Política de privacidad
Datenschutz-Hinweise
In dieser Datenschutzerklärung legen wir dar, welche personenbezogenen Daten (im Folgenden „Daten“ genannt) im Kontext unserer Dienstleistungen, unseres Online-Angebots, der dazugehörigen Webseiten, Funktionen sowie Inhalte und unserer externen Online-Präsenzen – etwa Profile in sozialen Netzwerken (zusammen als „Online-Angebot“ bezeichnet) – verarbeitet werden. Für Ausdrücke wie „Verarbeitung“ oder „Verantwortlicher“ stützen wir uns auf die Definitionen in Art. 4 der Datenschutz-Grundverordnung (DSGVO).
Verantwortliche für den Datenschutz
Elisabeth Clancy
Los Riscos Alto 11, 35580 Playa Blanca,
Lanzarote, Kanarische Inseln (Spanien)
Telefon: 0034 679 728 351
E-Mail: elisabeth@elisabeth-concept.com
Verantwortliche Person: Elisabeth Clancy
Verarbeitete Datenarten
Betroffene Personengruppen
Besucher und Nutzer des Online-Angebots (die betroffenen Personen nennen wir im Folgenden auch gemeinsam „Nutzer“).
Zwecke der Verarbeitung
Erklärung der Fachbegriffe
„Personenbezogene Daten“ sind sämtliche Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; eine natürliche Person gilt als identifizierbar, wenn sie direkt oder indirekt, etwa durch eine Kennung wie einen Namen, eine Identifikationsnummer, Standortdaten, eine Online-Kennung (z. B. ein Cookie) oder anhand von Merkmalen bestimmt werden kann, welche die physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identität dieser Person widerspiegeln.
„Verarbeitung“ meint jeden Vorgang oder jede Abfolge von Vorgängen im Zusammenhang mit personenbezogenen Daten, der mit oder ohne automatisierte Unterstützung abläuft. Der Begriff ist weit gefasst und umfasst nahezu jede Handhabung von Daten.
„Pseudonymisierung“ bedeutet die Verarbeitung personenbezogener Daten so, dass diese ohne zusätzliche Informationen keiner spezifischen betroffenen Person mehr zugeordnet werden können, vorausgesetzt, diese Zusatzinformationen werden getrennt aufbewahrt und unterliegen technischen und organisatorischen Vorkehrungen, um eine Zuordnung der Daten zu einer identifizierten oder identifizierbaren natürlichen Person zu verhindern.
„Profiling“ bezeichnet jede Form der automatisierten Verarbeitung personenbezogener Daten, bei der diese Informationen herangezogen werden, um bestimmte persönliche Aspekte einer natürlichen Person zu bewerten; dies geschieht insbesondere, um Merkmale wie die Arbeitsleistung, die wirtschaftliche Situation, die Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, das Verhalten, den Aufenthaltsort oder den Ortswechsel dieser Person zu analysieren oder vorherzusagen.
„Verantwortlicher“ ist die natürliche oder juristische Person, eine Behörde, eine Einrichtung oder eine andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und die Art der Verarbeitung personenbezogener Daten entscheidet.
„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, eine Behörde, eine Einrichtung oder eine andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Rechtsgrundlagen der Verarbeitung
Gemäß Art. 13 DSGVO informieren wir Sie hiermit über die Rechtsgrundlagen unserer Datenverarbeitungen. Für Nutzer, die unter den Anwendungsbereich der Datenschutz-Grundverordnung (DSGVO) fallen – also in der EU und dem EWR –, gilt die folgende Regelung, sofern keine Rechtsgrundlage ausdrücklich in dieser Erklärung genannt wird:
Die Grundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO;
Die Rechtsgrundlage für die Verarbeitung zur Erbringung unserer Leistungen, zur Durchführung vertraglicher Maßnahmen und zur Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO;
Die Verarbeitung zur Erfüllung unserer gesetzlichen Pflichten basiert auf Art. 6 Abs. 1 lit. c DSGVO;
Ist die Verarbeitung personenbezogener Daten erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.
Dient die Verarbeitung der Wahrnehmung einer Aufgabe im öffentlichen Interesse oder erfolgt sie in Ausübung öffentlicher Gewalt, die dem Verantwortlichen übertragen wurde, ist dies nach Art. 6 Abs. 1 lit. e DSGVO zulässig.
Die Rechtsgrundlage für die Datenverarbeitung zur Wahrung unserer berechtigten Interessen bildet Art. 6 Abs. 1 lit. f DSGVO.
Für die Verarbeitung von Daten zu Zwecken, die von der ursprünglichen Erhebung abweichen, gelten die Regelungen nach Art. 6 Abs. 4 DSGVO.
Die Verarbeitung besonderer Kategorien von Daten (gemäß Art. 9 Abs. 1 DSGVO) erfolgt nach den Bestimmungen des Art. 9 Abs. 2 DSGVO.
Datensicherheitsmaßnahmen
Unter Berücksichtigung des aktuellen Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung – und der Wahrscheinlichkeit und Schwere etwaiger Risiken für die Rechte und Freiheiten natürlicher Personen – ergreifen wir geeignete technische und organisatorische Vorkehrungen, um ein angemessenes Schutzniveau zu gewährleisten.
Dazu gehört vor allem die Sicherstellung von Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch die Kontrolle des physischen Zugriffs und des Zugangs zur Dateneingabe, Weitergabe, Sicherung und Trennung. Zudem haben wir Prozesse etabliert, die die Ausübung von Betroffenenrechten, die Löschung von Daten und den Umgang mit Sicherheitsrisiken sicherstellen. Wir berücksichtigen den Schutz personenbezogener Daten bereits bei der Auswahl oder Entwicklung von Software, Hardware und Verfahren nach dem Prinzip des Datenschutzes durch Technikgestaltung und datenschutzfreundliche Voreinstellungen.
Zusammenarbeit mit Auftragsverarbeitern, gemeinsamen Verantwortlichen und Dritten
Falls wir im Rahmen der Verarbeitung Daten gegenüber anderen Stellen oder Unternehmen (wie Auftragsverarbeitern, gemeinsam Verantwortlichen oder Dritten) offenlegen, übermitteln oder ihnen den Zugriff ermöglichen, geschieht dies nur mit gesetzlicher Erlaubnis (etwa wenn die Weitergabe an Dritte wie Zahlungsdienstleister für die Vertragserfüllung erforderlich ist), nach Einwilligung der Nutzer, aufgrund einer rechtlichen Verpflichtung oder auf Basis unserer berechtigten Interessen (z. B. bei der Nutzung von Webhostern oder Beauftragten).
Sollten wir Daten an andere Unternehmen innerhalb unseres Konzerns übermitteln, offenlegen oder den Zugriff erlauben, erfolgt dies hauptsächlich zu Verwaltungszwecken als berechtigtes Interesse und zusätzlich auf einer Grundlage, die den rechtlichen Anforderungen genügt.
Übermittlung in Drittländer
Falls wir Daten in einem Drittland verarbeiten – also außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR) oder der Schweiz – oder wenn dies bei der Nutzung von Diensten Dritter bzw. durch die Offenlegung an andere Personen oder Unternehmen geschieht, tun wir dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, per Einwilligung, wegen einer gesetzlichen Verpflichtung oder aufgrund unserer berechtigten Interessen erforderlich ist. Liegt keine gesetzliche oder vertragliche Erlaubnis vor, verarbeiten oder lassen wir Daten in einem Drittland nur unter den gesetzlichen Voraussetzungen verarbeiten. Das bedeutet etwa, dass die Verarbeitung auf besonderen Garantien beruht, wie der offiziellen Anerkennung eines EU-äquivalenten Datenschutzniveaus oder der Einhaltung anerkannter vertraglicher Verpflichtungen.
Rechte betroffener Personen
Sie können eine Bestätigung darüber verlangen, ob Sie betreffende Daten verarbeitet werden, und zudem Auskunft über diese Daten, weitere Informationen sowie eine Kopie der Daten gemäß den gesetzlichen Regelungen erhalten.
Nach den gesetzlichen Vorgaben steht es Ihnen frei, die Vervollständigung Ihrer Daten oder die Berichtigung unrichtiger Daten zu fordern.
Nach den gesetzlichen Vorschriften haben Sie das Recht, die unverzügliche Löschung der betreffenden Daten oder alternativ die Einschränkung ihrer Verarbeitung zu verlangen.
Sie haben das Recht, die Sie betreffenden Daten, die Sie uns übermittelt haben, zu erhalten und deren Weitergabe an andere Verantwortliche zu verlangen, sofern die gesetzlichen Regelungen dies erlauben.
Außerdem können Sie sich gemäß den gesetzlichen Bestimmungen bei der zuständigen Aufsichtsbehörde beschweren.
Widerrufsrecht
Sie haben das Recht, einmal erteilte Einwilligungen für die Zukunft zu widerrufen.
Widerspruchsrecht
Gegen die künftige Verarbeitung Ihrer Daten können Sie nach Maßgabe der gesetzlichen Regelungen jederzeit Widerspruch einlegen. Dieser kann sich insbesondere gegen die Verwendung für Zwecke der Direktwerbung richten.
Cookies und Widerspruch bei Direktwerbung
„Cookies“ sind kleine Dateien, die auf den Geräten der Nutzer gespeichert werden und unterschiedliche Daten enthalten können. Ein Cookie dient vor allem dazu, Nutzerangaben (oder Informationen zum genutzten Gerät) während oder nach einem Besuch im Online-Angebot zu speichern. Temporäre Cookies, auch „Session-Cookies“ oder „transiente Cookies“ genannt, sind jene, die beim Schließen des Browsers und Verlassen des Angebots gelöscht werden; dies kann etwa den Warenkorbinhalt oder den Login-Status betreffen. „Permanente“ oder „persistente“ Cookies bleiben dagegen auch nach dem Schließen des Browsers erhalten, was beispielsweise einen Login-Status über mehrere Tage ermöglicht. In solchen Cookies können auch Nutzerinteressen für Marketingzwecke oder die Reichweitenmessung gespeichert werden. „Third-Party-Cookies“ werden von anderen Anbietern als dem Betreiber des Online-Angebots bereitgestellt (andernfalls spricht man von „First-Party-Cookies“).
Wir können sowohl temporäre als auch permanente Cookies einsetzen und informieren Sie im Rahmen dieser Datenschutzerklärung darüber.
Möchten Nutzer die Speicherung von Cookies auf ihrem Rechner vermeiden, können sie dies über die entsprechenden Einstellungen ihres Browsers tun. Bereits gespeicherte Cookies lassen sich ebenfalls in den Browser-Einstellungen entfernen. Ein Verzicht auf Cookies kann jedoch zu Einschränkungen bei der Nutzung dieses Online-Angebots führen.
Einen generellen Widerspruch gegen Cookies für das Online-Marketing, insbesondere bei Tracking-Verfahren, können Sie über Dienste wie http://www.aboutads.info/choices/ (USA) oder http://www.youronlinechoices.com/ (EU) erklären. Alternativ können Sie Cookies durch Deaktivierung in Ihren Browser-Einstellungen unterbinden. Bitte beachten Sie, dass Ihnen dann gegebenenfalls nicht alle Funktionen des Online-Angebots zur Verfügung stehen.
Löschung von Datenbeständen
Die von uns verarbeiteten Daten werden unter Beachtung der gesetzlichen Vorschriften gelöscht oder in ihrer Verarbeitung eingeschränkt. Sofern in dieser Datenschutzerklärung nicht anders vermerkt, werden gespeicherte Daten gelöscht, wenn sie für den jeweiligen Zweck nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten dem entgegenstehen.
Falls eine Löschung nicht möglich ist, weil die Daten für andere gesetzlich zulässige Zwecke gebraucht werden, wird deren Verarbeitung stattdessen eingeschränkt. Das bedeutet, die Daten werden gesperrt und nicht für andere Zwecke verwendet. Dies gilt etwa, wenn Daten aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen.
Änderungen der Datenschutzerklärung
Wir empfehlen Ihnen, sich regelmäßig über die Inhalte dieser Datenschutzerklärung zu informieren. Anpassungen nehmen wir vor, falls dies durch neue oder veränderte Datenverarbeitungen erforderlich wird. Wir benachrichtigen Sie, wenn eine Änderung eine Handlung Ihrerseits – etwa eine neue Einwilligung – oder eine individuelle Mitteilung nötig macht.
Verarbeitung im geschäftlichen Kontext
Zusätzlich verarbeiten wir
Diese Daten von Kunden, Interessenten und Geschäftspartnern verwenden wir zur Erbringung vertraglicher Leistungen, zur Kundenbetreuung und Unterstützung, für das Marketing, die Werbung und die Marktforschung.
Bestellvorgänge im Online-Shop und Kundenkonten
Im Rahmen der Bestellvorgänge in unserem Online-Shop verarbeiten wir die Daten unserer Kunden, damit sie Produkte und Leistungen auswählen, bestellen, bezahlen sowie die Zustellung oder Ausführung erhalten.
Zu den verarbeiteten Informationen zählen Stammdaten, Kommunikationsdaten, Vertragsdaten und Zahlungsdaten. Die betroffenen Personen sind unsere Kunden, Interessenten sowie weitere Geschäftspartner. Der Zweck liegt in der Erbringung vertraglicher Leistungen im Rahmen des Online-Shop-Betriebs, der Abrechnung, der Lieferung und des Kundenservices. Hierfür setzen wir Session-Cookies für den Warenkorb und permanente Cookies für den Login-Status ein.
Die Verarbeitung dient der Erfüllung unserer Leistungen und der Durchführung vertraglicher Maßnahmen (wie der Abwicklung von Bestellungen) sowie der Einhaltung gesetzlicher Vorgaben (z. B. die Archivierung von Geschäftsvorgängen nach Handels- und Steuerrecht). Angaben, die als Pflichtfelder markiert sind, sind für den Vertrag und dessen Erfüllung notwendig. Eine Weitergabe an Dritte erfolgt nur zur Lieferung, zur Zahlung oder aufgrund gesetzlicher Erlaubnisse und Pflichten – sowie auf Basis unserer berechtigten Interessen, worüber wir Sie an dieser Stelle informieren (z. B. gegenüber Banken, Transportunternehmen, Finanzinstituten, Behörden oder Steuerberatern).
Nutzer haben die Möglichkeit, ein Konto zu eröffnen, um etwa ihre Bestellungen einzusehen. Die notwendigen Pflichtangaben werden bei der Registrierung mitgeteilt. Nutzerkonten sind nicht öffentlich und werden von Suchmaschinen nicht indexiert. Nach der Kündigung eines Kontos werden die Daten gelöscht, sofern keine handels- oder steuerrechtlichen Aufbewahrungspflichten entgegenstehen. Die Kontodaten bleiben bis zur Löschung und eventuellen Archivierung erhalten, falls gesetzliche Pflichten oder berechtigte Interessen (etwa bei Rechtsstreitigkeiten) dies erfordern. Es liegt in der Verantwortung der Nutzer, ihre Daten vor einer Kündigung zu sichern.
Während der Registrierung, bei Anmeldungen oder der Nutzung unserer Online-Dienste speichern wir die IP-Adresse und den Zeitpunkt der Nutzerhandlung. Dies erfolgt auf Basis unserer berechtigten Interessen sowie der Nutzerinteressen am Schutz vor Missbrauch und unbefugter Nutzung. Eine Weitergabe an Dritte findet grundsätzlich nicht statt, außer wenn dies zur Wahrung unserer Ansprüche als berechtigtes Interesse oder aufgrund einer gesetzlichen Pflicht erforderlich ist.
Die Löschung erfolgt nach Ablauf der gesetzlichen Gewährleistung sowie vergleichbarer Rechte und Pflichten (etwa Zahlungsansprüche aus Verträgen). Dabei wird alle drei Jahre überprüft, ob die Aufbewahrung noch erforderlich ist; bei gesetzlich vorgeschriebener Archivierung erfolgt die Löschung nach Ablauf dieser Fristen.
Dienstleistungen der Agentur
Im Rahmen unserer vertraglichen Leistungen verarbeiten wir Kundendaten für Aufgaben wie konzeptionelle und strategische Beratung, Kampagnenplanung, die Entwicklung oder Pflege von Software und Design, das Management von Kampagnen und Prozessen, Serveradministration, Analysen und Schulungen.
Hierbei nutzen wir Bestandsdaten (z. B. Namen oder Adressen), Kontaktdaten (z. B. Telefonnummern oder E-Mails), Inhaltsdaten (z. B. Videos, Texte oder Fotos), Vertragsdaten (z. B. Laufzeit oder Vertragsgegenstand), Zahlungsdaten (z. B. Bankverbindungen oder die Historie), Nutzungsdaten und Metadaten (etwa zur Erfolgsmessung von Marketingmaßnahmen). Wir verarbeiten grundsätzlich keine besonderen Kategorien personenbezogener Daten, es sei denn, diese sind Teil eines beauftragten Auftrags. Betroffen sind unsere Kunden, Interessenten sowie deren Nutzer, Mitarbeiter, Webseitenbesucher oder Kunden und Dritte. Die Verarbeitung dient dem Kundenservice, der Abrechnung und der Erbringung der Leistungen. Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. f DSGVO (Analysen, Sicherheit, Optimierung). Wir weisen darauf hin, dass die Angabe notwendig ist, um Verträge zu begründen und zu erfüllen. Eine Weitergabe an Externe erfolgt nur bei Notwendigkeit im Rahmen eines Auftrags. Bei Auftragsdaten handeln wir nach den Anweisungen der Auftraggeber und den Vorgaben des Art. 28 DSGVO und verwenden diese nicht für andere Zwecke.
Nach Ablauf der gesetzlichen Pflichten oder Gewährleistungsfristen löschen wir die Daten. Die Notwendigkeit der Speicherung wird alle drei Jahre geprüft; bei gesetzlicher Archivierungspflicht erfolgt die Löschung nach deren Ablauf (6 Jahre nach § 257 Abs. 1 HGB, 10 Jahre nach § 147 Abs. 1 AO). Daten, die uns ein Auftraggeber für einen Auftrag überlässt, löschen wir in der Regel nach Beendigung des Auftrags gemäß den Vorgaben.
Leistungen in Therapie und Coaching
Wir verarbeiten die Daten unserer Kunden, Interessenten sowie anderer Vertragspartner oder Auftraggeber (gemeinsam „Kunden“ genannt) nach Art. 6 Abs. 1 lit. b) DSGVO, um unsere vertraglichen oder vorvertraglichen Leistungen zu erbringen. Umfang, Art und Zweck der Verarbeitung richten sich nach dem jeweiligen Vertragsverhältnis. Dazu gehören Stammdaten und Bestandsdaten (z. B. Name, Anschrift), Kontaktdaten (z. B. Telefon oder E-Mail), Vertragsdaten (z. B. Honorare, Leistungen oder Ansprechpartner) sowie Zahlungsdaten (z. B. Bankverbindung oder Historie).
Im Rahmen unserer Arbeit können spezielle Kategorien von Daten gemäß Art. 9 Abs. 1 DSGVO verarbeitet werden, etwa Gesundheitsdaten mit Bezug auf die sexuelle Orientierung, das Sexualleben, die ethnische Herkunft oder religiöse Überzeugungen. Falls erforderlich, holen wir hierfür die ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 sowie Art. 9 Abs. 2 lit. a DSGVO ein. Ansonsten erfolgt die Verarbeitung besonderer Daten zu Zwecken der Gesundheitsvorsorge auf Basis von Art. 9 Abs. 2 lit. h DSGVO und § 22 Abs. 1 Nr. 1 lit. b BDSG.
Sofern es für die Vertragserfüllung oder gesetzlich erforderlich ist, geben wir Kundendaten im Rahmen der Kommunikation mit anderen Berufsgruppen oder an Dritte weiter, die üblicherweise am Vertrag beteiligt sind (z. B. Abrechnungsstellen oder ähnliche Dienstleister). Dies erfolgt, wenn es der Leistungserbringung gemäß Art. 6 Abs. 1 lit. b DSGVO dient, gesetzlich vorgeschrieben ist (Art. 6 Abs. 1 lit. c DSGVO), unseren berechtigten Interessen an einer wirtschaftlichen Gesundheitsversorgung entspricht (Art. 6 Abs. 1 lit. f DSGVO) oder zur Rettung lebenswichtiger Interessen erforderlich ist (Art. 6 Abs. 1 lit. d DSGVO) bzw. durch eine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 7 DSGVO) gedeckt ist.
Daten werden gelöscht, sobald sie für die Erfüllung gesetzlicher oder vertraglicher Fürsorgepflichten sowie zur Bearbeitung von Gewährleistungsansprüchen nicht mehr benötigt werden; die Aufbewahrung wird alle drei Jahre überprüft; ansonsten gelten die gesetzlichen Aufbewahrungsfristen.
Erfüllung von Vertragsleistungen
Die Daten unserer Kunden, Vertragspartner, Interessenten oder Mandanten (einheitlich „Vertragspartner“ genannt) verarbeiten wir nach Art. 6 Abs. 1 lit. b DSGVO, um unsere Leistungen vertragsgemäß oder vorvertraglich zu erbringen. Welche Daten in welchem Umfang und zu welchem Zweck verarbeitet werden, bestimmt sich nach dem jeweiligen Vertrag.
Die Verarbeitung umfasst Bestandsdaten der Vertragspartner (wie Adressen und Namen), Kontaktdaten (E-Mails, Telefonnummern), Vertragsdaten (Leistungsinhalte, Kommunikation, Ansprechpartner) sowie Zahlungsdaten (Bankverbindungen, Historie).
Besondere Kategorien personenbezogener Daten verarbeiten wir im Regelfall nicht, außer sie sind Teil einer beauftragten oder vertraglichen Aufgabe.
Wir verarbeiten Daten, die für die Begründung und Durchführung von Verträgen notwendig sind, und weisen auf deren Bedeutung hin, falls dies für den Vertragspartner nicht offensichtlich ist. Eine Weitergabe an externe Firmen oder Personen erfolgt nur, wenn dies für einen Vertrag erforderlich ist. Bei der Verarbeitung von Auftragsdaten befolgen wir die Anweisungen der Auftraggeber sowie die gesetzlichen Richtlinien.
Bei der Nutzung unserer Online-Dienste können wir den Zeitpunkt und die IP-Adresse der Nutzerhandlung speichern. Dies geschieht aufgrund unseres berechtigten Interesses sowie des Interesses der Nutzer an einem Schutz gegen Missbrauch oder unbefugte Nutzung. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Durchsetzung unserer Ansprüche gemäß Art. 6 Abs. 1 lit. f DSGVO oder aufgrund einer gesetzlichen Pflicht (Art. 6 Abs. 1 lit. c DSGVO) erforderlich.
Daten werden gelöscht, wenn sie für die Vertragserfüllung oder die Wahrnehmung gesetzlicher und vertraglicher Fürsorgepflichten sowie Gewährleistungsansprüche nicht mehr gebraucht werden; die Notwendigkeit der Speicherung wird alle drei Jahre geprüft; darüber hinaus gelten die gesetzlichen Aufbewahrungsregeln.
Externe Zahlungsdienste als Anbieter
Wir setzen externe Zahlungsdienstleister für Transaktionen unserer Nutzer und uns selbst ein (etwa via Link zur Datenschutzerklärung; dazu gehören Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/datenschutz), Mastercard (https://www.mastercard.de/de-de/datenschutz.html) oder American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html)).
Die Einbindung dieser Zahlungsdienstleister zur Vertragserfüllung erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Darüber hinaus nutzen wir sie auf Grundlage unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO, um unseren Nutzern sichere und effiziente Zahlungsoptionen zu bieten.
Zu den verarbeiteten Daten der Dienstleister zählen Bestandsdaten (wie Name und Adresse), Bankdaten (wie Kreditkarten- oder Kontonummern), Passwörter, TANs, Prüfsummen sowie Angaben zu Vertrag, Summe und Empfänger. Diese sind für die Transaktion zwingend erforderlich. Die Daten werden jedoch nur durch die Dienstleister selbst gespeichert und verarbeitet. Wir erhalten daher keine Details zu Bankkonten oder Karten, sondern nur die Bestätigung der Zahlung. Eventuell übermitteln die Dienstleister Daten an Wirtschaftsauskunfteien zur Prüfung von Identität und Bonität. Informationen hierzu finden Sie in den AGB und Datenschutzhinweisen der jeweiligen Anbieter.
Für Zahlungsgeschäfte gelten die Datenschutzbestimmungen und Bedingungen der jeweiligen Anbieter, die auf deren Webseiten oder in der Transaktions-App einsehbar sind. Wir verweisen darauf, um Sie über weitere Details sowie Ihre Rechte auf Auskunft oder Widerruf zu informieren.
Organisation, Finanzen, Büro und Kontaktmanagement
Im Rahmen der Verwaltung, der Organisation unseres Betriebs, der Finanzbuchhaltung sowie der Erfüllung gesetzlicher Pflichten (z. B. Archivierung) verarbeiten wir Daten. Hierbei verwenden wir dieselben Daten wie bei der Erbringung unserer vertraglichen Leistungen. Die Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO und Art. 6 Abs. 1 lit. f DSGVO. Betroffen sind Kunden, Interessenten, Geschäftspartner und Besucher unserer Webseite. Der Zweck ist die Verwaltung, die Buchhaltung, die Büroorganisation und die Archivierung, was der Aufrechterhaltung unseres Geschäftsbetriebs, der Aufgabenwahrnehmung und der Leistungserbringung dient. Die Löschung von Daten für Verträge und Vertragskorrespondenz folgt den bereits genannten Angaben.
In diesem Zusammenhang geben wir Daten an die Finanzverwaltung, Berater (wie Steuerberater oder Wirtschaftsprüfer) sowie an weitere Zahlungsdienstleister und Gebührenstellen weiter.
Darüber hinaus speichern wir zur Erleichterung künftiger Kontakte Angaben zu Lieferanten, Veranstaltern und anderen Geschäftspartnern auf Basis unserer betriebswirtschaftlichen Interessen. Diese Daten, die oft Unternehmen betreffen, behalten wir grundsätzlich dauerhaft.
Wirtschaftliche Auswertungen und Marktanalysen
Um unsere wirtschaftliche Führung zu sichern und Trends sowie Kunden- und Nutzerwünsche zu verstehen, analysieren wir vorliegende Daten zu Anfragen, Verträgen und Geschäftsvorfällen. Hierbei verarbeiten wir Nutzungsdaten, Vertragsdaten, Zahlungsdaten, Metadaten, Kommunikationsdaten und Bestandsdaten nach Art. 6 Abs. 1 lit. f DSGVO; zu den Betroffenen zählen Kunden, Vertragspartner, Besucher sowie Nutzer unseres Online-Angebots.
Diese Auswertungen dienen der Marktforschung, dem Marketing und betriebswirtschaftlichen Analysen. Dabei können Profile registrierter Nutzer unter Einbeziehung ihrer Leistungen berücksichtigt werden. Ziel ist es, die Wirtschaftlichkeit, das Angebot und die Nutzerfreundlichkeit zu verbessern. Die Analysen dienen nur uns selbst und werden nicht nach außen gegeben, ausgenommen anonyme Werte in zusammengefassten Analysen.
Sofern Profilbildungen oder Analysen personenbezogen sind, werden sie nach der Kündigung durch den Nutzer gelöscht oder anonymisiert, andernfalls zwei Jahre nach Vertragsende. Allgemeine Trendbestimmungen und gesamtwirtschaftliche Analysen werden, wenn möglich, anonym erstellt.
Nutzung von Partnerprogrammen
In unserem Online-Angebot verwenden wir branchenübliche Tracking-Methoden gemäß Art. 6 Abs. 1 lit. f DSGVO (im Interesse einer Analyse, Optimierung und des wirtschaftlichen Betriebs), soweit dies für das Affiliate-System erforderlich ist. Im Folgenden erhalten die Nutzer Informationen zu den technischen Hintergründen.
Leistungen unserer Partner können auch über andere Webseiten beworben und verlinkt werden (sogenannte Post-Sale-Systeme oder Affiliate-Links, die etwa nach einem Vertragsabschluss Leistungen Dritter anbieten). Die Betreiber dieser Webseiten erhalten eine Provision, falls Nutzer den Links folgen und die Angebote nutzen.
Zusammengefasst müssen wir für unser Online-Angebot nachvollziehen können, ob Nutzer, die Interesse an unseren Angeboten oder Affiliate-Links zeigen, diese auch nach dem Klick auf der Plattform wahrnehmen. Hierfür werden unsere Angebote und die Affiliate-Links um bestimmte Werte ergänzt, die im Link selbst oder in einem Cookie hinterlegt sind. Dazu zählen etwa die Kennung des Nutzers, die Herkunftsseite (Referrer), der Zeitpunkt, die Kennung des jeweiligen Angebots sowie tracking-spezifische Daten wie die Partner-ID, Werbemittel-ID oder Kategorisierungen.
Bei den von uns genutzten Online-Kennungen handelt es sich um pseudonyme Daten. Das bedeutet, sie enthalten keine direkten persönlichen Informationen wie Namen oder E-Mail-Adressen. Sie dienen uns lediglich dazu festzustellen, ob ein Interessent, der über einen Affiliate-Link kam, tatsächlich ein Angebot (z. B. einen Vertrag) genutzt hat. Dennoch ist die Kennung ein personenbezogenes Datum, da sowohl wir als auch das Partnerunternehmen über diese Kennung zusammen mit weiteren Nutzerdaten verfügen. Nur so kann uns das Partnerunternehmen über den Kauf informieren, damit wir beispielsweise die Provision auszahlen können.
Amazon-Partnerprogramm
Auf Basis unserer berechtigten Interessen (das Interesse am wirtschaftlichen Betrieb unseres Online-Angebots nach Art. 6 Abs. 1 lit. f. DSGVO) sind wir Teil des Amazon-Partnerprogramms. Dieses dient dazu, Webseiten über die Platzierung von Links und Werbeanzeigen zu Amazon.de ein Medium zur Erzielung von Werbekostenerstattungen bereitzustellen (Affiliate-System). Als Amazon-Partner verdienen wir auf diese Weise an qualifizierten Käufen.
Amazon verwendet Cookies, um die Herkunft der Bestellungen feststellen zu können. So kann Amazon unter anderem erkennen, ob Sie über einen Affiliate-Link auf unserer Seite gekommen sind und anschließend ein Produkt bei Amazon gekauft haben.
Weitere Details zur Datennutzung durch Amazon sowie zu Ihren Widerspruchsmöglichkeiten finden Sie in deren Datenschutzerklärung: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010.
Hinweis: Amazon und das Amazon-Logo sind Marken von Amazon.com, Inc. oder deren Tochterunternehmen.
Digistore24-Partnerprogramm
Im Interesse unseres wirtschaftlichen Betriebs (gemäß Art. 6 Abs. 1 lit. f. DSGVO) nehmen wir am Partnerprogramm der Digistore24 GmbH (St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland) teil. Dieses Affiliate-System ermöglicht es Webseiten, über Links und Werbeanzeigen zu Digistore24 Provisionen zu erhalten. Digistore24 nutzt Cookies, um die Herkunft eines Vertragsabschlusses nachvollziehbar zu machen. So kann erkannt werden, ob Sie über einen Affiliate-Link auf dieser Seite kamen und einen Vertrag bei oder über Digistore24 abgeschlossen haben.
Mehr Informationen zur Datennutzung durch Digistore24 und Ihren Rechten finden Sie in der dortigen Datenschutzerklärung: https://www.digistore24.com/page/privacyl.
Datenschutz bei Bewerbungen
Wir verarbeiten Bewerberdaten ausschließlich im Rahmen und zum Zweck des Bewerbungsverfahrens sowie unter Einhaltung der rechtlichen Vorgaben. Die Verarbeitung dient der Erfüllung unserer (vor)vertraglichen Pflichten im Rahmen des Prozesses (gemäß Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. f DSGVO), etwa wenn die Datenverarbeitung für rechtliche Verfahren erforderlich ist (in Deutschland zusätzlich nach § 26 BDSG).
Ein Bewerbungsprozess setzt voraus, dass Bewerber uns ihre Informationen mitteilen. Sofern wir Online-Formulare verwenden, sind die notwendigen Daten als solche markiert; andernfalls ergeben sie sich aus den Stellenanzeigen. Diese umfassen im Wesentlichen persönliche Angaben, Kontaktadressen sowie Unterlagen wie Lebensläufe, Anschreiben und Zeugnisse. Bewerber können uns zudem freiwillig weitere Informationen zukommen lassen.
Durch das Absenden einer Bewerbung erklärt sich der Bewerber mit der Verarbeitung seiner Daten für die in dieser Erklärung genannten Zwecke und im beschriebenen Umfang im Bewerbungsprozess einverstanden.
Falls im Bewerbungsprozess besondere Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO mitgeteilt werden, erfolgt deren Verarbeitung zusätzlich nach Art. 9 Abs. 2 lit. b DSGVO (z. B. Informationen zum Schwerbehindertenstatus oder zur ethnischen Herkunft). Werden solche Daten aktiv angefragt, erfolgt die Verarbeitung gemäß Art. 9 Abs. 2 lit. a DSGVO (z. B. Gesundheitsdaten, falls für den Beruf relevant).
Sofern verfügbar, können Bewerbungen über ein Online-Formular auf unserer Webseite eingereicht werden. Die Übertragung der Daten erfolgt dabei nach dem aktuellen Stand der Technik verschlüsselt.
Bewerbungen können zudem per E-Mail versendet werden. Wir weisen jedoch darauf hin, dass E-Mails im Regelfall nicht verschlüsselt sind und die Verantwortung für die Verschlüsselung beim Bewerber liegt. Für den sicheren Weg der Übertragung zwischen Absender und unserem Server können wir keine Haftung übernehmen und empfehlen daher das Online-Formular oder den Postweg. Es steht Bewerbern jedoch frei, die Bewerbung auch per Post oder E-Mail einzureichen.
Bei einer erfolgreichen Bewerbung werden die Daten zur Durchführung des Arbeitsverhältnisses gemäß Art. 6 Abs. 1 lit. b DSGVO weiterverarbeitet. Nach einer erfolglosen Bewerbung werden die Daten gelöscht. Auch bei einem Rückzug der Bewerbung (der jederzeit möglich ist) werden die Daten gelöscht.
Vorbehaltlich eines berechtigten Widerrufs löschen wir die Daten erst nach sechs Monaten, um mögliche Rückfragen zu beantworten und unsere Nachweispflichten aus dem Allgemeinen Gleichbehandlungsgesetz zu erfüllen. Rechnungen über Reisekosten werden nach den steuerrechtlichen Regeln archiviert.
Registrierungsfunktion
Nutzer haben die Möglichkeit, ein Konto zu erstellen. Die für die Registrierung erforderlichen Pflichtangaben werden nach Art. 6 Abs. 1 lit. b DSGVO bereitgestellt, um das Nutzerkonto zu ermöglichen. Dazu gehören insbesondere Login-Daten wie Name, E-Mail-Adresse und Passwort. Diese Daten dienen der Nutzung des Kontos.
Über relevante Informationen, etwa zu technischen Änderungen, können Nutzer per E-Mail informiert werden. Nach der Kündigung eines Kontos werden die verknüpften Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Es liegt in der Verantwortung der Nutzer, ihre Daten vor dem Vertragsende zu sichern. Wir sind befugt, alle während der Vertragslaufzeit gespeicherten Daten des Nutzers unwiederbringlich zu entfernen.
Bei der Nutzung der Anmeldung sowie des Nutzerkontos speichern wir die IP-Adresse und den Zeitpunkt der Nutzerhandlung. Dies erfolgt auf Basis unserer berechtigten Interessen sowie der Nutzerinteressen an einem Schutz vor Missbrauch. Eine Weitergabe an Dritte findet nicht statt, außer sie ist zur Durchsetzung unserer Ansprüche oder wegen einer gesetzlichen Pflicht (gemäß Art. 6 Abs. 1 lit. c DSGVO) erforderlich. IP-Adressen werden spätestens nach 7 Tagen gelöscht oder anonymisiert.
Kontaktaufnahme
Wenn Sie uns kontaktieren (etwa via E-Mail, Telefon, Kontaktformular oder soziale Medien), werden Ihre Angaben zur Bearbeitung der Anfrage nach Art. 6 Abs. 1 lit. b (bei vorvertraglichen Beziehungen) und Art. 6 Abs. 1 lit. f (bei sonstigen Anfragen) DSGVO verarbeitet. Die Daten können in einem CRM-System oder einem ähnlichen Organisationssystem für Anfragen gespeichert werden.
Wir löschen Anfragen, sobald sie nicht mehr benötigt werden. Wir kontrollieren die Notwendigkeit alle zwei Jahre; die gesetzlichen Archivierungspflichten bleiben hiervon unberührt.
Newsletter-Hinweise
Die folgenden Erläuterungen informieren Sie über die Inhalte unseres Newsletters, das Anmelde- und Versandverfahren, die statistische Auswertung sowie Ihre Widerspruchsrechte. Mit der Anmeldung zum Newsletter erklären Sie sich mit dem Empfang und den beschriebenen Abläufen einverstanden.
Inhalt des Newsletters: Wir versenden Newsletter oder elektronische Benachrichtigungen mit Werbung (im Folgenden „Newsletter“) nur, wenn eine Einwilligung vorliegt oder eine gesetzliche Erlaubnis besteht. Falls die Inhalte bei der Anmeldung konkret beschrieben werden, sind diese für die Einwilligung maßgeblich. Ansonsten enthalten die Newsletter Informationen über uns und unsere Leistungen.
Double-Opt-In und Protokollierung: Die Anmeldung erfolgt über ein Double-Opt-In-Verfahren. Nach der Anmeldung erhalten Sie eine E-Mail zur Bestätigung, um sicherzustellen, dass sich niemand mit fremden Adressen anmeldet. Um den Prozess rechtlich nachweisen zu können, werden die Anmeldungen protokolliert. Dies umfasst den Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse. Auch Änderungen der Daten beim Versanddienstleister werden festgehalten.
Anmeldedaten: Für die Anmeldung genügt die Angabe Ihrer E-Mail-Adresse. Optional können Sie einen Namen für eine persönliche Anrede angeben.
Der Versand und die Erfolgsmessung basieren auf einer Einwilligung gemäß Art. 6 Abs. 1 lit. a, Art. 7 DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG oder auf gesetzlicher Erlaubnis nach § 7 Abs. 3 UWG (sofern keine Einwilligung nötig ist) sowie auf unserem berechtigten Interesse am Direktmarketing gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 7 Abs. 3 UWG.
Die Protokollierung des Anmeldevorgangs erfolgt aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse liegt in einem sicheren und nutzerfreundlichen Newslettersystem, das unseren geschäftlichen Zielen dient, den Erwartungen der Nutzer entspricht und uns den Nachweis der Einwilligungen ermöglicht.
Widerruf/Kündigung: Sie können den Newsletter jederzeit abbestellen und damit Ihre Einwilligung widerrufen. Einen Link zur Kündigung finden Sie am Ende jeder Newsletter-E-Mail. Soweit wir nachweisen müssen, dass eine Einwilligung vorlag, können wir abgemeldete E-Mail-Adressen – ausgenommen aus berechtigten Interessen – bis zu drei Jahre lang speichern. Die Verarbeitung wird hierbei auf die Abwehr von Ansprüchen beschränkt. Sie können jederzeit einen individuellen Löschantrag stellen, sofern das ehemalige Bestehen der Einwilligung bestätigt werden kann.
Newsletter – Versanddienstleister im Detail
Der Versand der Newsletter erfolgt über den Dienstleister FunnelCockpit GbR (vertreten durch Denis Hoeger Caballero, Just Viral GmbH & Co. KG und Marius Gebhardt). Die Datenschutzbestimmungen des Anbieters können hier eingesehen werden: https://funnelcockpit.com/datenschutz/. Der Einsatz erfolgt auf Basis unserer berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO und eines Auftragsverarbeitungsvertrags nach Art. 28 Abs. 3 S. 1 DSGVO.
Der Dienstleister kann die Empfängerdaten in pseudonymisierter Form (ohne direkte Zuordnung) zur Verbesserung der Services nutzen, etwa für die technische Optimierung des Versands oder statistische Zwecke. Die Daten unserer Newsletter-Empfänger werden vom Dienstleister jedoch nicht verwendet, um diese selbst zu kontaktieren oder Daten an Dritte weiterzuleiten.
Newsletter – Arten der Erfolgsmessung
In den Newslettern ist ein „Web-Beacon“ enthalten, eine pixelgroße Datei, die beim Öffnen der Nachricht von dessen Server (bzw. vom Server des Versanddienstleisters) abgerufen wird. Dabei werden technische Daten wie Browserinformationen, das System, die IP-Adresse sowie der Zeitpunkt des Abrufs erhoben.
Diese Daten dienen der technischen Verbesserung der Services sowie der Analyse von Zielgruppen und Leseverhalten anhand der Abruforte (bestimmbar über die IP) oder der Zugriffszeiten. Statistisch wird auch ermittelt, ob und wann Newsletter geöffnet werden und welche Links verwendet werden. Aus technischen Gründen können diese Informationen einzelnen Empfängern zugeordnet werden. Es ist jedoch nicht unser Ziel – auch nicht das des Dienstleisters – einzelne Nutzer zu beobachten. Die Auswertungen helfen uns in erster Linie, Lesegewohnheiten zu verstehen, Inhalte anzupassen oder themenspezifisch zu versenden.
Ein separates Widerrufsrecht für die Erfolgsmessung gibt es nicht; in diesem Fall muss der Newsletter-Bezug vollständig beendet werden.
Hosting und E-Mail-Versand
Die von uns genutzten Hosting-Dienste decken folgende Bereiche ab: Plattform- und Infrastrukturdienste, Speicherplatz, Datenbanken, Kapazitäten, E-Mail-Versand, Sicherheits- und Wartungsleistungen für den Betrieb unseres Online-Angebots.
Dabei verarbeiten wir bzw. unser Hostinganbieter Bestands-, Kontakt-, Inhalts-, Vertrags-, Nutzungs-, Metadaten und Kommunikationsdaten von Kunden, Interessenten und Besuchern auf Basis unseres berechtigten Interesses an einem sicheren und effizienten Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit Art. 28 DSGVO (Auftragsverarbeitungsvertrag).
Datenerhebung durch Zugriffsdaten und Logfiles
Wir oder unser Hostinganbieter erfassen auf Basis berechtigter Interessen (gemäß Art. 6 Abs. 1 lit. f DSGVO) Daten bei jedem Zugriff auf den Server (sogenannte Serverlogfiles). Dazu gehören die aufgerufene Webseite, Datei, Datum und Uhrzeit, die Menge der übertragenen Daten, die Statusmeldung des Abrufs, der Browsertyp und die Version, das Betriebssystem, die Referrer-URL, die IP-Adresse sowie der Provider.
Aus Sicherheitsgründen (z. B. zur Aufklärung von Betrug oder Missbrauch) werden Logfile-Informationen für maximal 7 Tage gespeichert und danach gelöscht. Daten, die zur Beweissicherung länger aufbewahrt werden müssen, bleiben bis zur Klärung des Vorfalls von der Löschung ausgenommen.
Google Analytics
Wir setzen Google Analytics zur Analyse, Optimierung und zur wirtschaftlichen Führung unseres Online-Angebots gemäß unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) ein. Google verwendet dabei Cookies. Die durch die Cookies erzeugten Informationen über die Nutzung durch die User werden in der Regel an Server von Google in den USA übertragen und dort gespeichert.
Google ist durch das Privacy-Shield-Abkommen zertifiziert und gewährleistet damit die Einhaltung des europäischen Datenschutzes (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Google nutzt diese Daten in unserem Auftrag, um die Nutzung des Online-Angebots auszuwerten, Reports über die Aktivitäten zu erstellen und uns weitere Dienste im Zusammenhang mit der Internetnutzung und unserem Angebot bereitzustellen. Dabei können pseudonyme Nutzungsprofile erstellt werden.
Wir setzen Google Analytics nur mit aktivierter IP-Anonymisierung ein. Das heißt, die IP-Adresse wird innerhalb der EU oder anderer Vertragsstaaten des EWR-Abkommens gekürzt. Nur in seltenen Ausnahmen wird die vollständige IP-Adresse an einen Google-Server in den USA übertragen und dort gekürzt.
Die vom Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Sie können die Speicherung von Cookies in Ihren Browsereinstellungen unterbinden. Zusätzlich können Sie die Datenerfassung durch das Google-Plugin unter folgendem Link verhindern: http://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen zur Datennutzung durch Google sowie zu Ihren Einstellungsoptionen erhalten Sie in der Datenschutzerklärung von Google (https://policies.google.com/privacy) und in den Einstellungen für die Werbung (https://adssettings.google.com/authenticated).
Die personenbezogenen Daten der Nutzer werden nach 14 Monaten entweder anonymisiert oder gelöscht.
Google Adsense mit personalisierten Anzeigen
[output truncated at 50000 of 55478 characters. Pass a larger max_chars (default 50000) to see more, or use read_page with a ref_id to focus on a smaller section.]