Information über die Erhebung personenbezogener Daten
Im Folgenden informieren ich über die Erhebung und ggfs. weitere Verarbeitung (Speicherung usw.) personenbezogener Daten gemäß Art. 13 und Art. 14 der EU-Datenschutz-Grundverordnung (DSGVO).
Angaben zum Verantwortlichen
Verantwortlicher gem. Art. 4 Nr. 7 DSGVO ist
Pamela Rees,
Hasenbergstr. 16,
70178 Stuttgart,
Telefon: +491711727062,
E-Mail: hallo@pamelarees.art.
Erhebung und weitere Verarbeitung personenbezogener Daten sowie Art und Zweck der Verarbeitung
Nachfolgend informieren ich Sie, in welchen Fällen ich zu welchen Zwecken personenbezogene Daten erheben. Eine gesetzliche oder vertragliche Verpflichtung zur Angabe Ihrer Daten besteht grundsätzlich nicht ohne weiteren Anlass; Im Rahmen des Vertragsverhältnisses kann es indes erforderlich sein, gewisse Daten zum Zwecke der Erbringung meiner Leistungen oder auf Grund gesetzlicher Pflichten (z. B. steuerrechtliche Vorschriften, GWG) zu verarbeiten.
1. Verarbeitung personenbezogener Daten beim Besuch meiner Website
Bei der bloß informatorischen Nutzung der Website erheben ich die personenbezogenen Daten, die Ihr Browser an meinen Server übermittelt. Wenn Sie meine Website betrachten möchten, erhebe ich aufgrund berechtigter Interessen insoweit die folgenden Daten, die für mich technisch zwingend erforderlich sind, um Ihnen meine Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten (Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO):
IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Website, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware.
Die Daten werden in Logfiles gespeichert, eine Zusammenführung mit anderen Daten erfolgt nicht. Die Daten werden regelmäßig spätestens nach einem Monat gelöscht.
2. Kontaktaufnahme / Registrierung
Bei Fragen jeglicher Art bieten ich Ihnen die Möglichkeit, mit mir über ein auf der Website bereitgestelltes Formular, per E-Mail oder telefonisch Kontakt aufzunehmen. Im Falle der Kontaktaufnahme werden die von Ihnen gemachten Angaben (z. B. im Kontaktformular) an mich übermittelt und gespeichert.
Die Verarbeitung der personenbezogenen Daten, die mir von Ihnen insoweit bereitgestellt werden, dient der schnellen Kontaktaufnahme und damit einer zügigen Bearbeitung Ihrer Anfrage. Hierdurch ermögliche ich einen guten Kundenservice (Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO bzw. Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO.
3. Informationen per E-Mail via Newsletter und zu Werbezwecken
Bei der Anmeldung zum Empfang meines Newsletters verwende ich Ihre E-Mail-Adresse dafür, Ihnen regelmäßig meinen Newsletter zu übersenden. Für den Empfang des Newsletters ist die Angabe einer E-Mail-Adresse ausreichend. Rechtsgrundlage ist Ihre freiwillige Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Die Abmeldung ist jederzeit möglich, zum Beispiel über einen Link am Ende eines jeden Newsletters. Alternativ können Sie Ihren Abmeldewunsch gerne auch jederzeit an die in meinem Impressum angegebene Mailadresse per E-Mail senden.
Gemäß § 7 Abs. 3 UWG erlaube ich zudem, Ihnen per E-Mail Direktwerbung für eigene ähnliche Waren oder Dienstleistungen zu versenden. Sie können dieser Verwendung jederzeit widersprechen (z. B. per E-Mail oder per Anruf), ohne dass Ihnen hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
4. Cookies
Meine Internetseiten verwenden sogenannte „Cookies“. Cookies sind kleine Textdateien. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.
Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie meine Seite betreten (Third-Party-Cookies). Diese ermöglichen mir oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion im Online-Shop oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten zur Verbesserung des Nutzererlebnisses auszuwerten oder Werbung anzuzeigen.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs (notwendige Cookies) oder zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (funktionale Cookies, z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Speicherung der betreffenden Cookies ausschließlich auf Grundlage dieser Einwilligung (Rechtsgrundlage ist dann Art. 6 Abs. 1 lit. a DSGVO).
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Am Ende dieser Datenschutzerklärung findest Du die Möglichkeit, individuelle Einstellungen bzgl. der Cookies vorzunehmen.
Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werde ich Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.
5. Durchführung von Workshops
Ich biete Workshops ggfs. in Präsenzform als auch online an. Die von Ihnen im Rahmen einer Workshopanmeldung bzw. -buchung gemachten Angaben werden von mir verarbeitet, um die Workshops durchzuführen und meine Pflichten den Teilnehmenden gegenüber zu erfüllen und Ihnen ein angenehmes Erlebnis zu bieten (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, f DSGVO).
Im Rahmen der Durchführung ist es ggfs. auch erforderlich, Ihre Daten oder Teile Ihrer Daten an die zuständigen Referenten oder Dritte wie z. B. Tagungshotel oder Seminarlocation zu übermitteln.
6. Einsatz von Videokonferenzsystemen
Für Videokonferenzen (z. B. Online-Workshops) nutze ich bei Bedarf bestimmte Videokonferenzsysteme. Diese werden technisch vom jeweiligen Anbieter zur Verfügung gestellt. Auf die Regelungen des jeweiligen Anbieters zur Nutzung verweise ich entsprechend frühzeitig bei oder nach Buchung.
Bei der Nutzung von Videokonferenzsystemen werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme machen. In der Regel gehören hierzu Angaben zum Benutzer wie Vorname, Nachname, Telefon (optional), E-Mail-Adresse, ggfs. Login und Passwort, Profilbild (optional), Abteilung (optional) sowie Meeting-Metadaten wie Thema, Beschreibung, Teilnehmer-IP-Adressen und Geräte-/Hardware-Informationen. Werden die Workshops aufgezeichnet, werden auch Video- und Audiodateien sowie zumeist eine Verschriftung (Textdatei) des Videokonferenz-Chats gespeichert. Bei der Einwahl mit dem Telefon werden Angaben zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit und ggfs. weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert.
Sie haben ggf. die Möglichkeit, die Chat- oder Umfragefunktionen zu nutzen. Insoweit werden die von Ihnen gemachten Texteingaben verarbeitet, um diese in der Videokonferenz anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon sowie von einer etwaigen Videokamera Ihres Endgeräts verarbeitet. Sie können die Kamera oder das Mikrofon jederzeit selbst abschalten bzw. stummstellen.
Um an einer Videokonferenz teilzunehmen, müssen Sie zumindest Angaben zu Ihrem Namen machen.
Die Verarbeitung Ihrer Daten im Rahmen einer Videokonferenz erfolgt zwecks Durchführung des Events und um Ihnen ein angenehmes Schulungserlebnis zu bieten (Rechtsgrundlage ist Art. 6 Abs. 1 lit. b, f DSGVO).
Die Anbieter der Videokonferenzsysteme haben ihren Sitz zum Teil in den USA. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Ich habe mit den Anbietern jeweils einen Auftragsverarbeitungsvertrag (Art. 28 DSGVO) geschlossen. Ein angemessenes Datenschutzniveau wird durch den Abschluss der sog. EU-Standardvertragsklauseln sichergestellt. Ich achte darauf, dass Serverstandorte innerhalb der EU ausgewählt werden.
7. Löschung von Daten
Sofern in dieser Erklärung nicht anders angegeben, werden personenbezogene Daten nach Wegfall des Zwecks, zu denen sie erhoben wurden, und sofern keine Aufbewahrungsfristen (z. B. 10-jährige Aufbewahrungsfrist auf Grund steuerrechtlicher Vorschriften im Hinblick auf alle für den Steuerfall relevanten Daten oder 6-jährige Aufbewahrungsfrist aufgrund handelsrechtlicher und berufsrechtlicher Vorschriften) oder z. B. Verjährungsfristen von möglicherweise der Rechtsverfolgung dienlichen Daten entgegenstehen, unverzüglich gelöscht. Die für Kontaktanfragen von mir erhobenen personenbezogenen Daten werden nach Erledigung der von Ihnen gestellten Anfrage grundsätzlich gelöscht, sofern keine berechtigten Interessen eine längere Speicherung bedingen (z. B. wegen angekündigter weiterer Nachfragen usw.). Sofern Ihre Anfrage zu einem Vertragsabschluss führt, werden Ihre Daten nach Ablauf von Verjährungsfristen und der gesetzlichen Aufbewahrungsfristen unverzüglich gelöscht.
8. Plug-Ins und Tools
Real Cookie Banner
Ich nutze Real Cookie Banner, ein Opt-in Cookie und Consent Management Plugin, womit die Einwilligungen der Websitebesucher zum Laden von Diensten und zum Setzen von Cookies im Einklang mit den gesetzlichen Anforderungen eingeholt und gespeichert werden können. Weitere Infos dazu findet man auf der Website des Programmierers: https://devowl.io/de/wordpress-real-cookie-banner/
Google Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Beim Aufruf einer Seite lädt Ihr Browser die benötigten Web Fonts in ihren Browsercache, um Texte und Schriftarten korrekt anzuzeigen.
Zu diesem Zweck muss der von Ihnen verwendete Browser Verbindung zu den Servern von Google aufnehmen. Hierdurch erlangt Google Kenntnis darüber, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Nutzung von Google WebFonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der einheitlichen Darstellung des Schriftbildes auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Wenn Ihr Browser Web Fonts nicht unterstützt, wird eine Standardschrift von Ihrem Computer genutzt.
Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.
Google Analytics
Soweit Sie Ihre Einwilligung erklärt haben, wird auf dieser Website Google Analytics eingesetzt, ein Webanalysedienst der Google LLC. Zuständiger Dienstanbieter in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Ich weise darauf hin, dass Google Ireland ein Tochterunternehmen der US-Firma Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ist. Beide zusammen werde ich nachfolgend „Google“ nennen.
Google Analytics verwendet Cookies, die eine Analyse der Benutzung meiner Webseiten durch Sie ermöglichen. Die mittels der Cookies erhobenen Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Ich nutze die Funktion ‘anonymizeIP’ (sog. IP-Masking): Aufgrund der Aktivierung der IP-Anonymisierung auf dieser Webseite wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Während Ihres Website-Besuchs werden u.a. folgende Daten erfasst:die von Ihnen aufgerufenen Seiten, Ihr „Klickpfad“, Erreichung von „Website-Zielen“ (Conversions, z.B. Newsletter-Anmeldungen, Downloads, Käufe), Ihr Nutzerverhalten (beispielsweise Klicks, Verweildauer, Absprungraten), Ihr ungefährer Standort (Region), Ihre IP-Adresse (in gekürzter Form), technische Informationen zu Ihrem Browser und den von Ihnen genutzten Endgeräten (z.B. Spracheinstellung, Bildschirmauflösung), Ihr Internetanbieter, die Referrer-URL (über welche Website/ über welches Werbemittel Sie auf diese Website gekommen sind).
Diese Informationen können von mir verwendet werden, um Ihre Nutzung der Website auszuwerten und um Reports über die Website-Aktivitäten zusammenzustellen. Die durch Google Analytics bereitgestellten Reports dienen der Analyse der Leistung meiner Website und des Erfolgs meiner Marketing-Kampagnen.
Die von mir gesendeten und mit Cookies verknüpften Daten werden nach 14 Monaten automatisch gelöscht. Die Löschung von Daten, deren Aufbewahrungsdauer erreicht ist, erfolgt automatisch einmal im Monat.
Rechtsgrundlage ist Art. 6 Abs.1 lit. a DSGVO. Ihre erteilte Einwilligung können Sie jederzeit widerrufen, indem Sie die Einstellungen über meiner Consent-Tool anpassen. Sie erreichen das gleiche, indem Sie nur noch “essentielle Cookies” akzeptieren. Auch können Sie die Speicherung von Cookies jederzeit durch entsprechende Einstellung Ihres Browsers unterbinden können.
Nähere Informationen zu Nutzungsbedingungen von Google Analytics und zum Datenschutz bei Google finden Sie unter https://marketingplatform.google.com/about/analytics/terms/de/ und unter https://policies.google.com/?hl=de.
Instagram Plugin
Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland integriert.
Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Ich weise darauf hin, dass ich als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.
Die Verwendung des Instagram Plugins erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO auf Basis Ihrer Einwilligung.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf meiner Website erfasst und an Facebook bzw. Instagram weitergeleitet werden, bin ich und die Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook bzw. Instagram. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook bzw. Instagram ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum.
Laut dieser Vereinbarung bin ich für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook- bzw. Instagram-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf meiner Website verantwortlich. Für die Datensicherheit der Facebook bzw. Instagram-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook bzw. Instagram verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei mir geltend machen, bin ich verpflichtet, diese an Facebook weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://help.instagram.com/519522125107875 und https://de-de.facebook.com/help/566994660333381.
Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: https://instagram.com/about/legal/privacy/.
Facebook Plugins (Like & Share-Button)
Auf dieser Website sind Plugins des sozialen Netzwerks Facebook integriert. Anbieter dieses Dienstes ist die Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die erfassten Daten werden nach Aussage von Facebook jedoch auch in die USA und in andere Drittländer übertragen.
Die Facebook Plugins erkennen Sie an dem Facebook-Logo oder dem „Like-Button“ („Gefällt mir“) auf dieser Website. Eine Übersicht über die Facebook Plugins finden Sie hier: https://developers.facebook.com/docs/plugins/?locale=de_DE.
Wenn Sie diese Website besuchen, wird über das Plugin eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie den Facebook „Like-Button“ anklicken, während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte dieser Website auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Ich weise darauf hin, dass ich als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhalten. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Facebook unter: https://de-de.facebook.com/privacy/explanation.
Wenn Sie nicht wünschen, dass Facebook den Besuch dieser Website Ihrem Facebook-Nutzerkonto zuordnen kann, loggen Sie sich bitte aus Ihrem Facebook-Benutzerkonto aus.
Die Verwendung der Facebook Plugins erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO auf Basis Ihrer Einwilligung.
Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf meiner Website erfasst und an Facebook weitergeleitet werden, bin ich und die Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum.
Laut dieser Vereinbarung bin ich für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf meiner Website verantwortlich. Für die Datensicherheit der Facebook-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei mir geltend machen, bin ich verpflichtet, diese an Facebook weiterzuleiten.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://de-de.facebook.com/help/566994660333381 und https://www.facebook.com/policy.php.
9. Sonstige Verarbeitung und Übermittlung von Daten
Über die in dieser Datenschutzerklärung genannten Fällen hinaus, verarbeite ich Ihre Daten nur, wenn:
- Sie gemäß Art. 6 Abs. 1 lit. a DSGVO darin eingewilligt haben,
- dies nach Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit Ihnen erforderlich ist (z. B. Übermittlung an für die Vertragsdurchführung erforderliche Dienstleister, insbesondere Post, Behörden, Steuerberater etc.),
- für die Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht (insbesondere berufs-, steuer- und handelsrechtliche Aufbewahrungs- und Übermittlungspflichten), sowie
- die Verarbeitung nach Art. 6 Abs. lit. f DSGVO zur Wahrung der berechtigten Interessen von mir oder Dritten, insbesondere der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (z.B. Weitergabe an Gerichte, Inkasso, Anwälte), erforderlich ist, sofern nicht Ihre Interessen oder Grundrechte und Grundfreiheiten, die den Schutz personenbezogener Daten erfordern, überwiegen.
Empfänger der Daten können auch eingesetzte Dienstleister sein, auf deren Dienste ich zum Betrieb meines Unternehmens (z. B. technische Dienstleister für die Wartung der Software und IT-Landschaft, Hosting-Provider) und zur Erfüllung meiner vertraglichen Pflichten angewiesen bin. Diese verarbeiten als sogenannte Auftragsverarbeiter für mich Ihre Daten und sind zum sorgfältigen Umgang mit den Daten verpflichtet. Insbesondere nutze ich derzeit folgende Dienstleister im Rahmen einer Auftragsverarbeitung:
Hosting
Ich hosten meine Website bei ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Details entnehmen Sie der Datenschutzerklärung von All-Inkl: https://all-inkl.com/datenschutzinformationen/.
Newsletter-Dienstleister
Ich nutze die Dienste von MailChimp für den Versand von Newslettern. Anbieter ist die Rocket Science Group LLC, 675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA. Wenn Sie Daten zum Zwecke des Newsletterbezugs eingeben (z. B. E-Mail-Adresse), werden diese auf den Servern von MailChimp in den USA gespeichert.
Mit Hilfe von MailChimp kann ich meine Newsletterkampagnen analysieren. Wenn Sie eine mit MailChimp versandte E-Mail öffnen, verbindet sich eine in der E-Mail enthaltene Datei (sog. web-beacon) mit den Servern von MailChimp in den USA. So kann festgestellt werden, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Außerdem werden technische Informationen erfasst (z. B. Zeitpunkt des Abrufs, IP-Adresse, Browsertyp und Betriebssystem). Diese Informationen können nicht dem jeweiligen Newsletter-Empfänger zugeordnet werden. Sie dienen ausschließlich der statistischen Analyse von Newsletterkampagnen. Die Ergebnisse dieser Analysen können genutzt werden, um künftige Newsletter besser an die Interessen der Empfänger anzupassen. Wenn Sie keine Analyse durch MailChimp wollen, müssen Sie den Newsletter abbestellen. Hierfür stelle ich in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter auch direkt auf der Website abbestellen.
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von Ihnen zum Zwecke des Newsletter-Bezugs bei mir hinterlegten Daten werden von mir bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von meinen Servern als auch von den Servern von MailChimp gelöscht.
Näheres entnehmen Sie den Datenschutzbestimmungen von MailChimp unter: https://mailchimp.com/legal/terms/.
Im Rahmen der Vereinbarung zur Auftragsverarbeitung habe ich auch EU-Standardvertragsklauseln zur Gewährleistung der sicheren Übermittlung in die USA mit MailChimp abgeschlossen.
Online-Shop
Ich haben auf meiner Website WooCommerce als Plugin eingebunden. Anbieter ist die Firma Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA). Ich nutzen diese praktische Onlineshop-Lösung, um Ihnen meine Produkte oder Dienstleistungen bestmöglich auf meiner Website anbieten zu können.
Informationen, die Sie aktiv in ein Textfeld in meinem Onlineshop eingeben, können von WooCommerce bzw. von Automattic gesammelt und gespeichert werden. Dabei kann es sich neben E-Mail-Adresse, Namen oder Adresse auch um Kreditkarten- oder Rechnungsinformationen handeln. Automattic kann diese Informationen in weiterer Folge auch für eigene Marketing-Kampagnen verwenden. Weiterhin werden von Automattic u. a. folgende Daten erhoben: IP-Adresse, Browserinformationen, voreingestellte Spracheinstellung, Datum und Uhrzeit des Webzugriffs. WooCommerce setzt in Ihrem Browser auch Cookies und verwendet Technologien, um Sie als User klar zu identifizieren und möglicherweise interessensbezogene Werbung anbieten zu können. WooCommerce verwendet verschiedene Cookies, die je nach Useraktion gesetzt werden.
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mehr Details zur Datenschutzrichtlinie und welche Daten auf welche Art durch WooCommerce erfasst werden, finden Sie auf https://automattic.com/privacy/ und allgemeine Informationen zu WooCommerce auf https://woocommerce.com/.
Hinweise zur Übermittlung von Daten in die USA
Für die USA bestehen derzeit weder ein Angemessenheitsbeschluss der EU, noch sonst geeignete Garantien für eine DSGVO-konforme Datenverarbeitung. Es besteht daher dann, wenn Daten in die USA übermittelt werden, insbesondere die Möglichkeit des Zugriffs durch US-Geheimdienste. Die Nutzung solcher Tools, wofür ich Ihre Einwilligung abfrage, erfolgt daher auf Ihren freiwilligen Entschluss hin. Die Zulässigkeit der Übermittlung ergibt sich sodann auf Basis Ihrer Einwilligung nach Art. 49 Abs. 1 lit. a DSGVO bzw. auf Basis von EU-Standardvertragsklauseln, welche ich mit den Dienstleistern in den USA im Rahmen der Vereinbarungen zur Auftragsverarbeitung abschließen.
10. Ihre Rechte
Sie haben hinsichtlich der Sie betreffenden personenbezogenen Daten ein Recht auf Auskunft, ggfs. Berichtigung oder Löschung, ggfs. Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung (siehe dazu sogleich noch detaillierter) sowie auf Datenübertragbarkeit.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
Sie haben das Recht, eine datenschutzrechtliche Einwilligungserklärung jederzeit mit Wirkung für die Zukunft zu widerrufen.
Widerspruchsrecht nach Art. 21 DSGVO: Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten mit Wirkung für die Zukunft einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von mir umgesetzt wird.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an mich.
11. Hinweise zur E-Mail-Kommunikation
Die E-Mail-Kommunikation mit mir erfolgt standardmäßig unverschlüsselt. Wenn Sie mir eine unverschlüsselte E-Mail schreiben oder eine Anfrage stellen und um eine Rückmeldung per regulärer E-Mail bitten, gehe ich zunächst davon aus, dass Sie mit einer unverschlüsselten Kommunikation einverstanden sind.
Sollten Sie eine verschlüsselte Kommunikation wünschen, teilen Sie mir dies bitte mit. Ich weise darauf hin, dass insoweit gewisse technische Anforderungen Ihrerseits erfüllt werden müssen (z. B. Implementierung einer Verschlüsselungssoftware in Ihr Mailprogramm oder Nutzung eines entsprechenden Dienstleisters). Auf Anfrage kann ich Ihnen auch bestimmte Dokumente z. B. als passwortgeschützte PDF-Dateien oder .zip Container übersenden; Bitte prüfen Sie insoweit Ihren Spam-Ordner, da solche Anhänge häufig als unerwünschte Nachrichten eingestuft werden.