Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben dir einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst.
Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst.
Ausführliche Informationen zum Thema Datenschutz findest du in der vollständigen Datenschutzerklärung weiter unten auf dieser Seite.
Datenerfassung auf dieser Website
Die folgenden Hinweise geben dir einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst.
Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst.
Ausführliche Informationen zum Thema Datenschutz findest du in der vollständigen Datenschutzerklärung weiter unten auf dieser Seite.
Wer ist für die Datenerfassung auf dieser Website verantwortlich?
Die Datenverarbeitung auf dieser Website erfolgt sowohl durch mich als Betreiberin als auch durch meinen technischen Dienstleister Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel.
Ich bin für die inhaltliche Pflege und den Umgang mit den von dir übermittelten Daten verantwortlich.
Wix stellt mir die technische Plattform und Infrastruktur zur Verfügung, auf der diese Website läuft.
Mehr Informationen zur Datenverarbeitung durch Wix findest du unter https://de.wix.com/about/privacy.
Wie werden deine Daten erfasst?
Ein Teil deiner Daten erfasse ich, weil du sie mir mitteilst zum Beispiel, wenn du ein Kontaktformular ausfüllst oder mir eine Nachricht schreibst.
Andere Daten werden automatisch oder nach deiner Einwilligung erfasst, sobald du meine Website besuchst.
Diese technischen Informationen (z. B. dein Internetbrowser, Betriebssystem oder der Zeitpunkt deines Seitenaufrufs) werden durch meinen Hosting-Dienstleister Wix.com Ltd. automatisch erhoben, um die Website bereitzustellen und ihre Sicherheit zu gewährleisten.
Wofür werden deine Daten genutzt?
Ein Teil deiner Daten wird erhoben, um sicherzustellen, dass diese Website technisch einwandfrei funktioniert und fehlerfrei angezeigt wird.
Andere Daten nutze ich, um das Verhalten der Besucher:innen auf meiner Seite zu analysieren und mein Angebot zu verbessern.
Wenn über meine Website Verträge geschlossen oder angebahnt werden - zum Beispiel bei Bestellungen im Shop oder bei Anfragen zu meinen Angeboten –, verarbeite ich die übermittelten Daten auch zur Bearbeitung, Vorbereitung oder Erfüllung dieser Aufträge.
Welche Rechte hast du bezüglich deiner Daten?
Du hast jederzeit das Recht, kostenlos Auskunft darüber zu bekommen, woher deine personenbezogenen Daten stammen, wer sie erhält und zu welchem Zweck sie gespeichert werden. Du kannst außerdem verlangen, dass falsche Daten berichtigt oder deine gespeicherten Daten gelöscht werden.
Wenn du mir einmal eine Einwilligung zur Datenverarbeitung gegeben hast, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.
In bestimmten Fällen hast du auch das Recht, die Verarbeitung deiner personenbezogenen Daten einschränken zu lassen.
Darüber hinaus steht dir das Recht zu, dich bei der zuständigen Datenschutzaufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass mit deinen Daten nicht korrekt umgegangen wird.
Bei Fragen oder wenn du deine Rechte ausüben möchtest, kannst du dich jederzeit direkt an mich wenden.
Analyse-Tools und Tools von Drittanbietern
Wenn du meine Website besuchst, kann dein Surfverhalten statistisch ausgewertet werden.
Das passiert vor allem mithilfe sogenannter Analyseprogramme.
Welche Programme ich dafür verwende und wie genau die Auswertung erfolgt, erkläre ich dir weiter unten in dieser Datenschutzerklärung.
2. Hosting
Wix.com
Ich hoste die Inhalte meiner Website über Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel (nachfolgend „Wix“).
Die Nutzung von Wix erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen und sicheren Darstellung meiner Website.
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit sie die Speicherung von Cookies oder den Zugriff auf Informationen auf deinem Endgerät umfasst.
Deine Einwilligung kannst du jederzeit widerrufen.
Auftragsverarbeitung
Ich habe mit Wix.com Ltd. einen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen.
Dieser datenschutzrechtlich vorgeschriebene Vertrag stellt sicher, dass Wix deine personenbezogenen Daten nur nach meinen Weisungen und in Übereinstimmung mit der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Ich nehme den Schutz deiner persönlichen Daten sehr ernst.
Ich behandle deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Wenn du meine Website nutzt, werden verschiedene personenbezogene Daten erhoben.
Personenbezogene Daten sind alle Informationen, mit denen du persönlich identifiziert werden kannst.
In dieser Datenschutzerklärung erkläre ich dir, welche Daten ich erfasse, wofür ich sie verwende und zu welchem Zweck das geschieht.
Bitte beachte, dass die Datenübertragung im Internet (zum Beispiel bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann.
Ein vollständig lückenloser Schutz deiner Daten vor dem Zugriff durch Dritte ist technisch nicht möglich.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
​
Michelle Otte
c/o Postflex #9605
Emsdettener Str. 10
48268 Greven
Telefon: +49 (69) 95630370
E-Mail: info@michelleotte.de
​
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, bleiben deine personenbezogenen Daten bei mir gespeichert, bis der Zweck für die Verarbeitung entfällt.
Wenn du ein berechtigtes Löschersuchen stellst oder eine erteilte Einwilligung zur Datenverarbeitung widerrufst, lösche ich deine Daten – es sei denn, es bestehen andere rechtlich zulässige Gründe, sie weiter aufzubewahren (zum Beispiel steuer- oder handelsrechtliche Aufbewahrungspflichten).
In diesem Fall lösche ich deine Daten, sobald diese Gründe entfallen.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Wenn du mir deine Einwilligung zur Datenverarbeitung gegeben hast, verarbeite ich deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
Soweit dabei besondere Kategorien personenbezogener Daten (nach Art. 9 Abs. 1 DSGVO) betroffen sind, geschieht die Verarbeitung zusätzlich auf Grundlage von Art. 9 Abs. 2 lit. a DSGVO.
Wenn du ausdrücklich in die Übertragung personenbezogener Daten in ein Drittland eingewilligt hast, erfolgt die Verarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Hast du der Speicherung von Cookies oder dem Zugriff auf Informationen auf deinem Endgerät (z. B. durch Device-Fingerprinting) zugestimmt, verarbeite ich deine Daten zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.
Deine Einwilligung kannst du jederzeit widerrufen.
Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeite ich sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Wenn die Verarbeitung gesetzlich vorgeschrieben ist, geschieht sie nach Art. 6 Abs. 1 lit. c DSGVO.
In manchen Fällen erfolgt die Verarbeitung auch auf Grundlage meines berechtigten Interesses im Sinne von Art. 6 Abs. 1 lit. f DSGVO.
Welche Rechtsgrundlage jeweils im Einzelfall gilt, erkläre ich dir in den entsprechenden Abschnitten dieser Datenschutzerklärung.
Hinweis zur Datenweitergabe in datenschutzrechtlich nicht sichere Drittstaaten sowie an US-Unternehmen, die nicht DPF-zertifiziert sind
Ich verwende auf meiner Website auch Tools von Unternehmen, die ihren Sitz in Ländern haben, in denen kein mit der EU vergleichbares Datenschutzniveau gewährleistet ist. Dazu können auch Anbieter aus den USA gehören, die nicht nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind.
Wenn solche Tools aktiv sind, können deine personenbezogenen Daten in diese Staaten übertragen und dort verarbeitet werden.
Ich weise dich darauf hin, dass in datenschutzrechtlich unsicheren Drittstaaten kein durchgängig mit der EU vergleichbarer Schutz deiner Daten garantiert werden kann.
Die USA gelten grundsätzlich als sicherer Drittstaat, wenn ein Unternehmen nach dem EU-US Data Privacy Framework (DPF) zertifiziert ist.
Eine Datenübertragung in die USA ist also zulässig, wenn der jeweilige Anbieter eine solche Zertifizierung besitzt oder andere geeignete Garantien zum Schutz deiner Daten bietet.
Mehr Informationen zu Übermittlungen in Drittstaaten und den jeweiligen Datenempfängern findest du in den entsprechenden Abschnitten dieser Datenschutzerklärung.
Empfänger von personenbezogenen Daten
Im Rahmen meiner geschäftlichen Tätigkeit arbeite ich mit verschiedenen externen Dienstleistern und Partnern zusammen. Dabei kann es in bestimmten Fällen erforderlich sein, dass personenbezogene Daten an diese externen Stellen weitergegeben werden.
Ich gebe deine personenbezogenen Daten nur dann weiter,
-
wenn dies zur Vertragserfüllung notwendig ist,
-
wenn ich gesetzlich dazu verpflichtet bin (zum Beispiel bei der Weitergabe an Steuerbehörden),
-
wenn ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO besteht, oder
-
wenn eine andere rechtliche Grundlage die Weitergabe erlaubt.
Wenn ich mit Auftragsverarbeitern zusammenarbeite, übermittle ich personenbezogene Daten ausschließlich auf Grundlage eines gültigen Vertrags zur Auftragsverarbeitung (AVV), der sicherstellt, dass deine Daten nur nach meinen Weisungen und DSGVO-konform verarbeitet werden.
Im Fall einer gemeinsamen Datenverarbeitung schließe ich zusätzlich einen Vertrag über gemeinsame Verarbeitung ab.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Verarbeitungsvorgänge deiner personenbezogenen Daten sind nur mit deiner ausdrücklichen Einwilligung möglich.
Du kannst eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)
Wenn ich deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO verarbeite, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen.
Das gilt auch für ein Profiling, das auf diese Bestimmungen gestützt wird.
Die jeweilige Rechtsgrundlage, auf der eine Verarbeitung beruht, findest du in dieser Datenschutzerklärung.
Wenn du Widerspruch einlegst, verarbeite ich deine betroffenen personenbezogenen Daten nicht weiter, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).
Wenn deine personenbezogenen Daten zur Direktwerbung verwendet werden, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung deiner Daten zu diesem Zweck einzulegen.
Das gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Wenn du widersprichst, werden deine personenbezogenen Daten anschließend nicht mehr für Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Wenn du der Meinung bist, dass bei der Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstoßen wird, hast du das Recht, dich bei einer Aufsichtsbehörde zu beschweren - insbesondere in dem Mitgliedstaat, in dem du deinen gewöhnlichen Aufenthalt, deinen Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes hast.
Dein Beschwerderecht besteht unabhängig von anderen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfen.
Recht auf Datenübertragbarkeit
Du hast das Recht, Daten, die ich auf Grundlage deiner Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeite, in einem gängigen, maschinenlesbaren Format zu erhalten.
Du kannst außerdem verlangen, dass diese Daten direkt an eine andere verantwortliche Stelle übermittelt werden - soweit das technisch machbar ist.
Auskunft, Berichtigung und Löschung
Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht, kostenlos Auskunft über deine gespeicherten personenbezogenen Daten zu erhalten - einschließlich ihrer Herkunft, Empfänger und des Zwecks der Verarbeitung.
Außerdem hast du das Recht, die Berichtigung oder Löschung dieser Daten zu verlangen.
Wenn du Fragen zum Umgang mit deinen personenbezogenen Daten hast oder deine Rechte wahrnehmen möchtest, kannst du dich jederzeit direkt an mich wenden.
Recht auf Einschränkung der Verarbeitung
Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Dafür kannst du dich jederzeit direkt an mich wenden.
Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
-
Wenn du die Richtigkeit deiner bei mir gespeicherten personenbezogenen Daten bestreitest, brauche ich in der Regel etwas Zeit, um das zu prüfen. Für die Dauer dieser Prüfung kannst du verlangen, dass ich die Verarbeitung deiner Daten einschränke.
-
Wenn deine personenbezogenen Daten unrechtmäßig verarbeitet wurden oder werden, kannst du statt einer Löschung die Einschränkung der Verarbeitung verlangen.
-
Wenn ich deine personenbezogenen Daten nicht mehr benötige, du sie aber zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen brauchst, darfst du ebenfalls eine Einschränkung verlangen.
-
Wenn du Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, wird eine Abwägung zwischen deinen und meinen Interessen vorgenommen. Solange noch nicht feststeht, wessen Interessen überwiegen, kannst du die Einschränkung der Verarbeitung deiner Daten verlangen.
Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten - abgesehen von ihrer Speicherung - nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte anderer Personen oder aus wichtigen Gründen des öffentlichen Interesses der EU oder eines Mitgliedstaats verarbeitet werden.
SSL- bzw. TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte - zum Beispiel Bestellungen oder Anfragen, die du mir als Betreiberin dieser Seite sendest - eine SSL- bzw. TLS-Verschlüsselung.
Du erkennst eine verschlüsselte Verbindung daran, dass sich die Adresszeile deines Browsers von „http://“ auf „https://“ändert und ein Schloss-Symbol in der Browserzeile erscheint.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.
Widerspruch gegen Werbe-E-Mails
Ich widerspreche hiermit ausdrücklich der Nutzung der im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung oder Informationsmaterialien.
Solltest du mir dennoch unverlangte Werbeinformationen - zum Beispiel Spam-E-Mails - zusenden, behalte ich mir rechtliche Schritte gegen den Absender vor.
4. Datenerfassung auf dieser Website
Cookies
Meine Website verwendet sogenannte Cookies. Cookies sind kleine Datensätze, die auf deinem Endgerät gespeichert werden und dort keinen Schaden anrichten.
Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert.
Session-Cookies werden automatisch gelöscht, sobald du die Website verlässt.
Permanente Cookies bleiben auf deinem Gerät gespeichert, bis du sie selbst löschst oder dein Browser sie automatisch entfernt.
Cookies können entweder von mir selbst gesetzt werden (First-Party-Cookies) oder von externen Unternehmen (Third-Party-Cookies).
Third-Party-Cookies ermöglichen zum Beispiel die Einbindung externer Dienste wie Zahlungsabwicklungen oder Analyse-Tools.
Cookies erfüllen unterschiedliche Funktionen.
Einige sind technisch notwendig, damit bestimmte Funktionen der Website überhaupt funktionieren – etwa der Warenkorb im Shop oder die Anzeige von eingebetteten Videos.
Andere Cookies dienen dazu, das Nutzerverhalten zu analysieren oder Werbeinhalte zu optimieren.
Cookies, die für die technische Bereitstellung meiner Website oder bestimmter Funktionen (z. B. Warenkorb oder Reichweitenmessung) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert.
Mein berechtigtes Interesse liegt in der fehlerfreien und optimierten Bereitstellung meiner Online-Dienste.
Wenn ich dich beim ersten Besuch der Website um deine Einwilligung zur Nutzung bestimmter Cookies oder ähnlicher Technologien bitte, erfolgt die Verarbeitung auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Du kannst deine Einwilligung jederzeit widerrufen.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst, Cookies nur im Einzelfall erlaubst, sie für bestimmte Fälle oder generell ausschließt oder eine automatische Löschung beim Schließen des Browsers aktivierst.
Beachte bitte: Wenn du Cookies deaktivierst, kann die Funktionalität meiner Website eingeschränkt sein.
​Welche Cookies und Dienste auf dieser Website verwendet werden, erfährst du in dieser Datenschutzerklärung weiter unten.
Einwilligung mit Usercentrics
Meine Website nutzt die Consent-Technologie von Usercentrics, um deine Einwilligung zur Speicherung bestimmter Cookies oder zur Nutzung bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren.
Anbieterin dieser Technologie ist die Usercentrics GmbH, Sendlinger Str. 7, 80331 München (im Folgenden „Usercentrics“).
Wenn du meine Website besuchst, wird ein Usercentrics-Cookie in deinem Browser gespeichert.
In diesem Cookie werden deine erteilten Einwilligungen oder Widerrufe dieser Einwilligungen festgehalten.
Die dabei erhobenen Daten werden nicht an Usercentrics weitergegeben, sondern lokal gespeichert, um deinen Einwilligungsstatus technisch zu sichern.
Die Daten bleiben gespeichert, bis du mich zur Löschung aufforderst, das Usercentrics-Cookie selbst löschst oder der Zweck der Speicherung entfällt.
Zwingende gesetzliche Aufbewahrungspflichten bleiben davon unberührt.
Der Einsatz von Usercentrics erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies und ähnlichen Technologien einzuholen.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
Weitere Informationen zur Datenverarbeitung durch Usercentrics findest du unter:
Server-Log-Dateien
Mein Hosting-Dienstleister Wix.com Ltd. erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch an mich übermittelt.
Diese Daten können Folgendes enthalten:
-
Browsertyp und Browserversion
-
verwendetes Betriebssystem
-
Referrer-URL (die zuvor besuchte Seite)
-
Hostname des zugreifenden Geräts
-
Uhrzeit der Serveranfrage
-
IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.
Die Erfassung dieser Informationen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Ich habe ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und an der Optimierung meiner Website – dafür ist die Erfassung der Server-Log-Dateien erforderlich.
Kontaktformular
Wenn du mir über ein Kontaktformular eine Anfrage sendest, speichere ich die Angaben, die du dort machst - einschließlich deiner Kontaktdaten - um deine Anfrage zu bearbeiten und mögliche Anschlussfragen zu beantworten.
Diese Daten gebe ich nicht ohne deine Einwilligung weiter.
Die Verarbeitung deiner Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
In allen anderen Fällen verarbeite ich deine Daten auf Grundlage meines berechtigten Interesses an einer effizienten Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO, oder - falls ich dich zuvor um Zustimmung gebeten habe - aufgrund deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Deine Einwilligung kannst du jederzeit widerrufen.
Die von dir im Kontaktformular eingegebenen Daten bleiben bei mir gespeichert, bis du mich zur Löschung aufforderst, deine Einwilligung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner Anfrage).
Zwingende gesetzliche Bestimmungen - insbesondere Aufbewahrungsfristen - bleiben davon unberührt.
Anfrage per E-Mail, Telefon oder Telefax
Wenn du mich per E-Mail, Telefon oder Telefax kontaktierst, speichere und verarbeite ich deine Anfrage sowie alle damit verbundenen personenbezogenen Daten (z. B. Name, Anliegen), um dein Anliegen zu bearbeiten.
Diese Daten gebe ich nicht ohne deine Einwilligung weiter.
Die Verarbeitung deiner Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
In allen anderen Fällen verarbeite ich deine Daten auf Grundlage meines berechtigten Interesses an einer effizienten Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO, oder - wenn du mir ausdrücklich zugestimmt hast - auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Deine Einwilligung kannst du jederzeit widerrufen.
Die von dir übermittelten Daten bleiben bei mir gespeichert, bis du mich zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck der Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens).
Zwingende gesetzliche Bestimmungen - insbesondere gesetzliche Aufbewahrungsfristen - bleiben davon unberührt.
Calendly
Auf meiner Website hast du die Möglichkeit, Termine mit mir zu vereinbaren.
Dafür nutze ich das Tool „Calendly“. Anbieter ist die Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (nachfolgend „Calendly“).
Wenn du über das Terminformular einen Termin buchst, gibst du deine Kontaktdaten und den gewünschten Termin in das Formular ein.
Diese Angaben werden von mir ausschließlich für die Planung, Durchführung und – falls nötig – Nachbereitung deines Termins verwendet.
Deine Termindaten werden auf den Servern von Calendly gespeichert.
Die Datenschutzerklärung von Calendly findest du hier: https://calendly.com/privacy.
Deine eingegebenen Daten bleiben bei mir gespeichert, bis du mich zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck der Datenspeicherung entfällt.
Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.
Die Verarbeitung deiner Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da ich ein berechtigtes Interesse an einer möglichst einfachen und effizienten Terminvereinbarung mit Interessent:innen und Kund:innen habe.
Wenn du mir im Rahmen der Buchung deine Einwilligung gibst, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung in Cookies oder ähnliche Technologien).
Deine Einwilligung kannst du jederzeit widerrufen.
Die Datenübertragung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.
Details dazu findest du hier: https://calendly.com/pages/dpa.
Calendly ist außerdem nach dem EU-US Data Privacy Framework (DPF) zertifiziert.
Dieses Abkommen zwischen der EU und den USA stellt sicher, dass zertifizierte US-Unternehmen europäische Datenschutzstandards einhalten.
Weitere Informationen findest du hier:
Auftragsverarbeitung
Ich habe mit Calendly einen Vertrag über Auftragsverarbeitung (AVV) abgeschlossen.
Dieser gesetzlich vorgeschriebene Vertrag stellt sicher, dass Calendly deine personenbezogenen Daten nur nach meinen Weisungen und in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) verarbeitet.
5. Soziale Medien
Verlinkungen zu sozialen Netzwerken
Auf meiner Website findest du Links zu meinen Profilen auf Plattformen wie Instagram oder TikTok.
Wenn du auf einen dieser Links klickst, wirst du direkt zur jeweiligen Plattform weitergeleitet.
Dabei gelten die Datenschutzrichtlinien des jeweiligen Anbieters.
Solange du die Links nicht anklickst, werden keine Daten an diese Netzwerke übertragen.
6. Analyse-Tools und Werbung
Google Tag Manager
Ich verwende auf meiner Website den Google Tag Manager.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Der Google Tag Manager ist ein Tool, mit dem ich verschiedene Tracking- und Statistik-Tools sowie andere Technologien auf meiner Website einbinden und verwalten kann.
Der Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und führt keine eigenen Analysen durch.
Er dient ausschließlich dazu, die über ihn eingebundenen Tools technisch bereitzustellen und zu steuern.
Dabei kann deine IP-Adresse erfasst und an das Mutterunternehmen Google LLC in den USA übertragen werden.
Die Nutzung des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Ich habe ein berechtigtes Interesse an einer schnellen, stabilen und unkomplizierten Verwaltung der auf meiner Website eingesetzten Tools.
Wenn ich dich um deine Einwilligung bitte, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit sie die Speicherung von Cookies oder den Zugriff auf Informationen in deinem Endgerät betrifft.
Du kannst deine Einwilligung jederzeit widerrufen.
Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.
Dieses Abkommen stellt sicher, dass personenbezogene Daten bei einer Übertragung in die USA nach europäischen Datenschutzstandards verarbeitet werden.
Weitere Informationen dazu findest du hier:
Google Analytics
Ich nutze auf meiner Website Funktionen des Webanalysedienstes Google Analytics.
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“).
Mit Google Analytics kann ich das Verhalten von Besucher:innen meiner Website auswerten.
Dabei erhalte ich verschiedene Nutzungsdaten – zum Beispiel Seitenaufrufe, Verweildauer, verwendete Geräte und Betriebssysteme oder die Herkunft der Nutzer:innen.
Diese Informationen werden dem jeweiligen Endgerät zugeordnet, nicht aber einzelnen Personen oder einer User-ID.
Google Analytics kann außerdem Maus- und Scrollbewegungen sowie Klicks aufzeichnen, um zu verstehen, wie du dich auf der Website bewegst.
Google nutzt zusätzlich Modellierungsansätze und Machine-Learning-Technologien, um die erfassten Daten zu ergänzen und zu analysieren.
Zur Wiedererkennung von Nutzer:innen verwendet Google Analytics Technologien wie Cookies oder Device-Fingerprinting.
Die durch Google erhobenen Informationen über deine Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Nutzung von Google Analytics erfolgt ausschließlich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung in Cookies oder vergleichbare Technologien).
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Die Datenübertragung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission.
Details findest du hier: https://privacy.google.com/businesses/controllerterms/mccs/.
Google ist außerdem nach dem EU-US Data Privacy Framework (DPF) zertifiziert.
Dieses Abkommen stellt sicher, dass personenbezogene Daten in den USA nach europäischen Datenschutzstandards verarbeitet werden.
Mehr Informationen dazu findest du hier:
IP Anonymisierung
Auf meiner Website ist die IP-Anonymisierung von Google Analytics aktiviert.
Das bedeutet: Deine IP-Adresse wird von Google innerhalb der Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt, bevor sie in die USA übertragen wird.
Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA gesendet und erst dort gekürzt.
Google verarbeitet diese Informationen in meinem Auftrag, um auszuwerten, wie du meine Website nutzt, um Berichte über die Websiteaktivitäten zu erstellen und um mir weitere mit der Websitenutzung und Internetnutzung verbundene Dienstleistungen bereitzustellen.
Die von deinem Browser im Rahmen von Google Analytics übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Browser Plugin
Du kannst verhindern, dass Google deine Daten erfasst und verarbeitet, indem du das folgende Browser-Pluginherunterlädst und installierst:
https://tools.google.com/dlpage/gaoptout?hl=de
Mehr Informationen darüber, wie Google mit Nutzerdaten in Verbindung mit Google Analytics umgeht, findest du in der Datenschutzerklärung von Google:
Auftragsverarbeitung
Ich habe mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setze die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.
7. Newsletter
Newsletterdaten
Wenn du meinen Newsletter abonnieren möchtest, brauche ich deine E-Mail-Adresse sowie Informationen, die mir bestätigen, dass du tatsächlich die Inhaberin oder der Inhaber dieser Adresse bist und mit dem Erhalt des Newsletters einverstanden bist.
Weitere Daten werden nicht oder nur auf freiwilliger Basis erhoben.
Für den Versand und die Verwaltung des Newsletters nutze ich einen externen Newsletter-Dienstleister, den ich im Folgenden genauer beschreibe.
Brevo
Ich nutze den Dienst Brevo (ehemals Sendinblue) für den Versand meiner Newsletter.
Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.
Brevo ist ein Dienst, mit dem ich den Versand von Newslettern organisieren und analysieren kann.
Wenn du dich für meinen Newsletter anmeldest, werden die von dir angegebenen Daten (z. B. E-Mail-Adresse und ggf. Name) auf den Servern von Brevo in Deutschland gespeichert.
Datenanalyse durch brevo
Mit Hilfe von Brevo kann ich nachvollziehen, wie meine Newsletter genutzt werden.
Ich sehe zum Beispiel, ob ein Newsletter geöffnet wurde und welche Links du angeklickt hast.
So kann ich erkennen, welche Themen besonders interessant sind und welche Inhalte häufiger aufgerufen werden.
Darüber hinaus zeigt mir Brevo, ob nach dem Öffnen oder Anklicken des Newsletters bestimmte Aktionen durchgeführt wurden (sogenannte Conversion-Rate).
Ich kann so beispielsweise sehen, ob du nach dem Anklicken eines Links einen Kauf getätigt oder ein bestimmtes Formular ausgefüllt hast.
Brevo bietet mir außerdem die Möglichkeit, Newsletter-Empfänger:innen nach verschiedenen Merkmalen zu gruppieren (z. B. nach Interessen oder bisherigen Interaktionen).
Das hilft mir, Inhalte gezielter auf unterschiedliche Zielgruppen abzustimmen und meinen Newsletter relevanter zu gestalten.
Wenn du keine Analyse durch Brevo wünschst, kannst du den Newsletter jederzeit abbestellen.
Einen entsprechenden Abmeldelink findest du am Ende jeder Newsletter-E-Mail.
Weitere Informationen zu den Funktionen von Brevo findest du hier:
https://www.brevo.com/de/email-marketing/
Die Datenschutzerklärung von Brevo kannst du hier einsehen:
Rechtsgrundlage
Die Verarbeitung deiner Daten erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Du kannst deine Einwilligung jederzeit widerrufen.
Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Brevo verarbeitet Daten ausschließlich innerhalb der Europäischen Union und unterliegt damit vollständig der Datenschutz-Grundverordnung (DSGVO).
Eine Übertragung deiner Daten in Drittländer (z. B. in die USA) findet durch Brevo nicht statt.
Weitere Informationen findest du in den Datenschutzbestimmungen von Brevo:
Speicherdauer
Die Daten, die du mir zum Zweck des Newsletter-Abonnements zur Verfügung stellst, werden bei mir und bei Brevo so lange gespeichert, bis du dich vom Newsletter abmeldest. Nach deiner Abmeldung wird deine E-Mail-Adresse aus der aktiven Verteilerliste gelöscht.
Daten, die ich zu anderen Zwecken gespeichert habe (z. B. Kundendaten aus Bestellungen), bleiben davon unberührt.
Nach deiner Austragung kann deine E-Mail-Adresse in einer sogenannten Blacklist gespeichert werden, um zu verhindern, dass du künftig versehentlich erneut angeschrieben wirst.
Diese Speicherung dient sowohl deinem Interesse als auch meinem Interesse, den Versand rechtmäßig und DSGVO-konform zu gestalten (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO).
Die Daten in dieser Blacklist werden ausschließlich zu diesem Zweck verwendet und nicht mit anderen Daten zusammengeführt.
Die Speicherung in der Blacklist ist nicht zeitlich befristet.
Du kannst der Speicherung aber widersprechen, sofern deine Interessen mein berechtigtes Interesse überwiegen.
Brevo verarbeitet alle Daten ausschließlich innerhalb der EU und ist daher vollständig an die Datenschutz-Grundverordnung gebunden.
Eine Übertragung in die USA oder andere Drittländer findet nicht statt.
Weitere Informationen findest du in der Datenschutzerklärung von Brevo:
Auftragsverarbeitung
Ich habe mit Brevo (ehemals Sendinblue) einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen.
Dieser gesetzlich vorgeschriebene Vertrag stellt sicher, dass Brevo deine personenbezogenen Daten nur nach meinen Weisungen und im Einklang mit der Datenschutz-Grundverordnung (DSGVO) verarbeitet.
8. eCommerce und Zahlungsanbieter
Verarbeiten von Kunden- und Vertragsdaten
Ich erhebe, verarbeite und nutze personenbezogene Daten, um Kunden- und Vertragsbeziehungen zu begründen, zu gestalten oder zu beenden.
Dazu gehören beispielsweise Daten, die für eine Bestellung, Buchung oder den Erwerb digitaler Produkte erforderlich sind.
Darüber hinaus verarbeite ich personenbezogene Nutzungsdaten nur, soweit dies notwendig ist, um dir die Inanspruchnahme meiner Website oder meiner angebotenen Leistungen zu ermöglichen oder diese abzurechnen.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.
​Die erhobenen Kundendaten werden gelöscht, sobald der Auftrag abgeschlossen oder die Geschäftsbeziehung beendet ist - sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuer- oder handelsrechtliche) entgegenstehen.
In diesen Fällen erfolgt die Löschung nach Ablauf der entsprechenden Fristen.
Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte
Ich übermittle personenbezogene Daten an Dritte nur dann, wenn dies für die Vertragsabwicklung erforderlich ist – zum Beispiel an das mit der Zahlungsabwicklung beauftragte Kreditinstitut oder an den Zahlungsdienst Wix Payments.
Eine weitergehende Übermittlung deiner Daten erfolgt nicht, es sei denn, du hast mir dafür ausdrücklich deine Zustimmung gegeben.
Eine Weitergabe zu anderen Zwecken - etwa für Werbung - findet nicht statt.
Rechtsgrundlage für die Verarbeitung deiner Daten ist Art. 6 Abs. 1 lit. b DSGVO, der die Datenverarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erlaubt.
Verarbeiten von Kunden- und Vertragsdaten
Auf meiner Website kannst du digitale Produkte und Dienstleistungen kaufen.
Für die Zahlungsabwicklung nutze ich den Dienst Wix Payments, ein Angebot der Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel.
Wenn du einen Kauf tätigst, werden deine Zahlungsdaten (z. B. Name, E-Mail-Adresse, Rechnungsdaten und Zahlungsinformationen) über Wix Payments verarbeitet.
Die eigentliche Vertragsabwicklung und Zahlungsdurchführung erfolgen dabei über Wix.
Je nach gewählter Zahlungsmethode kann Wix die Daten an weitere Zahlungsdienstleister weitergeben, etwa an Kreditkartenunternehmen oder Banken.
Wix speichert und verarbeitet Daten auf Servern, die sich sowohl in der Europäischen Union als auch in Drittländern wie Israel und den USA befinden können.
Israel gilt nach einem Angemessenheitsbeschluss der EU-Kommission als Land mit einem der EU vergleichbaren Datenschutzniveau.
Die Nutzung von Wix Payments erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Zahlungsabwicklung).
Wenn du deine Einwilligung in bestimmte Verarbeitungen (z. B. Cookies oder Tracking) erteilt hast, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Deine Einwilligung kannst du jederzeit widerrufen.
Weitere Informationen findest du in der Datenschutzerklärung von Wix unter:
Auftragsverarbeitung
Ich habe mit Wix.com Ltd. einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen.
Dieser gesetzlich vorgeschriebene Vertrag stellt sicher, dass Wix deine personenbezogenen Daten nur nach meinen Weisungen und im Einklang mit der Datenschutz-Grundverordnung (DSGVO) verarbeitet.
9. Audio- und Videokonferenzen
Datenverarbeitung
Für die Kommunikation mit dir setze ich unter anderem Online-Konferenz-Tools ein. Wenn du mit mir per Video- oder Audiokonferenz über das Internet sprichst, werden deine personenbezogenen Daten sowohl von mir als auch vom jeweiligen Anbieter des Konferenz-Tools verarbeitet.
Die Tools erfassen alle Daten, die du selbst zur Nutzung bereitstellst – zum Beispiel deine E-Mail-Adresse oder Telefonnummer. Außerdem werden technische und organisatorische Daten verarbeitet, etwa die Dauer des Gesprächs, Teilnahmezeiten, Anzahl der Teilnehmenden sowie sogenannte Metadaten (z. B. IP-Adresse, Geräteinformationen oder Verbindungstyp).
Wenn du während eines Meetings Inhalte teilst – etwa Nachrichten, Dateien, Fotos, Whiteboards oder Aufzeichnungen – werden diese ebenfalls auf den Servern des jeweiligen Tool-Anbieters gespeichert.
Ich habe nur begrenzten Einfluss darauf, wie die Anbieter selbst deine Daten weiterverarbeiten. Die Einzelheiten findest du in den Datenschutzerklärungen der jeweiligen Tools, die ich weiter unten auf dieser Seite aufliste.
Zweck und Rechtsgrundlagen
Ich nutze Online-Konferenz-Tools, um mit dir als bestehendem oder angehendem Vertragspartner zu kommunizieren oder um meine Leistungen digital anzubieten (Art. 6 Abs. 1 lit. b DSGVO).
Darüber hinaus verwende ich diese Tools, weil sie die Kommunikation einfacher und schneller machen – das liegt in meinem berechtigten Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.
Wenn ich dich vorab um deine Einwilligung zur Nutzung eines bestimmten Tools bitte (z. B. für Aufzeichnungen oder externe Anbieter), erfolgt die Verarbeitung deiner Daten auf Grundlage dieser Einwilligung.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
Speicherdauer
Die Daten, die ich direkt über die von mir genutzten Video- und Konferenz-Tools erhebe, werden gelöscht, sobald du mich dazu aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck der Datenspeicherung entfällt.
Gespeicherte Cookies auf deinem Gerät bleiben erhalten, bis du sie selbst löschst. Gesetzlich vorgeschriebene Aufbewahrungsfristen bleiben davon unberührt.
Ich habe keinen Einfluss darauf, wie lange die Betreiber der jeweiligen Konferenz-Tools deine Daten für eigene Zwecke speichern.
Bitte informiere dich hierzu direkt in den Datenschutzerklärungen der jeweiligen Anbieter.
Eingesetzte Konferenz-Tools
Ich nutze zur Online-Kommunikation mit dir folgende Konferenz-Tools:
ZOOM
Anbieter ist die Zoom Video Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.
Weitere Informationen zur Datenverarbeitung findest du in der Datenschutzerklärung von Zoom: https://explore.zoom.us/de/privacy
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhältst du vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5728.
Google Meet
Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Weitere Informationen zur Datenverarbeitung findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhältst du vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Auftragsverarbeitung
Ich habe mit dem oben genannten Anbietern einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Dabei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der sicherstellt, dass der Anbieter die personenbezogenen Daten der Besucher meiner Website ausschließlich nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.
10. Eigene Dienste
Google Drive
Ich habe Google Drive auf meiner Website eingebunden. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Drive ermöglicht es mir, einen Uploadbereich auf meiner Website bereitzustellen, in dem du Inhalte hochladen kannst. Wenn du Dateien hochlädst, werden diese auf den Servern von Google Drive gespeichert. Beim Besuch meiner Website wird außerdem eine Verbindung zu Google Drive hergestellt, sodass Google erfassen kann, dass du meine Website besucht hast.
Die Verwendung von Google Drive erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse daran, dir eine technisch zuverlässige und sichere Upload-Funktion bereitzustellen. Sofern ich dich um eine Einwilligung bitte, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kannst du jederzeit widerrufen.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, das sicherstellt, dass europäische Datenschutzstandards bei Datenverarbeitungen in den USA eingehalten werden. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen erhältst du vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/5780.
Auftragsverarbeitung
Ich habe mit dem oben genannten Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Dieser gesetzlich vorgeschriebene Vertrag stellt sicher, dass der Anbieter die personenbezogenen Daten der Besucher meiner Website ausschließlich nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.
11. E-Mail-Kommunikation
Strato
Ich nutze die E-Mail-Dienste der Strato AG, Pascalstraße 10, 10587 Berlin, Deutschland, zum Versand und Empfang von E-Mails über meine Domain.
Wenn du mir per E-Mail Kontakt aufnimmst, werden die dabei übermittelten personenbezogenen Daten auf den Servern von Strato verarbeitet und gespeichert.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Ich habe ein berechtigtes Interesse an einer sicheren, zuverlässigen und professionellen E-Mail-Kommunikation. Sofern deine Anfrage auf den Abschluss eines Vertrags abzielt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Ich habe mit der Strato AG einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Dieser stellt sicher, dass Strato personenbezogene Daten ausschließlich nach meinen Weisungen und unter Einhaltung der Datenschutz-Grundverordnung (DSGVO) verarbeitet.
Google Mail (gmail)
Ich nutze für den Abruf und die Verwaltung meiner E-Mails den Dienst Gmail, ein Angebot der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
E-Mails, die du mir sendest, werden daher auf den Servern von Google gespeichert und verarbeitet.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer sicheren, zuverlässigen und effizienten E-Mail-Kommunikation. Sofern deine Anfrage auf den Abschluss eines Vertrags abzielt, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage.
Google ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.
Das bedeutet, dass Google sich verpflichtet, die europäischen Datenschutzstandards auch bei Datenverarbeitungen in den USA einzuhalten.
Weitere Informationen findest du hier: https://www.dataprivacyframework.gov/participant/5780
Ich habe mit Google einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen, der sicherstellt, dass Google personenbezogene Daten ausschließlich nach meinen Weisungen und im Einklang mit der DSGVO verarbeitet.
Kommunikation via WhatsApp
Für die Kommunikation mit unseren Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner darauf hin, dass WhatsApp nach eigener Aussage, personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Facebook teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy. Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der Einwilligung; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar. Die zwischen und auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Wir nutzen WhatsApp in der Variante „WhatsApp Business“. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.whatsapp.com/legal/business-data-transfer-addendum. Wir haben unsere WhatsApp-Accounts so eingestellt, dass es keinen automatischen Datenabgleich mit dem Adressbuch auf den im Einsatz befindlichen Smartphones macht.