwende ich den Dienst „TidyCal“. „TidyCal“ ist ein Angebot der Sumo Group Inc. (d/b/a „TidyCal“), 305 E. 6th St #3, Austin, TX 78702, United States. Wenn Sie auf den entsprechenden Buchungsbutton drücken, werden Sie automatisch mit meinem Terminaccount bei TidyCal verbunden. Nach der Wahl Ihres Termins, der Bestätigung und der Eintragung Ihrer Kontaktdaten und Anliegen erhalten Sie von TidyCal eine Email mit der Bestätigung Ihres Termins. Ihre Angaben aus dem TidyCal-Formular inklusive der von Ihnen dort angegebenen Daten werden zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten verbleiben bei mir, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. erfolgter Termin). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Informationen zu TidyCal und dem Datenschutz bei TidyCal können Sie hier einsehen: https://tidycal.com/privacy-policy.
Elementor
Ich setze das Plugin „Elementor Website Builder for WordPress“, des Anbieters Elementor 8 THE GRN STE A DOVER, DE 19901 USA ein. Dieses Plugin verarbeitet keine personenbezogenen Daten.
Mehr zu den Datenschutzbestimmungen von Elementor finden Sie hier: https://elementor.com/about/privacy/
Proven Expert
Unsere Website nutzt Plugins der von Expert Systems AG betriebenen Seite provenexpert.com. Betreiber der Seiten ist die Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, privacy@provenexpert.com. Dabei wird eine Verbindung zu den Servern von Expert Systems AG hergestellt, Cookies gesetzt und dem ProvenExpert-Server mitgeteilt, welche unserer Seiten Sie besucht haben.
Im Rahmen der Erstellung von Bewertungen speichert der Anbieter von Proven Expert Ihre E-Mailadresse sowie das dazugehörige Logfile als Bestandsdaten. Nach Angaben von Proven Expert besteht die Logfile aus der IP-Adresse, die dem anfragenden Rechner vom Internetzugangsprovider für die Session zugewiesen ist, sowie Name und Version des Internetbrowsers, mit welchem Sie unsere Website aufgerufen haben. Die Speicherung der Bestandsdaten ist für den Anbieter von Proven Expert erforderlich, um Missbrauch (z.B. durch Mehrfachbewertungen durch Nutzer) zu verhindern.
Die Nutzung von ProvenExpert erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von ProvenExpert AG unter: https://www.provenexpert.com/de-de/datenschutzbestimmungen/.
Google Fonts
Wir verwenden Google Fonts der Firma Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA) auf unserer Webseite.
Für die Verwendung von Google-Schriftarten müssen Sie sich nicht anmelden bzw. ein Passwort hinterlegen. Weiters werden auch keine Cookies in Ihrem Browser gespeichert. Die Dateien (CSS, Schriftarten/Fonts) werden über die Google-Domains fonts.googleapis.com und fonts.gstatic.com angefordert. Laut Google sind die Anfragen nach CSS und Schriften vollkommen getrennt von allen anderen Google-Diensten. Wenn Sie ein Google-Konto haben, brauchen Sie keine Sorge haben, dass Ihre Google-Kontodaten, während der Verwendung von Google Fonts, an Google übermittelt werden. Google erfasst die Nutzung von CSS (Cascading Style Sheets) und der verwendeten Schriftarten und speichert diese Daten sicher. Wie die Datenspeicherung genau aussieht, werden wir uns noch im Detail ansehen.
Viele dieser Schriftarten sind unter der SIL Open Font License veröffentlicht, während andere unter der Apache-Lizenz veröffentlicht wurden. Beides sind freie Software-Lizenzen.
Was sind Google Fonts?
Google Fonts (früher Google Web Fonts) ist ein interaktives Verzeichnis mit mehr als 800 Schriftarten, die die Google LLC zur freien Verwendung bereitstellt. Mit Google Fonts könnte man die Schriften nutzen, ohne sie auf den eigenen Server hochzuladen. Doch um diesbezüglich jede Informationsübertragung zum Google-Server zu unterbinden, haben wir die Schriftarten auf unseren Server heruntergeladen. Auf diese Weise handeln wir datenschutzkonform und senden keine Daten an Google Fonts weiter.
Anders als andere Web-Schriften erlaubt uns Google uneingeschränkten Zugriff auf alle Schriftarten. Wir können also unlimitiert auf ein Meer an Schriftarten zugreifen und so das Optimum für unsere Webseite rausholen. Mehr zu Google Fonts und weiteren Fragen finden Sie auf https://developers.google.com/fonts/faq?tid=211100953.
Warum verwenden wir Google Fonts auf unserer Webseite?
Mit Google Fonts können wir auf der eigenen Webseite Schriften nutzen, und müssen sie nicht auf unserem eigenen Server hochladen. Google Fonts ist ein wichtiger Baustein, um die Qualität unserer Webseite hoch zu halten. Alle Google-Schriften sind automatisch für das Web optimiert und dies spart Datenvolumen und ist speziell für die Verwendung bei mobilen Endgeräten ein großer Vorteil. Wenn Sie unsere Seite besuchen, sorgt die niedrige Dateigröße für eine schnelle Ladezeit. Des Weiteren sind Google Fonts sogenannte sichere Web Fonts. Unterschiedliche Bildsynthese-Systeme (Rendering) in verschiedenen Browsern, Betriebssystemen und mobilen Endgeräten können zu Fehlern führen. Solche Fehler können teilweise Texte bzw. ganze Webseiten optisch verzerren. Dank des schnellen Content Delivery Network (CDN) gibt es mit Google Fonts keine plattformübergreifenden Probleme. Google Fonts unterstützt alle gängigen Browser (Google Chrome, Mozilla Firefox, Apple Safari, Opera) und funktioniert zuverlässig auf den meisten modernen mobilen Betriebssystemen, einschließlich Android 2.2+ und iOS 4.2+ (iPhone, iPad, iPod). Wir verwenden die Google Fonts also, damit wir unser gesamtes Online-Service so schön und einheitlich wie möglich darstellen können.
Welche Daten werden von Google gespeichert?
Wenn Sie unsere Webseite besuchen, werden die Schriften über einen Google-Server nachgeladen. Durch diesen externen Aufruf werden Daten an die Google-Server übermittelt. So erkennt Google auch, dass Sie bzw. Ihre IP-Adresse unsere Webseite besucht. Die Google Fonts API wurde entwickelt, um die Erfassung, Speicherung und Verwendung von Endnutzerdaten auf das zu reduzieren, was für eine effiziente Bereitstellung von Schriften nötig ist. API steht übrigens für „Application Programming Interface“ und dient unter anderem als Datenübermittler im Softwarebereich.
Google Fonts speichert CSS- und Font-Anfragen sicher bei Google und ist somit geschützt. Durch die gesammelten Nutzungszahlen kann Google die Beliebtheit der Schriften feststellen. Die Ergebnisse veröffentlicht Google auf internen Analyseseiten, wie beispielsweise Google Analytics. Zudem verwendet Google auch Daten des eigenen Web-Crawlers, um festzustellen, welche Webseiten Google-Schriften verwenden. Diese Daten werden in der BigQuery-Datenbank von Google Fonts veröffentlicht. BigQuery ist ein Webservice von Google für Unternehmen, die große Datenmengen bewegen und analysieren wollen.
Zu bedenken gilt es allerdings noch, dass durch jede Google Font Anfrage auch Informationen wie IP-Adresse, Spracheinstellungen, Bildschirmauflösung des Browsers, Version des Browsers und Name des Browsers automatisch an die Google-Server übertragen werden. Ob diese Daten auch gespeichert werden, ist nicht klar feststellbar bzw. wird von Google nicht eindeutig kommuniziert.
Wie lange und wo werden die Daten gespeichert?
Anfragen für CSS-Assets speichert Google einen Tag lang auf seinen Servern, die hauptsächlich außerhalb der EU angesiedelt sind. Das ermöglicht uns, mithilfe eines Google-Stylesheets die Schriftarten zu nutzen. Ein Stylesheet ist eine Formatvorlage, über die man einfach und schnell z.B. das Design bzw. die Schriftart einer Webseite ändern kann.
Die Font-Dateien werden bei Google ein Jahr gespeichert. Google verfolgt damit das Ziel, die Ladezeit von Webseiten grundsätzlich zu verbessern. Wenn Millionen von Webseiten auf die gleichen Schriften verweisen, werden sie nach dem ersten Besuch zwischengespeichert und erscheinen sofort auf allen anderen später besuchten Webseiten wieder. Manchmal aktualisiert Google Schriftdateien, um die Dateigröße zu reduzieren, die Abdeckung von Sprache zu erhöhen und das Design zu verbessern.
Wie kann ich meine Daten löschen bzw. die Datenspeicherung verhindern?
Jene Daten, die Google für einen Tag bzw. ein Jahr speichert, können nicht einfach gelöscht werden. Die Daten werden beim Seitenaufruf automatisch an Google übermittelt. Um diese Daten vorzeitig löschen zu können, müssen Sie den Google-Support auf https://support.google.com/?hl=de&tid=211100953 kontaktieren. Datenspeicherung verhindern Sie in diesem Fall nur, wenn Sie unsere Seite nicht besuchen.
Anders als andere Web-Schriften erlaubt uns Google uneingeschränkten Zugriff auf alle Schriftarten. Wir können also unlimitiert auf ein Meer an Schriftarten zugreifen und so das Optimum für unsere Webseite rausholen. Mehr zu Google Fonts und weiteren Fragen finden Sie auf https://developers.google.com/fonts/faq?tid=211100953. Dort geht zwar Google auf datenschutzrelevante Angelegenheiten ein, doch wirklich detaillierte Informationen über Datenspeicherung sind nicht enthalten. Es ist relativ schwierig (beinahe unmöglich), von Google wirklich präzise Informationen über gespeicherten Daten zu bekommen.
Welche Daten grundsätzlich von Google erfasst werden und wofür diese Daten verwendet werden, können Sie auch auf https://www.google.com/intl/de/policies/privacy/ nachlesen.
Google Maps
Wir benützen auf unserer Website Google Maps der Firma Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich. Durch die Verwendung von Google Maps werden Daten an Google übertragen. Welche Daten von Google erfasst werden und wofür diese Daten verwendet werden, können Sie auf https://www.google.com/intl/de/policies/privacy/ nachlesen.
Google Analytics
Wir verwenden auf unserer Website das Analyse-Tracking Tool Google Analytics (GA) des amerikanischen Unternehmens Google Inc. Für den europäischen Raum ist das Unternehmen Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) für alle Google-Dienste verantwortlich. Google Analytics sammelt Daten über Ihre Handlungen auf unserer Website. Wenn Sie beispielsweise einen Link anklicken, wird diese Aktion in einem Cookie gespeichert und an Google Analytics versandt. Mithilfe der Berichte, die wir von Google Analytics erhalten, können wir unsere Website und unser Service besser an Ihre Wünsche anpassen.
Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie unter http://www.google.com/analytics/terms/de.html bzw. unter https://support.google.com/analytics/answer/6004245?hl=de.
Google Analytics IP-Anonymisierung
Wir haben auf dieser Webseite die IP-Adressen-Anonymisierung von Google Analytics implementiert. Diese Funktion wurde von Google entwickelt, damit diese Webseite die geltenden Datenschutzbestimmungen und Empfehlungen der lokalen Datenschutzbehörden einhalten kann, wenn diese eine Speicherung der vollständigen IP-Adresse untersagen. Die Anonymisierung bzw. Maskierung der IP findet statt, sobald die IP-Adressen im Google Analytics-Datenerfassungsnetzwerk eintreffen und bevor eine Speicherung oder Verarbeitung der Daten stattfindet.
Mehr Informationen zur IP-Anonymisierung finden Sie auf https://support.google.com/analytics/answer/2763052?hl=de.
Google Analytics Deaktivierungslink
Wenn Sie auf folgenden Deaktivierungslink klicken, können Sie verhindern, dass Google weitere Besuche auf dieser Webseite erfasst. Achtung: Das Löschen von Cookies, die Nutzung des Inkognito/Privatmodus ihres Browsers, oder die Nutzung eines anderen Browsers führt dazu, dass wieder Daten erhoben werden.
Google Search Console
Unsere Website benutzt Google Search Console. Die dadurch ermittelte Suchanalyse zeigt, wie oft unsere Website in den Google-Suchergebnissen erscheint. Wir können damit die Daten filtern und gruppieren, z.B. nach Kategorien wie Suchanfrage, Datum oder Gerät. Die Ergebnisse werden nur zum Optimieren der Suchleistung unserer Website genutzt. Die erhobenen Daten sind nicht personalisierbar, d.h. Rückschlüsse auf eine Person, eine Personengruppe oder den Provider sind nicht möglich.
