top of page

Datenschutzerklärung

Mit der folgenden Datenschutzerklärung möchte ich, Schamane Hamburg, vertreten durch den Heilpraktiker Thomas Börner, Dich darüber aufklären, welche Arten Deiner personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) zu welchen Zwecken und in welchem Umfang verarbeitet werden. Die Datenschutzerklärung gilt für alle von mir durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung meiner Leistungen als auch insbesondere auf meinen Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. meinen Social-Media-Profilen (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").

​

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

 

Rechtschreib- und Grammatikfehler bitte ich zu entschuldigen. Es ist jedes mal wieder der schiere Wahnsinn, wenn ich mich hier durcharbeiten muss und bestimmt habe ich Einzelheiten im Ausdruck übersehen. Dennoch bin ich sehr glücklich darüber, wie ernst Deutschland und die EU den Schutz unserer Daten nehmen. Und ich nehme dieses Thema selbst ebenso ernst und möchte Dich detailliert darüber aufklären, was mit Deinen Daten passiert. 

​

Erstellt mit dem Datenschutz-Generator.de von Dr. Thomas Schwenke. 
Lizenziert, registriert und von mir als Websiteinhaber angepasst.
Ein unerlaubtes Kopieren oder Vervielfältigen, auch auszugsweise und verändert, kann vom Anbieter rechtlich verfolgt werden.
​

Durch einen Klick auf den jeweiligen Punkt der Inhaltsübersicht gelangst Du zum entsprechenden Abschnitt.
 

Stand: 21. Januar 2026

​

Inhaltsübersicht

​​

​

Verantwortlicher

​

Schamane Hamburg
Heilpraktiker Thomas Börner
Horner Weg 94
20535 Hamburg
Vertretungsberechtigte Person: Thomas Börner

​

E-Mail-Adresse: schamane@hamburg.de

Telefon: + 49 40 87603686

​

Impressum: https://www.schamane-thomas-boerner.de/impressum

​​

Übersicht der Verarbeitungen

​

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

​

Arten der verarbeiteten Daten

  • Bestandsdaten.

  • Zahlungsdaten.

  • Standortdaten.

  • Kontaktdaten.

  • Inhaltsdaten.

  • Vertragsdaten.

  • Nutzungsdaten.

  • Meta-, Kommunikations- und Verfahrensdaten.

  • Event-Daten (Instagram, Facebook, Google).

  • Bild-, Video-, Tonaufnahmen mit ausdrücklicher Einwilligung

  • Protokolldaten.

 

Besondere Kategorien von Daten

  • Gesundheitsdaten & Behandlungs- und Beratungsdokumentation.

 

Kategorien betroffener Personen

  • Leistungsempfänger und Auftraggeber.

  • Interessenten.

  • Kommunikationspartner.

  • Nutzer.

  • Gewinnspiel- und Wettbewerbsteilnehmer.

  • Patienten/Klienten.

  • Geschäfts- und Vertragspartner.

  • (Aus)Bildungs- und Kursteilnehmer.

  • Abgebildete Personen

  • Dritte Personen.

  • Kunden.

 

Zwecke der Verarbeitung

  • Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.

  • Kommunikation.

  • Sicherheitsmaßnahmen.

  • Direktmarketing.

  • Reichweitenmessung.

  • Tracking.

  • Büro- und Organisationsverfahren.

  • Remarketing.

  • Konversionsmessung.

  • Zielgruppenbildung.

  • Organisations- und Verwaltungsverfahren.

  • Durchführung von Gewinnspielen und Wettbewerben.

  • Feedback.

  • Marketing.

  • Profile mit nutzerbezogenen Informationen.

  • Bereitstellung meines Onlineangebotes und Nutzerfreundlichkeit.

  • Informationstechnische Infrastruktur.

  • Finanz- und Zahlungsmanagement.

  • Öffentlichkeitsarbeit.

  • Absatzförderung.

  • Geschäftsprozesse und betriebswirtschaftliche Verfahren.

  • Künstliche Intelligenz (KI/AI)
     

Maßgebliche Rechtsgrundlagen

​

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhältst Du eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis ich personenbezogene Daten verarbeite. Bitte nimm zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Deinem bzw. meinem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teile ich Dir diese in der Datenschutzerklärung mit.

​

  • Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.

  • Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

  • Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) - Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.

  • Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

  • Verarbeitung besonderer Kategorien personenbezogener Daten in Bezug auf Gesundheitswesen, Beruf und soziale Sicherheit (Art. 9 Abs. 2 lit. h) DSGVO) - Die Verarbeitung ist für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit von Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich auf der Grundlage des Unionsrechts oder des Rechts eines Mitgliedstaats oder aufgrund eines Vertrags mit einem Angehörigen eines Gesundheitsberufs erforderlich.

  • Einwilligung in Verarbeitung besonderer Kategorien von personenbezogenen Daten (Art. 9 Abs. 2 lit. a) DSGVO) - Die betroffene Person hat in die Verarbeitung der genannten personenbezogenen Daten für einen oder mehrere festgelegte Zwecke ausdrücklich eingewilligt.

  • Verarbeitung von besonderen Kategorien von personenbezogenen Daten zum Schutz lebenswichtiger Interessen (Art. 9 Abs. 2 lit. c) DSGVO) - Die Verarbeitung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich und die betroffene Person ist aus körperlichen oder rechtlichen Gründen außerstande, ihre Einwilligung zu geben.

 

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz – BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

​

Maßgebliche Rechtsgrundlagen nach dem Schweizer Datenschutzgesetz: Wenn Sie sich in der Schweiz befinden, bearbeiten wir Ihre Daten auf Grundlage des Bundesgesetzes über den Datenschutz (kurz „Schweizer DSG"). Anders als beispielsweise die DSGVO sieht das Schweizer DSG grundsätzlich nicht vor, dass eine Rechtsgrundlage für die Bearbeitung der Personendaten genannt werden muss und die Bearbeitung von Personendaten nach Treu und Glauben durchgeführt wird, rechtmäßig und verhältnismäßig ist (Art. 6 Abs. 1 und 2 des Schweizer DSG). Zudem werden Personendaten von uns nur zu einem bestimmten, für die betroffene Person erkennbaren Zweck beschafft und nur so bearbeitet, wie es mit diesem Zweck vereinbar ist (Art. 6 Abs. 3 des Schweizer DSG).

 

Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitten wir Sie zu beachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeit die Begriffe der DSGVO verwendet werden. Insbesondere statt der im Schweizer DSG verwendeten Begriffe „Bearbeitung" von „Personendaten", "überwiegendes Interesse" und "besonders schützenswerte Personendaten" werden die in der DSGVO verwendeten Begriffe „Verarbeitung" von „personenbezogenen Daten" sowie "berechtigtes Interesse" und "besondere Kategorien von Daten" verwendet. Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.

​

Sicherheitsmaßnahmen

​

Ich treffe nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung Deiner Rechte und Freiheiten geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

​

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten, des Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Darüber hinaus habe ich Verfahren eingerichtet, die die Wahrnehmung Deiner Betroffenenrechte, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtige ich den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software und Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

​

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um Deine Daten, die über meine Online-Dienste übertragen werden, vor unerlaubtem Zugriff zu schützen, setze ich auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet.

​

Diese Technologien verschlüsseln die Informationen, die zwischen meiner Website oder App und Deinem Browser (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gewährleistet, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn meine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als Hinweis für Dich, dass Deine Daten sicher und verschlüsselt übertragen werden.

​

Übermittlung von personenbezogenen Daten

​

Im Rahmen der Verarbeitung Deiner personenbezogenen Daten kann es vorkommen, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt bzw. offengelegt werden. Zu den Empfängern können z. B. IT-Dienstleister oder Anbieter von Diensten und Inhalten gehören, die in meine Website eingebunden sind. In solchen Fällen beachte ich die gesetzlichen Vorgaben und schließe insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Deiner Daten dienen, mit den Empfängern ab.

​

Datenübermittlung innerhalb der Organisation: Ich kann personenbezogene Daten an andere Abteilungen oder Einheiten innerhalb meiner Organisation „Schamane Hamburg“ übermitteln oder ihnen den Zugriff darauf gewähren. Sofern die Datenweitergabe zu administrativen Zwecken erfolgt, beruht sie auf meinen berechtigten unternehmerischen Interessen oder erfolgt, sofern sie zur Erfüllung meiner vertraglichen Verpflichtungen erforderlich ist, beziehungsweise wenn eine Einwilligung von Dir oder eine gesetzliche Erlaubnis vorliegt.

​

Internationale Datentransfers

​

Datenverarbeitung in Drittländern: Sofern ich Daten in ein Drittland (d. h. außerhalb der EU oder des EWR) übermittle oder dies im Rahmen der Nutzung von Diensten Dritter oder der Offenlegung/Übermittlung von Daten an andere Personen, Stellen oder Unternehmen geschieht (erkennbar z. B. an der Postadresse des jeweiligen Anbieters oder wenn in der Datenschutzerklärung ausdrücklich auf den Datentransfer hingewiesen wird), erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

 

Für Datenübermittlungen in die USA stütze ich mich vorrangig auf das Data Privacy Framework (DPF), das durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich habe ich mit den jeweiligen Anbietern Standardvertragsklauseln abgeschlossen, die den Vorgaben der EU-Kommission entsprechen und vertragliche Verpflichtungen zum Schutz Deiner Daten festlegen.

​

Diese zweifache Absicherung gewährleistet einen umfassenden Schutz Deiner Daten: Das DPF bildet die primäre Schutzebene, während die Standardvertragsklauseln als zusätzliche Sicherheit dienen. Sollten sich Änderungen im Rahmen des DPF ergeben, greifen die Standardvertragsklauseln als zuverlässige Rückfalloption. So stelle ich sicher, dass Deine Daten auch bei etwaigen politischen oder rechtlichen Veränderungen stets angemessen geschützt bleiben.

​

Bei den einzelnen Diensteanbietern informiere ich Dich darüber, ob sie nach dem DPF zertifiziert sind und ob Standardvertragsklauseln vorliegen. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen findest Du auf der Website des US-Handelsministeriums: https://www.dataprivacyframework.gov/ (in englischer Sprache).

 

Für Datenübermittlungen in andere Drittländer gelten entsprechende Sicherheitsmaßnahmen, insbesondere Standardvertragsklauseln, ausdrückliche Einwilligungen oder gesetzlich erforderliche Übermittlungen. Informationen zu Drittlandtransfers und geltenden Angemessenheitsbeschlüssen kannst Du dem Informationsangebot der EU-Kommission entnehmen: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en?prefLang=de.

​

Bekanntgabe von Personendaten ins Ausland: Gemäß dem Schweizer DSG gebe ich personenbezogene Daten nur dann ins Ausland bekannt, wenn ein angemessener Schutz der betroffenen Personen gewährleistet ist (Art. 16 Schweizer DSG). Sofern der Bundesrat keinen angemessenen Schutz festgestellt hat (Liste: https://www.bj.admin.ch/bj/de/home/staat/datenschutz/internationales/anerkennung-staaten.html), ergreifen wir alternative Sicherheitsmaßnahmen.

​

Für Datenübermittlungen in die USA stütze ich mich vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der Schweiz vom 15. September 2024 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich habe ich mit den jeweiligen Anbietern Standarddatenschutzklauseln abgeschlossen, die von der Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) genehmigt wurden und vertragliche Verpflichtungen zum Schutz Deiner Daten festlegen.

​

Diese zweifache Absicherung gewährleistet einen umfassenden Schutz Deiner Daten: Das DPF bildet die primäre Schutzebene, während die Standarddatenschutzklauseln als zusätzliche Sicherheit dienen. Sollten sich Änderungen im Rahmen des DPF ergeben, greifen die Standarddatenschutzklauseln als zuverlässige Rückfalloption ein. So stellen wir sicher, dass Deine Daten auch bei etwaigen politischen oder rechtlichen Veränderungen stets angemessen geschützt bleiben.

​

Bei den einzelnen Diensteanbietern informiere ich Dich darüber, ob sie nach dem DPF zertifiziert sind und ob Standarddatenschutzklauseln vorliegen. Die Liste der zertifizierten Unternehmen sowie weitere Informationen zum DPF findest Du auf der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/ (in englischer Sprache).

 

Für Datenübermittlungen in andere Drittländer gelten entsprechende Sicherheitsmaßnahmen, einschließlich internationaler Verträge, spezifischer Garantien, von der EDÖB genehmigter Standarddatenschutzklauseln oder von der EDÖB oder einer zuständigen Datenschutzbehörde eines anderen Landes vorab anerkannter unternehmensinterner Datenschutzvorschriften.

​

Allgemeine Informationen zur Datenspeicherung und Löschung

​

Ich lösche personenbezogene Daten, die ich verarbeite, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen von Dir widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

 

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.

 

Meine Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.

 

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums ist stets die längste Frist maßgeblich. Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeite ich ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.

​

Aufbewahrung und Löschung von Daten:

 

Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:

  • 10 Jahre - Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 i.V.m. Abs. 4 HGB).

  • 8 Jahre - Buchungsbelege, wie z. B. Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i.V.m. Abs. 3 Satz 1 AO sowie § 257 Abs. 1 Nr. 4 i.V.m. Abs. 4 HGB).

  • 6 Jahre - Übrige Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe, Wiedergaben der abgesandten Handels- oder Geschäftsbriefe, sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind, z. B. Stundenlohnzettel, Betriebsabrechnungsbögen, Kalkulationsunterlagen, Preisauszeichnungen, aber auch Lohnabrechnungsunterlagen, soweit sie nicht bereits Buchungsbelege sind und Kassenstreifen (§ 147 Abs. 1 Nr. 2, 3, 5 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i.V.m. Abs. 4 HGB).

  • 3 Jahre - Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte zu berücksichtigen sowie damit verbundene Anfragen zu bearbeiten, basierend auf früheren Geschäftserfahrungen und üblichen Branchenpraktiken, werden für die Dauer der regulären gesetzlichen Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB).

 

Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach dem Schweizer Recht:

  • 10 Jahre - Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanzen, Buchungsbelege und Rechnungen sowie alle erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (Art. 958f des Schweizerischen Obligationenrechts (OR)).

  • 10 Jahre - Daten, die zur Berücksichtigung potenzieller Schadenersatzansprüche oder ähnlicher vertraglicher Ansprüche und Rechte notwendig sind, sowie für die Bearbeitung damit verbundener Anfragen, basierend auf früheren Geschäftserfahrungen und den üblichen Branchenpraktiken, werden für den Zeitraum der gesetzlichen Verjährungsfrist von zehn Jahren gespeichert, es sei denn, eine kürzere Frist von fünf Jahren ist maßgeblich, die in bestimmten Fällen einschlägig ist (Art. 127, 130 OR). Mit Ablauf von fünf Jahren verjähren die Forderungen für Miet-, Pacht- und Kapitalzinse sowie andere periodische Leistungen, aus Lieferung von Lebensmitteln, für Beköstigung und für Wirtsschulden, sowie aus Handwerksarbeit, Kleinverkauf von Waren, ärztlicher Besorgung, Berufsarbeiten von Anwälten, Rechtsagenten, Prokuratoren und Notaren und aus dem Arbeitsverhältnis von Arbeitnehmern (Art. 128 OR).

 

Fristbeginn mit Ablauf des Jahres: Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Im Fall laufender Vertragsverhältnisse, in deren Rahmen Daten gespeichert werden, ist das fristauslösende Ereignis der Zeitpunkt des Wirksamwerdens der Kündigung oder sonstige Beendigung des Rechtsverhältnisses.

​

Rechte der betroffenen Personen

​

Rechte der betroffenen Personen aus der DSGVO: Dir stehen als Betroffene nach der DSGVO verschiedene Rechte zu, insbesondere aus Art. 15 bis 21 DSGVO:

​

  • Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung Deiner personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden Deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast Du das Recht, jederzeit Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten zu Zwecken derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

  • Widerrufsrecht bei Einwilligungen: Du hast das Recht, erteilte Einwilligungen jederzeit zu widerrufen.

  • Auskunftsrecht: Du hast das Recht, eine Bestätigung darüber zu verlangen, ob Deine Daten verarbeitet werden, und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopien der Daten entsprechend den gesetzlichen Vorgaben.

  • Recht auf Berichtigung: Du hast entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung Deiner Daten oder die Berichtigung unrichtiger Daten zu verlangen.

  • Recht auf Löschung und Einschränkung der Verarbeitung: Du hast nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Deine Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung zu verlangen.

  • Recht auf Datenübertragbarkeit: Du hast das Recht, Deine Daten, die Du mir bereitgestellt hast, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

  • Beschwerde bei Aufsichtsbehörde: Du hast das Recht, Dich bei einer Aufsichtsbehörde zu beschweren, insbesondere in Deinem Mitgliedstaat des gewöhnlichen Aufenthalts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Du der Ansicht bist, dass die Verarbeitung Deiner personenbezogenen Daten gegen die DSGVO verstößt. Die für mich zuständige Aufsichtsbehörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg
     

Rechte der betroffenen Personen nach dem Schweizer DSG:

Dir stehen als betroffene Person nach Maßgabe der Vorgaben des Schweizer DSG die folgenden Rechte zu:

  • Recht auf Auskunft: Du hast das Recht, eine Bestätigung darüber zu verlangen, ob Dich betreffende Personendaten verarbeitet werden, und auf Erhalt derjenigen Informationen, die erforderlich sind, damit Du Deine Rechte nach diesem Gesetz geltend machen kannst und eine transparente Datenbearbeitung gewährleistet ist.

  • Recht auf Datenherausgabe oder -übertragung: Du hast das Recht, die Herausgabe Deiner Personendaten, die Du mir bekanntgegeben hast, in einem gängigen elektronischen Format zu verlangen.

  • Recht auf Berichtigung: Du hast das Recht, die Berichtigung der Dich betreffenden unrichtigen Personendaten zu verlangen.

  • Recht auf Widerspruch, Löschung und Vernichtung: Du hast das Recht, der Verarbeitung Deiner Daten zu widersprechen, sowie zu verlangen, dass die Dich betreffenden Personendaten gelöscht oder vernichtet werden.

​

Geschäftliche Leistungen

​

Ich verarbeite die Daten meiner Vertrags- und Geschäftspartner, z. B. Kunden und Interessenten (zusammenfassend als „Vertragspartner“ bezeichnet), im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Hinblick auf die Kommunikation mit den Vertragspartnern (oder vorvertraglich), etwa zur Beantwortung von Anfragen.

 

Ich verwende diese Daten, um meine vertraglichen Verpflichtungen zu erfüllen. Dazu gehören insbesondere die Pflichten zur Erbringung der vereinbarten Leistungen, etwaige Aktualisierungspflichten und Abhilfe bei Gewährleistungs- und sonstigen Leistungsstörungen. Darüber hinaus nutze ich die Daten zur Wahrung meiner Rechte und zum Zwecke der mit diesen Pflichten verbundenen Verwaltungsaufgaben sowie der Unternehmensorganisation.

 

Zudem verarbeite ich die Daten auf Grundlage meiner berechtigten Interessen sowohl an einer ordnungsgemäßen und betriebswirtschaftlichen Geschäftsführung als auch an Sicherheitsmaßnahmen zum Schutz meiner Vertragspartner und meines Geschäftsbetriebs vor Missbrauch, Gefährdung ihrer Daten, Geheimnisse, Informationen und Rechte (z. B. zur Beteiligung von Telekommunikations-, Transport- und sonstigen Hilfsdiensten sowie Subunternehmern, Banken, Steuer- und Rechtsberatern, Zahlungsdienstleistern oder Finanzbehörden).

 

Im Rahmen des geltenden Rechts gebe ich die Daten von Vertragspartnern nur insoweit an Dritte weiter, als dies für die vorgenannten Zwecke oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Über weitere Formen der Verarbeitung, etwa zu Marketingzwecken, informiere ich die Vertragspartner im Rahmen dieser Datenschutzerklärung.

 

Welche Daten für die vorgenannten Zwecke erforderlich sind, teile ich den Vertragspartnern vor oder im Rahmen der Datenerhebung mit, z. B. in Onlineformularen, durch besondere Kennzeichnung (z. B. Farben) bzw. Symbole (z. B. Sternchen o. Ä.), oder persönlich.

 

Ich lösche die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d. h. grundsätzlich nach vier Jahren, es sei denn, dass die Daten in einem Kundenkonto gespeichert werden, z. B. solange sie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen (etwa für Steuerzwecke im Regelfall zehn Jahre). Daten, die mir im Rahmen eines Auftrags durch den Vertragspartner offengelegt wurden, lösche ich entsprechend den Vorgaben und grundsätzlich nach Ende des Auftrags.

​

  • Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).

  • Besondere Kategorien personenbezogener Daten: Gesundheitsdaten & Behandlungs- und Beratungsdokumentation.

  • Betroffene Personen: Leistungsempfänger und Auftraggeber; Patienten/Klienten; Interessenten; Geschäfts- und Vertragspartner. (Aus)Bildungs- und Kursteilnehmer.

  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen; Kommunikation; Büro- und Organisationsverfahren; Organisations- und Verwaltungsverfahren. Geschäftsprozesse und betriebswirtschaftliche Verfahren.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 S. 1 lit. d) DSGVO); Verarbeitung besonderer Kategorien personenbezogener Daten in Bezug auf Gesundheitswesen, Beruf und soziale Sicherheit (Art. 9 Abs. 2 lit. h) DSGVO); Einwilligung in Verarbeitung besonderer Kategorien von personenbezogenen Daten (Art. 9 Abs. 2 lit. a) DSGVO). Verarbeitung von besonderen Kategorien von personenbezogenen Daten zum Schutz lebenswichtiger Interessen (Art. 9 Abs. 2 lit. c) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

​

  • Onlinetermine, Bestellformulare, E-Commerce und Leistungserfüllung: Ich verarbeite die Daten meiner Kunden, um ihnen die Auswahl, den Erwerb bzw. die Bestellung der gewählten Dienstleistungen und verbundener Leistungen sowie deren Bezahlung und Bereitstellung bzw. Zustellung oder Ausführung zu ermöglichen. Für die Ausführung einer Bestellung setze ich Dienstleister ein (ggf. auch Post-, Speditions- und Versandunternehmen), um die Ausführung durchzuführen. Für die Abwicklung der Zahlungsvorgänge nutze ich die Dienste von Banken und Zahlungsdienstleistern. Die erforderlichen Angaben sind im Bestell- bzw. vergleichbaren Erwerbsvorgang als solche gekennzeichnet und umfassen die zur Auslieferung, Bereitstellung und Abrechnung benötigten Angaben sowie Kontaktinformationen für Rücksprachen.

  • Heilpraktikerliche und medizinische Leistungen: Ich verarbeite die Daten meiner Patienten, um ihnen gegenüber meine Behandlungsleistungen erbringen und sie abrechnen zu können. Zu den Verfahren, die im Rahmen und zu den Zwecken der Verarbeitung von Patientendaten gehören, zählen: Patientenaufnahme und -verwaltung, Anamneseerhebung, Diagnosefindung, Therapieplanung und -umsetzung, Durchführung medizinischer Tests und Untersuchungen, Verordnung von Medikamenten und Behandlungen, Patientenberatung und -aufklärung, Dokumentation und Verwaltung medizinischer Daten, Koordination mit anderen Ärzten und medizinischem Fachpersonal, Abrechnung medizinischer Leistungen, Einhaltung medizinischer Qualitätsstandards und Richtlinien.
    Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertrags- sowie Patientenverhältnis und werden den Patienten rechtzeitig mitgeteilt.
    Im Zuge unserer Tätigkeit verarbeite ich Informationen zur Gesundheit meiner Patienten als besondere Kategorien personenbezogener Daten. Dies geschieht entweder im Rahmen der Gesundheitsvorsorge oder zum Schutz lebenswichtiger Interessen der Patienten. In sämtlichen anderen Situationen hole ich die ausdrückliche Einwilligung der Patienten zur Verarbeitung dieser besonderen Kategorien personenbezogener Daten ein.
    Sofern es für unsere Vertragserfüllung, zum Schutz lebenswichtiger Interessen oder gesetzlich (z. B. zur Erfüllung von sozialrechtlichen Pflichten und Meldepflichten) erforderlich ist, bzw. eine Einwilligung der Patienten vorliegt, offenbare oder übermittele ich die Daten der Patienten unter Beachtung der berufsrechtlichen Vorgaben an Dritte oder Beauftragte, wie z. B. Behörden, medizinische Einrichtungen, Labore, Abrechnungsstellen sowie im Bereich der IT, der Büro- oder vergleichbarer Dienstleistungen.
    Deine Daten werden so lange aufbewahrt, wie es für die Erbringung meiner Leistungen und eine eventuelle Nachbetreuung erforderlich ist. Die Aufbewahrungsfrist beträgt in der Regel zehn Jahre, kann aber in besonderen Fällen aufgrund von Sonderregelungen, z. B. den Anforderungen des Strahlenschutzgesetzes, abweichen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 S. 1 lit. d) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO), Verarbeitung besonderer Kategorien personenbezogener Daten in Bezug auf Gesundheitswesen, Beruf und soziale Sicherheit (Art. 9 Abs. 2 lit. h) DSGVO), Einwilligung in Verarbeitung besonderer Kategorien von personenbezogenen Daten (Art. 9 Abs. 2 lit. a) DSGVO), Verarbeitung von besonderen Kategorien von personenbezogenen Daten zum Schutz lebenswichtiger Interessen (Art. 9 Abs. 2 lit. c) DSGVO).

  • Agenturdienstleistungen: Ich verarbeite die Daten meiner Kunden im Rahmen meiner vertraglichen Leistungen, zu denen z. B. konzeptionelle und strategische Beratung, Kampagnenplanung, Software- und Designentwicklung/-beratung oder -pflege, Umsetzung von Kampagnen und Prozessen, Handling, Serveradministration, Datenanalyse/Beratung und Schulungsleistungen gehören können. ; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

  • (Aus)Bildungs- und Schulungsleistungen: Ich verarbeite die Daten der Teilnehmer meiner (Aus-)Bildungs- und Schulungsangebote (einheitlich „Aus- und Fortzubildende“), um ihnen meine Schulungsleistungen erbringen zu können. Die verarbeiteten Daten, deren Art, Umfang, Zweck und Erforderlichkeit bestimmen sich nach dem zugrunde liegenden Vertrags- und Schulungsverhältnis. Dazu gehören auch Leistungsbewertung und Evaluation meiner Leistungen sowie jener der Lehrenden. Gegebenenfalls verarbeite ich besondere Kategorien von Daten, insbesondere Angaben zur Gesundheit der Aus- und Fortzubildenden sowie Daten über ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen. Hierzu hole ich, sofern erforderlich, eine ausdrückliche Einwilligung der Aus- und Fortzubildenden ein und verarbeiten die besonderen Kategorien von Daten ansonsten nur, wenn es zur Erbringung der Schulungsleistungen, zu Zwecken der Gesundheitsvorsorge, des Sozialschutzes oder des Schutzes lebensnotwendiger Interessen der Aus- und Fortzubildenden erforderlich ist; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

  • Therapeutische- und Coaching-Leistungen: Ich verarbeite die Daten meiner Klienten sowie Interessenten und anderer Auftraggeber oder Vertragspartner (einheitlich „Klienten“), um ihnen meine Leistungen erbringen zu können. Die verarbeiteten Daten, deren Art, Umfang, Zweck und Erforderlichkeit bestimmen sich nach dem zugrunde liegenden Vertrags- und Klientenverhältnis. Zu den Verfahren, die im Rahmen und zu Zwecken von Therapie und Coaching durchgeführt werden, zählen: Kontaktaufnahme und Kommunikation mit den Klienten, Bedarfsanalyse zur Bestimmung geeigneter Coaching-Maßnahmen, Planung und Durchführung von Coaching-Sitzungen, Dokumentation der Coaching-Fortschritte, Erfassung und Verwaltung klientspezifischer Informationen und Daten, Terminplanung und -organisation, Bereitstellung von Coaching-Materialien und -ressourcen, Abrechnung und Zahlungsverwaltung, Nachbereitung und Nachbereitung von Coaching-Sitzungen, Qualitätssicherungs- und Feedback-Prozesse.
    Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertrags- und Klientenverhältnis.

    Gegebenenfalls verarbeite ich besondere Kategorien von Daten, insbesondere Angaben zur Gesundheit der Klienten, ggf. mit Bezug zu deren Sexualleben oder sexueller Orientierung, sowie Daten über rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder Gewerkschaftszugehörigkeit. Hierzu hole ich, sofern erforderlich, eine ausdrückliche Einwilligung ein und verarbeite diese Daten ansonsten nur, sofern dies der Gesundheit der Klienten dient, die Daten öffentlich sind oder andere gesetzliche Erlaubnisse vorliegen.

    Sofern es für die Vertragserfüllung, zum Schutz lebenswichtiger Interessen oder gesetzlich erforderlich ist bzw. eine Einwilligung vorliegt, gebe ich die Daten der Klienten unter Beachtung berufsrechtlicher Vorgaben an Dritte oder Beauftragte weiter, z. B. Behörden, medizinische Einrichtungen, Labore, Abrechnungsstellen sowie im Bereich IT, Büro oder vergleichbarer Dienstleistungen. ; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

  • Künstlerische Leistungen: Die Verfahren im Rahmen der künstlerischen Leistungen umfassen die Akquise und Verwaltung von Kunden- und Auftraggeberdaten, was die Erfassung, Speicherung und Nutzung von Kontaktinformationen, Vertragsdetails sowie projektbezogenen Daten beinhaltet. Das Management und die Koordination von künstlerischen Projekten erfordern die Erstellung von Projektplänen, die Zuweisung von Ressourcen, die Koordination von Terminen und die Überwachung des Fortschritts. Für die Durchführung von Veranstaltungen und Ausstellungen ist die Verarbeitung von Besucherdaten erforderlich, wie die Erfassung von Kontaktdaten für Einladungen, Ticketverkäufe oder Newsletter-Anmeldungen. Das Finanzmanagement im Rahmen der künstlerischen Leistungen beinhaltet die Verarbeitung personenbezogener Daten bei der Rechnungsstellung, Honorarabrechnung und Zahlungsabwicklung. Die Kommunikation und der Austausch mit Kunden, Partnern und der Öffentlichkeit erfolgt über verschiedene Kanäle wie E-Mail, soziale Medien oder Messaging-Dienste und erfordert die Verwendung personenbezogener Daten; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

  • Online-Kurse und Online-Schulungen: Ich verarbeite die Daten der Teilnehmer meiner Online-Kurse und Online-Schulungen (einheitlich bezeichnet als "Teilnehmer"), um ihnen gegenüber meine Kurs- und Schulungsleistungen erbringen zu können. Die hierbei verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis. Zu den Daten gehören grundsätzlich Angaben zu den in Anspruch genommenen Kursen sowie Leistungen und soweit Teil meines Leistungsangebotes persönliche Vorgaben und Ergebnisse der Teilnehmer. Zu den Verarbeitungsformen gehören auch die Leistungsbewertung und die Evaluation meiner Leistungen sowie jener der Kurs- und Schulungsleiter. Zusätzlich können je nach Ausstattung und Struktur der jeweiligen Kurse oder Lerninhalte weitere Verarbeitungsprozesse implementiert werden, wie die Anwesenheitsverfolgung zur Dokumentation der Teilnahme, die Fortschrittsüberwachung zur Messung und Analyse der Lernfortschritte durch Sammeln von Prüf- und Testergebnissen sowie die Analyse der Interaktionen in Lernplattformen, wie Forumsbeiträge und Aufgabeneinreichungen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

  • Eventmanagement: Ich verarbeite die Daten der Teilnehmer meiner Veranstaltungen, Zeremonien, Events und ähnlicher Aktivitäten (einheitlich „Teilnehmer“), um ihnen die Teilnahme und Inanspruchnahme der mit der Teilnahme verbundenen Leistungen oder Aktionen zu ermöglichen.

    Sofern ich in diesem Rahmen gesundheitsbezogene Daten, religiöse, politische oder sonstige besondere Kategorien von Daten verarbeite, dann erfolgt diese im Rahmen der Offenkundigkeit (z. B. bei thematisch ausgerichteten Veranstaltungen oder dient der Gesundheitsvorsorge, Sicherheit oder erfolgt mit Einwilligung der Betroffenen).

    Die erforderlichen Angaben sind als solche im Rahmen des Auftrags-, Buchungs-, Bestell- bzw. vergleichbaren Vertragsschlusses gekennzeichnet und umfassen die zur Leistungserbringung und Abrechnung benötigten Angaben sowie Kontaktinformationen, um etwaige Rücksprachen halten zu können. Soweit ich Zugang zu Informationen der Endkunden, Mitarbeitern oder anderer Personen erhalte, verarbeite ich diese im Einklang mit den gesetzlichen und vertraglichen Vorgaben; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
     

Geschäftsprozesse und -verfahren

​

Ich verarbeite personenbezogene Daten von Leistungsempfängern und Auftraggebern – darunter Kunden, Klienten oder in speziellen Fällen Mandanten, Patienten oder Geschäftspartner sowie weitere Dritte – im Rahmen vertraglicher sowie vergleichbarer Rechtsverhältnisse und vorvertraglicher Maßnahmen wie der Anbahnung von Geschäftsbeziehungen. Diese Datenverarbeitung unterstützt und erleichtert betriebswirtschaftliche Abläufe in Bereichen wie Kundenmanagement, Vertrieb, Zahlungsverkehr, Buchhaltung und Projektmanagement.

​

Die erfassten Daten dienen dazu, vertragliche Verpflichtungen zu erfüllen und betriebliche Prozesse effizient zu gestalten. Dazu gehört die Abwicklung von Geschäftstransaktionen, das Management von Kundenbeziehungen, die Optimierung von Vertriebsstrategien sowie die Gewährleistung interner Rechnungs- und Finanzprozesse. Zusätzlich unterstützen die Daten die Wahrung meiner Rechte und fördern Verwaltungsaufgaben sowie die Organisation des Unternehmens.

​

Personenbezogene Daten können an Dritte weitergegeben werden, sofern dies zur Erfüllung der genannten Zwecke oder gesetzlicher Verpflichtungen notwendig ist. Nach Ablauf gesetzlicher Aufbewahrungsfristen oder wenn der Zweck der Verarbeitung entfällt, werden die Daten gelöscht. Dies umfasst auch Daten, die aufgrund von steuerrechtlichen und gesetzlichen Nachweispflichten länger gespeichert werden müssen.

​

Verarbeitete Datenarten:

  • Bestandsdaten: z. B. vollständiger Name, Wohnadresse, Kontaktinformationen, Kundennummer

  • Zahlungsdaten: z. B. Bankverbindungen, Rechnungen, Zahlungshistorie

  • Kontaktdaten: z. B. Post- und E-Mail-Adressen

  • Inhaltsdaten: z. B. textliche oder bildliche Nachrichten und Beiträge sowie Angaben zur Autorenschaft

  • Vertragsdaten: z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie

  • Nutzungsdaten: z. B. Seitenaufrufe, Verweildauer, Klickpfade, Nutzungsintensität, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten

  • Meta-, Kommunikations- und Verfahrensdaten: z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen

  • Protokolldaten: z. B. Logfiles betreffend Logins oder den Abruf von Daten

Betroffene Personen:

  • Leistungsempfänger und Auftraggeber, Interessenten, Patienten, Klienten, Kommunikationspartner, Geschäfts- und Vertragspartner, Kunden, Dritte, Nutzer (z. B. Webseitenbesucher), Beschäftigte (z. B. Angestellte, Bewerber, Aushilfskräfte)

  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten, Büro- und Organisationsverfahren, Geschäftsprozesse und betriebswirtschaftliche Verfahren, Sicherheitsmaßnahmen, Bereitstellung meines Onlineangebotes und Nutzerfreundlichkeit, Kommunikation, Marketing, Absatzförderung, Öffentlichkeitsarbeit, Finanz- und Zahlungsmanagement, Betrieb der informationstechnischen Infrastruktur (Computer, Server etc.)

  • Aufbewahrung und Löschung: entsprechend Angaben im Abschnitt „Allgemeine Informationen zur Datenspeicherung und Löschung“

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Patientenverwaltung: Verfahren, die im Rahmen der Patientenverwaltung erforderlich sind, umfassen z. B. die Akquise und Aufnahme neuer Patienten, die Entwicklung von Strategien zur Förderung der Patientenbindung sowie die Sicherstellung effektiver Patientenkommunikation und Terminvereinbarung. Zusätzlich wird ein umfassender Patientenservice bereitgestellt. Diese Verfahren beinhalten auch die Führung und Verwaltung von Patientenakten, die sichere Dokumentation medizinischer Vorgänge und die Gewährleistung der Vertraulichkeit und Integrität von Patientendaten. Zudem wird die Weitergabe von Patienteninformationen an andere medizinische Einrichtungen oder Fachkräfte geregelt. Es sind Verfahren implementiert zur sicheren und datenschutzkonformen Löschung von Patientendaten, sobald diese nicht mehr benötigt werden oder gesetzliche Aufbewahrungsfristen abgelaufen sind; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

  • Klientenverwaltung: Verfahren, die im Rahmen der Klientenverwaltung erforderlich sind, umfassen z. B. die Akquise und Aufnahme neuer Klienten, die Entwicklung von Strategien zur Förderung der Klientenbindung sowie die Sicherstellung effektiver Klientenkommunikation und Terminvereinbarung. Zusätzlich wird ein umfassender Klientenservice bereitgestellt. Diese Verfahren beinhalten auch die Führung und Verwaltung von Klientenakten, die sichere Dokumentation beraterischer Vorgänge und die Gewährleistung der Vertraulichkeit und Integrität von Klientendaten. Zudem wird die Weitergabe von Klienteninformationen an andere Einrichtungen oder Fachkräfte geregelt. Es sind Verfahren implementiert zur sicheren und datenschutzkonformen Löschung von Klientendaten, sobald diese nicht mehr benötigt werden oder gesetzliche Aufbewahrungsfristen abgelaufen sind; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO)​​

  • Kontaktverwaltung und Kontaktpflege: Verfahren, die zur Organisation, Pflege und Sicherung von Kontaktinformationen erforderlich sind, z. B. Einrichtung und Wartung einer zentralen Kontaktdatenbank, regelmäßige Aktualisierung der Kontaktinformationen, Überwachung der Datenintegrität, Implementierung von Datenschutzmaßnahmen, Sicherstellung von Zugriffskontrollen, Backups und Wiederherstellung der Kontaktdaten, Schulung von Mitarbeitenden im Umgang mit Daten. Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

  • Kundenkonto: Kunden können innerhalb meines Onlineangebotes ggf. ein Konto anlegen (z. B. Kunden- bzw. Nutzerkonto, kurz "Kundenkonto"). Falls die Registrierung eines Kundenkontos erforderlich ist, werden Kunden hierauf ebenso hingewiesen wie auf die für die Registrierung erforderlichen Angaben. Die Kundenkonten sind nicht öffentlich und können von Suchmaschinen nicht indexiert werden. Im Rahmen der Registrierung sowie anschließender Anmeldungen und Nutzungen des Kundenkontos speichere ich die IP-Adressen der Kunden nebst den Zugriffszeitpunkten, um die Registrierung nachweisen und etwaigem Missbrauch des Kundenkontos vorbeugen zu können. Wurde das Kundenkonto gekündigt, werden die Daten des Kundenkontos nach dem Kündigungszeitpunkt gelöscht, sofern sie nicht für andere Zwecke als die Bereitstellung im Kundenkonto aufbewahrt werden oder aus rechtlichen Gründen aufbewahrt werden müssen (z. B. interne Speicherung von Kundendaten, Bestellvorgängen oder Rechnungen). Es liegt in der Verantwortung der Kunden, ihre Daten bei Kündigung des Kundenkontos zu sichern; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

  • Kundentreueprogramm/ Kundenkarte: Im Rahmen des Kundentreueprogramms verarbeitet der Verantwortliche die Daten der teilnehmenden Kunden zum Zweck der Erbringung der Leistungen, die im Rahmen dieses Programms angeboten werden. Zu diesem Zweck speichert der Verantwortliche die von den Kunden bereitgestellten Informationen, soweit erforderlich und als solche gekennzeichnet, in einem Kundenprofil. Innerhalb dieses Profils werden ebenfalls Informationen über die Nutzung des Kundentreueprogramms sowie über die Inanspruchnahme der damit verbundenen Leistungen und Vorteile verarbeitet. Diese Informationen werden, nur wenn es zu den genannten Zwecken notwendig ist, an Dritte (z. B. ausführende Dienstleister) weitergegeben. Die Kundenprofile werden nach Beendigung der Teilnahme am Programm gelöscht. Die Archivierung der jeweiligen Daten erfolgt nur insoweit, als dies für gesetzliche Aufbewahrungszwecke oder für die Erfüllung gesetzlicher (bis zu elf Jahre bei steuerlichen Auskünften ab dem Ende des Jahres ihrer Entstehung) oder vertraglicher Ansprüche (bis zu drei Jahre ab dem Ende des Jahres der Beendigung) erforderlich sein kann. Dies ist im Verzeichnis von Verarbeitungstätigkeiten festgehalten; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

  • Allgemeiner Zahlungsverkehr: Verfahren, die zur Durchführung von Zahlungsvorgängen, Überwachung von Bankkonten und Kontrolle von Zahlungsströmen erforderlich sind, z. B. Erstellung und Prüfung von Überweisungen, Lastschriftabwicklung, Kontrolle von Kontoauszügen. ; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

  • Buchhaltung, Kreditorenbuchhaltung, Debitorenbuchhaltung: Verfahren zur Erfassung, Bearbeitung und Kontrolle von Geschäftsvorgängen, z. B. Erstellung und Prüfung von Rechnungen, Verwaltung offener Posten, Zahlungsverkehr, Mahnwesen, Kontenabstimmung.; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

  • Finanzbuchhaltung und Steuern: Verfahren, die bei der Erfassung, Verwaltung und Kontrolle von finanzrelevanten Geschäftsvorfällen sowie bei der Berechnung, Meldung und Zahlung von Steuern erforderlich sind (z. B. Kontierung und Verbuchung von Geschäftsvorfällen, Erstellung von Quartals- und Jahresabschlüssen, Durchführung des Zahlungsverkehrs, Abwicklung des Mahnwesens, Kontenabstimmung, - Dieser Textbereich muss mit einer Premium Lizenz freischaltet werden.; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

  • Marketing, Werbung und Absatzförderung: Verfahren, die im Rahmen von Marketing, Werbung und Absatzförderung erforderlich sind (z. B. Marktanalyse und Zielgruppenbestimmung, Entwicklung von Marketingstrategien, Planung und Durchführung von Werbekampagnen, Gestaltung und Produktion von Werbematerialien, Online-Marketing einschließlich SEO und Social Media Kampagnen, Eventmarketing und Messebeteiligungen, Kundenbindungsprogramme; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

  • Wirtschaftliche Analysen und Marktforschung: Zur Erfüllung betriebswirtschaftlicher Zwecke und zur Erkennung von Markttendenzen, Wünschen der Vertragspartner und Nutzern werden die vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen etc. analysiert. In die Gruppe der betroffenen Personen können Vertragspartner, Interessenten, Kunden, Besucher und Nutzer des Onlineangebotes des Verantwortlichen fallen. Die Durchführung der Analysen dient den Zwecken der betriebswirtschaftlichen Auswertungen, des Marketings und der Marktforschung (z. B. zur Bestimmung von Kundengruppen mit unterschiedlichen Eigenschaften). Dabei werden, sofern vorhanden, Profile von registrierten Nutzern samt ihrer Angaben zu in Anspruch genommenen Leistungen berücksichtigt. Die Analysen dienen ausschließlich dem Verantwortlichen und werden nicht extern offenbart, außer es handelt sich um anonyme Analysen mit zusammengefassten, also anonymisierten Werten. Zudem wird auf die Privatsphäre der Nutzer Rücksicht genommen; die Daten werden für Analysezwecke möglichst pseudonymisiert und, sofern machbar, anonymisiert verarbeitet (z. B. als zusammengefasste Daten); Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

  • Öffentlichkeitsarbeit: Verfahren, die im Rahmen der Öffentlichkeitsarbeit und Public Relations erforderlich sind (z. B. Entwicklung und Umsetzung von Kommunikationsstrategien, Planung und Durchführung von PR-Kampagnen, Erstellung und Verbreitung von Pressemitteilungen, Pflege von Medienkontakten, Monitoring und Analyse der Medienresonanz, Organisation von Pressekonferenzen und öffentlichen Veranstaltungen, Krisenkommunikation; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
     

Zahlungsverfahren

​

Im Rahmen von Vertrags- und sonstigen Rechtsbeziehungen, aufgrund gesetzlicher Pflichten oder sonst auf Grundlage meiner berechtigten Interessen biete ich Dir effiziente und sichere Zahlungsmöglichkeiten an und setze hierzu neben Banken und Kreditinstituten weitere Dienstleister ein (zusammenfassend „Zahlungsdienstleister“).

​

Zu den durch die Zahlungsdienstleister verarbeiteten Daten gehören Bestandsdaten wie Name und Adresse, Bankdaten wie Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie Vertrags-, Summen- und empfängerbezogene Angaben. Diese Angaben sind erforderlich, um die Transaktionen durchzuführen. Die eingegebenen Daten werden jedoch nur durch die Zahlungsdienstleister verarbeitet und bei diesen gespeichert. Ich erhalte keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen über Bestätigung oder Ablehnung der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt, um die Identität und Bonität zu prüfen. Hierzu verweise ich auf die AGB und Datenschutzhinweise der Zahlungsdienstleister.

 

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Zahlungsdienstleister, die auf deren Webseiten oder in den Transaktionsapplikationen abrufbar sind. Ich verweise darauf ebenfalls, um Dir weitere Informationen sowie die Möglichkeit zur Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten zu bieten.

​

  • Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).

  • Betroffene Personen: Leistungsempfänger und Auftraggeber; Geschäfts- und Vertragspartner. Interessenten.

  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Geschäftsprozesse und betriebswirtschaftliche Verfahren.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

​

Bereitstellung des Onlineangebots und Webhosting

​

Ich verarbeite die Daten der Nutzer, um ihnen meine Online-Dienste zur Verfügung stellen zu können. Dazu verarbeite ich die IP-Adresse des Nutzers, die notwendig ist, um Inhalte und Funktionen an Browser oder Endgerät zu übermitteln.

​

  • Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen); Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten oder Zugriffszeiten.). Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung).

  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Zwecke der Verarbeitung: Bereitstellung meines Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.)). Sicherheitsmaßnahmen.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Ich nutze Speicherplatz, Rechenkapazität und Software von einem Serveranbieter (Webhoster). ; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

  • Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf mein Onlineangebot wird in Form von sogenannten "Server-Logfiles" protokolliert. Zu den Serverlogfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Serverlogfiles können zum einen zu Sicherheitszwecken eingesetzt werden, z. B. um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken), und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

  • E-Mail-Versand und -Hosting: Die von mir in Anspruch genommenen Webhosting-Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger sowie Absender als auch weitere Informationen betreffend den E-Mailversand (z. B. die beteiligten Provider) sowie die Inhalte der jeweiligen E-Mails verarbeitet. Die vorgenannten Daten können ferner zu Zwecken der Erkennung von SPAM verarbeitet werden. Ich bitte darum, zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Ich kann daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf meinem Server keine Verantwortung übernehmen; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

  • Zoom: Ich biete meinen Klienten die Möglichkeit, Beratungen online über den Videokonferenzdienst Zoom durchzuführen. Mit der Buchung erhältst Du einen Link zu einem Zoom-Meeting. Verarbeitete Datenarten: Bestandsdaten (z. B. Name, E-Mail-Adresse), Nutzungsdaten (z. B. Einwahlzeit, Dauer der Teilnahme), Kommunikationsinhalte (Audio, Video, Chatnachrichten) sowie Meta- und Verfahrensdaten (z. B. IP-Adresse, Geräteinformationen). Betroffene Personen: Klienten, die an Online-Beratungen teilnehmen. Zwecke der Verarbeitung: Durchführung der Online-Beratung, Erfüllung vertraglicher Pflichten, Kommunikation mit den Klienten, Sicherstellung der technischen Funktionsfähigkeit des Onlineangebots. Aufbewahrung und Löschung: Die Daten werden nach Ende der Sitzung gelöscht, sofern keine gesonderte Aufzeichnung mit Einwilligung erfolgt. Falls Aufzeichnungen durchgeführt werden, geschieht dies nur nach ausdrücklicher Einwilligung und werden spätestens nach der vereinbarten Aufbewahrungsdauer gelöscht. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Dienstanbieter: Zoom Video Communications, Inc., 55 Almaden Blvd., 6th Floor, San Jose, CA 95113, USA; Website: https://zoom.us; Datenschutzerklärung: https://zoom.us/privacy. Drittlandtransfer: Die Daten können auf Servern in den USA verarbeitet werden. Zoom nutzt hierzu Standardvertragsklauseln (SCC) und weitere Schutzmaßnahmen im Rahmen des Data Privacy Framework (DPF). Hinweise zu technischen Empfehlungen: Bitte nutze Kamera und Mikrofon nur während der Beratung. Eine Aufzeichnung der Sitzung erfolgt nur nach ausdrücklicher Einwilligung. Betroffenenrechte: Du kannst jederzeit Auskunft über die von Dir verarbeiteten Daten verlangen, die Einwilligung zur Aufzeichnung widerrufen sowie Löschung oder Einschränkung der Verarbeitung beantragen.

  • STRATO: Leistungen auf dem Gebiet der Bereitstellung von informationstechnischer Infrastruktur und verbundenen Dienstleistungen (z. B. Speicherplatz und/oder Rechenkapazitäten); Dienstanbieter: STRATO AG, Pascalstraße 10,10587 Berlin, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.strato.de; Datenschutzerklärung: https://www.strato.de/datenschutz/. Auftragsverarbeitungsvertrag: Wird vom Dienstanbieter bereitgestellt.

  • Wix: Hosting und Software für die Erstellung, Bereitstellung und den Betrieb von Websites, Blogs und anderen Onlineangeboten; Dienstanbieter: Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://de.wix.com/; Datenschutzerklärung: https://de.wix.com/about/privacy; Auftragsverarbeitungsvertrag: https://www.wix.com/about/privacy-dpa-users. Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
     

Einsatz von Cookies

​

Unter dem Begriff „Cookies" werden Funktionen, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen, verstanden. Cookies können ferner in Bezug auf unterschiedliche Anliegen Einsatz finden, etwa zu Zwecken der Funktionsfähigkeit, der Sicherheit und des Komforts von Onlineangeboten sowie der Erstellung von Analysen der Besucherströme. Ich verwende Cookies gemäß den gesetzlichen Vorschriften. Dazu hole ich, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmung nicht notwendig, setze ich auf meine berechtigten Interessen. Dies gilt, wenn das Speichern und Auslesen von Informationen unerlässlich ist, um ausdrücklich angeforderte Inhalte und Funktionen bereitstellen zu können. Dazu zählen etwa die Speicherung von Einstellungen sowie die Sicherstellung der Funktionalität und Sicherheit meines Onlineangebots. Die Einwilligung kann jederzeit widerrufen werden. Ich informiere klar über deren Umfang und welche Cookies genutzt werden.

​​

Um Dich auf meiner Website gezielt ansprechen zu können, setze ich gelegentlich sogenannte Pop-Ups oder vergleichbare Elemente ein (z. B. Exit-Intent, Scroll-Trigger, Slide-Ins oder Bottom-Bars). Diese dienen dazu, Dich auf interessante Inhalte, kostenlose Angebote („Freebies“) oder aktuelle Aktionen aufmerksam zu machen. Wenn Du in einem solchen Pop-Up Deine E-Mail-Adresse oder andere personenbezogene Daten eingibst, verarbeite ich diese Angaben ausschließlich zu dem Zweck, Dir den gewünschten Inhalt (z. B. den kostenlosen „Rat der Spirits“) sowie ergänzende Informationen und Angebote per E-Mail zuzusenden. Die Verarbeitung erfolgt auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du bestätigst diese Einwilligung über das sogenannte Double-Opt-In-Verfahren. Du kannst Deine Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Nach einem Widerruf werden Deine Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Für den Versand der E-Mails nutze ich WIX. Der Versanddienstleister verarbeitet die Daten in meinem Auftrag und nur gemäß meiner Weisung. Sofern in einem Pop-Up Cookies oder ähnliche Technologien verwendet werden, um das Nutzerverhalten zu analysieren oder den Pop-Up-Inhalt zu steuern (z. B. wie oft er angezeigt wird), geschieht das nur nach Deiner vorherigen Einwilligung über das Cookie-Banner. Weitere Informationen findest Du im Abschnitt „Onlinemarketing“.

 

Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Ob ich personenbezogene Daten mithilfe von Cookies verarbeite, hängt von einer Einwilligung ab. Liegt eine Einwilligung vor, dient sie als Rechtsgrundlage. Ohne Einwilligung stütze ich mich auf meine berechtigten Interessen, die vorstehend in diesem Abschnitt und im Kontext der jeweiligen Dienste und Verfahren erläutert sind.

 

Speicherdauer: Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden:

  • Temporäre Cookies (auch: Session- oder Sitzungscookies): Temporäre Cookies werden spätestens gelöscht, nachdem ein Nutzer ein Onlineangebot verlassen und sein Endgerät (z. B. Browser oder mobile Applikation) geschlossen hat.

  • Permanente Cookies: Permanente Cookies bleiben auch nach dem Schließen des Endgeräts gespeichert. So können beispielsweise der Log-in-Status gespeichert und bevorzugte Inhalte direkt angezeigt werden, wenn der Nutzer eine Website erneut besucht. Ebenso können die mithilfe von Cookies erhobenen Nutzerdaten zur Reichweitenmessung Verwendung finden. Sofern ich Nutzern keine expliziten Angaben zur Art und Speicherdauer von Cookies mitteile (z. B. im Rahmen der Einholung der Einwilligung), sollten sie davon ausgehen, dass diese permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.

 

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-out): Nutzer können die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und zudem einen Widerspruch gegen die Verarbeitung entsprechend den gesetzlichen Vorgaben, auch mittels der Privatsphäre-Einstellungen ihres Browsers, erklären.

  • Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).

  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Ich setze eine Einwilligungs-Management-Lösung ein, bei der die Einwilligung der Nutzer zur Verwendung von Cookies oder zu den im Rahmen der Einwilligungs-Management-Lösung genannten Verfahren und Anbietern eingeholt wird. Dieses Verfahren dient der Einholung, Protokollierung, Verwaltung und dem Widerruf von Einwilligungen, insbesondere bezogen auf den Einsatz von Cookies und vergleichbaren Technologien, die zur Speicherung, zum Auslesen und zur Verarbeitung von Informationen auf den Endgeräten der Nutzer eingesetzt werden. Im Rahmen dieses Verfahrens werden die Einwilligungen der Nutzer für die Nutzung von Cookies und die damit verbundenen Verarbeitungen von Informationen, einschließlich der im Einwilligungs-Management-Verfahren genannten spezifischen Verarbeitungen und Anbieter, eingeholt. Die Nutzer haben zudem die Möglichkeit, ihre Einwilligungen zu verwalten und zu widerrufen. Die Einwilligungserklärungen werden gespeichert, um eine erneute Abfrage zu vermeiden und den Nachweis der Einwilligung gemäß der gesetzlichen Anforderungen führen zu können. Die Speicherung erfolgt serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie) oder mittels vergleichbarer Technologien, um die Einwilligung einem spezifischen Nutzer oder dessen Gerät zuordnen zu können. Sofern keine spezifischen Angaben zu den Anbietern von Einwilligungs-Management-Diensten vorliegen, gelten folgende allgemeine Hinweise: Die Dauer der Speicherung der Einwilligung beträgt bis zu zwei Jahre. Dabei wird ein pseudonymer Nutzer-Identifikator erstellt, der zusammen mit dem Zeitpunkt der Einwilligung, den Angaben zum Umfang der Einwilligung (z. B. betreffende Kategorien von Cookies und/oder Diensteanbieter) sowie Informationen über den Browser, das System und das verwendete Endgerät gespeichert wird; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
     

Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing

​

Ich setze Plattformen und Anwendungen anderer Anbieter (nachfolgend bezeichnet als "Konferenzplattformen") zu Zwecken der Durchführung von Video- und Audio-Konferenzen, Webinaren und sonstigen Arten von Video und Audio-Meetings (nachfolgend zusammenfassend bezeichnet als "Konferenz") ein. Bei der Auswahl der Konferenzplattformen und ihrer Leistungen beachte ich die gesetzlichen Vorgaben. Ich führe Beratungen online grundsätzlich über den Videokonferenzdienst Zoom durch. Nach der Buchung erhältst Du einen Link zum Zoom-Meeting. In Ausnahmefällen, z. B. bei Ausfall von Zoom, anderer technischer Probleme oder auf Deinen ausdrücklichen Wunsch können wir uns auch über den Messenger Signal begegnen.

​

Durch Konferenzplattformen verarbeitete Daten: Im Rahmen der Teilnahme an einer Konferenz verarbeiten die Konferenzplattformen die im Folgenden genannten personenbezogene Daten der Teilnehmer. Der Umfang der Verarbeitung hängt zum einen davon ab, welche Daten im Rahmen einer konkreten Konferenz gefordert werden (z. B. Angabe von Zugangsdaten oder Klarnamen) und welche optionalen Angaben durch die Teilnehmer getätigt werden. Neben der Verarbeitung zur Durchführung der Konferenz, können die Daten der Teilnehmer durch die Konferenzplattformen ebenfalls zu Sicherheitszwecken oder Serviceoptimierung verarbeitet werden. Zu den verarbeiteten Daten gehören Daten zur Person (Vorname, Nachname), Kontaktinformationen (E-Mail-Adresse, Telefonnummer), Zugangsdaten (Zugangscodes oder Passwörter), Profilbilder, Angaben zur beruflichen Stellung/Funktion, die IP-Adresse des Internetzugangs, Angaben zu den Endgeräten der Teilnehmer, deren Betriebssystem, dem Browser und dessen technischen und sprachlichen Einstellungen, Informationen zu den inhaltlichen Kommunikationsvorgängen, d. h. Eingaben in Chats sowie Audio- und Videodaten, als auch die Nutzung anderer zur Verfügung stehender Funktionen (z. B. Umfragen). Inhalte der Kommunikationen werden in dem durch die Konferenzanbieter technisch bereitgestellten Umfang verschlüsselt. Wenn die Teilnehmer bei den Konferenzplattformen als Benutzer registriert sind, dann können weitere Daten entsprechend der Vereinbarung mit dem jeweiligen Konferenzanbieter verarbeitet werden.

Protokollierung und Aufnahmen: Falls Texteingaben, Teilnahmeergebnisse (z. B. von Umfragen) sowie Video- oder Audioaufnahmen protokolliert werden, wird dies den Teilnehmern im Vorwege transparent mitgeteilt und sie werden – soweit erforderlich – um eine Zustimmung gebeten.

​

Datenschutzmaßnahmen der Teilnehmer: Bitte beachte zu den Details der Verarbeitung Deiner Daten durch die Konferenzplattformen deren Datenschutzhinweise und wähle im Rahmen der Einstellungen der Konferenzplattformen, die für Dich optimalen Sicherheits- und Datenschutzeinstellungen. Bitte sorge ferner für die Dauer einer Videokonferenz für den Daten- und Persönlichkeitsschutz im Hintergrund Deiner Aufnahme (z. B. durch Hinweise an Mitbewohner, Abschließen von Türen und Nutzung, soweit technisch möglich, der Funktion zur Unkenntlichmachung des Hintergrunds). Links zu den Konferenzräumen sowie Zugangsdaten, dürfen nicht an unberechtigte Dritte weitergegeben werden.

​

Hinweise zu Rechtsgrundlagen: Sofern neben den Konferenzplattformen auch ich die Daten der Nutzer verarbeite und die Nutzer um deren Einwilligung in den Einsatz der Konferenzplattformen oder bestimmter Funktionen bitte (z. B. Einverständnis mit einer Aufzeichnung von Konferenzen), ist die Rechtsgrundlage der Verarbeitung diese Einwilligung. Ferner kann meine Verarbeitung zur Erfüllung meiner vertraglichen Pflichten erforderlich sein (z. B. in Teilnehmerlisten, im Fall von Aufarbeitung von Gesprächsergebnissen, etc.). Im Übrigen werden die Daten der Nutzer auf Grundlage meiner berechtigten Interessen an einer effizienten und sicheren Kommunikation mit meinen Kommunikationspartnern verarbeitet.

​

  • Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Bild- und/ oder Videoaufnahmen (z. B. Fotografien oder Videoaufnahmen einer Person); Tonaufnahmen; Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten oder Zugriffszeiten.). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).

  • Betroffene Personen: Klienten, die an Online-Beratungen teilnehmen; Kommunikationspartner; Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten); Abgebildete Personen.

  • Zwecke der Verarbeitung: Durchführung der Online-Beratung, Erfüllung vertraglicher Pflichten, technische Funktionskontrolle, Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Kommunikation; Büro- und Organisationsverfahren. Direktmarketing (z. B. per E-Mail oder postalisch).

  • Aufbewahrung und Löschung: Sitzungsdaten werden nach Ende der Sitzung gelöscht, sofern keine gesonderte Aufzeichnung mit Einwilligung erfolgt, was grundsätzlich nicht der Fall ist. Aufzeichnungen erfolgen nur nach ausdrücklicher Einwilligung und werden nach der vereinbarten Aufbewahrungsdauer gelöscht. Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

  • rittlandtransfer: Daten können auf Servern in den USA verarbeitet werden. Zoom nutzt Standardvertragsklauseln (SCC) und Schutzmaßnahmen des Data Privacy Framework (DPF).

  • Technische Hinweise: Bitte nutze Kamera und Mikrofon nur während der Beratung. Eine Aufzeichnung erfolgt nur nach ausdrücklicher Einwilligung.

  • Betroffenenrechte: Du kannst jederzeit Auskunft über Deine Daten verlangen, Einwilligungen widerrufen sowie Löschung oder Einschränkung der Verarbeitung beantragen.

​

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

​

Blogs und Publikationsmedien

​

Ich nutze Blogs oder vergleichbare Mittel der Onlinekommunikation und Publikation (nachfolgend "Publikationsmedium"). Die Daten der Leser werden für die Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessen Darstellung und die Kommunikation zwischen Autoren und Lesern oder aus Gründen der Sicherheit erforderlich ist. Im Übrigen verweise ich auf die Informationen zur Verarbeitung der Besucher meines Publikationsmediums im Rahmen dieser Datenschutzhinweise.

​

  • Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).

  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Zwecke der Verarbeitung: Feedback (z. B. Sammeln von Feedback via Online-Formular); Bereitstellung meines Onlineangebotes und Nutzerfreundlichkeit; Kommunikation; Organisations- und Verwaltungsverfahren. Sicherheitsmaßnahmen.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Kommentare und Beiträge: Wenn Nutzer Kommentare oder sonstige Beiträge hinterlassen, können ihre IP-Adressen auf Grundlage unserer berechtigten Interessen gespeichert werden. Das erfolgt zu unserer Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda etc.). In diesem Fall kann ich selbst für den Kommentar oder Beitrag belangt werden und bin daher an der Identität des Verfassers interessiert.

    Des Weiteren behalte ich mir vor, auf Grundlage meiner berechtigten Interessen die Angaben der Nutzer zwecks Spamerkennung zu verarbeiten.

    Auf derselben Rechtsgrundlage behalte ich mir vor, im Fall von Umfragen die IP-Adressen der Nutzer für deren Dauer zu speichern und Cookies zu verwenden, um Mehrfachabstimmungen zu vermeiden.

    Die im Rahmen der Kommentare und Beiträge mitgeteilten Informationen zur Person, etwaige Kontakt- sowie Webseiteninformationen als auch die inhaltlichen Angaben werden von mir bis zum Widerspruch der Nutzer dauerhaft gespeichert; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

  • Kommentarabonnements: Die Nachfolgekommentare können von Nutzern mit deren Einwilligung abonniert werden. Die Nutzer erhalten eine Bestätigungsemail, um zu überprüfen, ob sie der Inhaber der eingegebenen Emailadresse sind. Nutzer können laufende Kommentarabonnements jederzeit abbestellen. Die Bestätigungsemail wird Hinweise zu den Widerrufsmöglichkeiten enthalten. Für die Zwecke des Nachweises der Einwilligung der Nutzer speichere ich den Anmeldezeitpunkt nebst der IP-Adresse der Nutzer und lösche diese Informationen, wenn Nutzer sich von dem Abonnement abmelden.

    Du kannst den Empfang meines Abonnements jederzeit kündigen, d. h., Deine Einwilligungen widerrufen. Ich kann die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage meiner berechtigten Interessen speichern, bevor ich sie lösche, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

  • Wix: Hosting und Software für die Erstellung, Bereitstellung und den Betrieb von Websites, Blogs und anderen Onlineangeboten; Dienstanbieter: Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://de.wix.com/; Datenschutzerklärung: https://de.wix.com/about/privacy; Auftragsverarbeitungsvertrag: https://www.wix.com/about/privacy-dpa-users. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF).

​

Kontakt- und Anfrageverwaltung

​

Wenn Du mit mir Kontakt aufnimmst (z. B. per Post, Kontaktformular, E-Mail, Telefon oder über soziale Medien) oder im Rahmen bestehender Nutzer- und Geschäftsbeziehungen, verarbeite ich die Angaben von Dir, soweit dies zur Beantwortung Deiner Anfragen und zur Umsetzung etwaiger angefragter Maßnahmen erforderlich ist.

​

  • Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).

  • Betroffene Personen: Kommunikationspartner.

  • Zwecke der Verarbeitung: Kommunikation; Organisations- und Verwaltungsverfahren; Feedback (z. B. Sammeln von Feedback via Online-Formular). Bereitstellung meines Onlineangebotes und Nutzerfreundlichkeit.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Kontaktformular: Wenn Du über das Kontaktformular, per E-Mail oder anderen Kommunikationswegen Kontakt aufnimmst, verarbeite ich die übermittelten personenbezogenen Daten zur Beantwortung und Bearbeitung Deines Anliegens. Dazu gehören Name, Kontaktinformationen und gegebenenfalls weitere Informationen, die für die Bearbeitung notwendig sind. Ich nutze diese Daten ausschließlich für den angegebenen Zweck. ; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

  • Buchung von Online-Beratungen: Wenn Du über meine Website eine Online-Beratung buchst, verarbeite ich personenbezogene Daten zur Organisation und Durchführung der Beratung. Dazu gehören insbesondere Name, E-Mail-Adresse, gewählter Termin, sowie ggf. weitere Angaben, die für die Beratung notwendig sind. Nach der Buchung erhältst Du einen Link zu einem Zoom-Meeting. Verarbeitete Datenarten: Bestandsdaten (z. B. Name, E-Mail-Adresse), Kontaktdaten, Nutzungsdaten im Rahmen der Buchung. Betroffene Personen: Klienten, die eine Online-Beratung buchen. Zwecke der Verarbeitung: Terminverwaltung, Bereitstellung von Online-Beratungen, Kommunikation mit Klienten. Aufbewahrung und Löschung: Die Daten werden gelöscht, sobald sie für die Organisation des Termins nicht mehr erforderlich sind, es sei denn, gesetzliche Aufbewahrungspflichten stehen dem entgegen. Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO), berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
     

Newsletter und elektronische Benachrichtigungen

​

Ich versende Newsletter, E-Mails und weitere elektronische Benachrichtigungen („Newsletter“) ausschließlich mit Deiner Einwilligung oder aufgrund einer gesetzlichen Grundlage. Bei der Anmeldung zum Newsletter sind die Inhalte maßgeblich für Deine Einwilligung. Für die Anmeldung ist in der Regel nur die Angabe Deiner E-Mail-Adresse erforderlich. Für einen personalisierten Service kann ich Dich um weitere Angaben, wie z. B. Deinen Namen, bitten. Nach der Bestätigung per E-Mail (Double-Opt-In-Verfahren) erhältst Du den Newsletter. Du kannst Deine Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Nach einem Widerruf werden Deine Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

​

Freebies in Verbindung mit der Newsletter-Eintragung: Wenn Du über meine Website einen kostenlosen Inhalt per Mail (Freebie) anforderst, ist dessen Erhalt ggf. an die Anmeldung zum Newsletter geknüpft. Hierauf weise ich stets ausdrücklich hin, sollte dies der Fall sein. Du gibst Deine E-Mail-Adresse und ggf. weitere Daten, wie Deinen Namen, ein. Nach der Bestätigung per E-Mail (Double-Opt-In-Verfahren) erhältst Du den gewählten kostenlosen Inhalt (z. B. "Rat der Spirits") sowie eine automatisch versendete Folge-Mail mit ergänzenden Informationen und Hinweisen zu mir und meinen Angeboten. Zukünftig erhältst Du darüber hinaus den Newsletter. Mit der Anmeldung erklärst Du Dich damit einverstanden, dass ich Dir diese E-Mails zusende. Die Verarbeitung Deiner Daten erfolgt auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

​

Löschung und Einschränkung der Verarbeitung: Ausgetragene E-Mail-Adressen kann ich bis zu drei Jahre speichern, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dient nur der Abwehr von Ansprüchen. Ein individueller Löschungsantrag ist jederzeit möglich. Bei gesetzlichen Pflichten, z. B. dauerhafter Beachtung von Widersprüchen, kann ich die E-Mail-Adresse in einer Sperrliste (Blocklist) speichern.

​

Protokollierung: Das Anmeldeverfahren wird auf Grundlage berechtigter Interessen zum Nachweis seines ordnungsgemäßen Ablaufs protokolliert. Wenn ich einen Dienstleister mit dem Versand beauftrage, erfolgt dies auf Grundlage meiner berechtigten Interessen an einem effizienten und sicheren Versand. Ich arbeite mit der Newsletter-Plattform von WIX. 

​

Inhalte:

Informationen zu mir, meinen Leistungen, Aktionen und Angeboten.

​

  • Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung).

  • Betroffene Personen: Kommunikationspartner. Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail oder postalisch); Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit. Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.)).

  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

  • Widerspruchsmöglichkeit (Opt-Out): Du kannst den Empfang des Newsletters jederzeit kündigen bzw. die Einwilligung widerrufen. Ein entsprechender Link befindet sich am Ende jedes Newsletters oder Du kannst eine der Kontaktmöglichkeiten, vorzugsweise E-Mail, nutzen.

​

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Messung von Öffnungs- und Klickraten: Die Newsletter enthalten einen sogenannten „Web Beacons", d. h. eine pixelgroße Datei, die beim Öffnen des Newsletters von meinem bzw. dessen Server, sofern wir einen Versanddienstleister einsetzen, abgerufen wird. Im Rahmen dieses Abrufs werden zunächst sowohl technische Informationen, wie beispielsweise Angaben zum Browser und Deinem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs erhoben. Diese Informationen werden zur technischen Verbesserung meines Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte (die mithilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob und wann die Newsletter geöffnet und welche Links angeklickt werden. Die Informationen werden den einzelnen Newsletterempfängern zugeordnet und in deren Profilen bis zur Löschung gespeichert. Die Auswertungen dienen dazu, die Lesegewohnheiten meiner Nutzer zu erkennen und meine Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen meiner Nutzer zu versenden. Die Messung der Öffnungs- und Klickraten sowie die Speicherung der Messergebnisse in den Profilen der Nutzer sowie ihre weitere Verarbeitung erfolgen auf Grundlage einer Einwilligung der Nutzer. Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt bzw. ihm widersprochen werden. In dem Fall werden die gespeicherten Profilinformationen gelöscht; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

  • Voraussetzung der Inanspruchnahme kostenloser Leistungen: Die Einwilligungen in den Versand von Mailings kann als Voraussetzung zur Inanspruchnahme kostenloser Leistungen (z. B. Zugang zu bestimmten Inhalten oder Teilnahme an bestimmten Aktionen) abhängig gemacht werden. Sofern die Nutzer die kostenlose Leistung in Anspruch nehmen möchten, ohne sich zum Newsletter anzumelden, bitten wir Sie um eine Kontaktaufnahme.

  • Versand via SMS: Die elektronischen Benachrichtigungen können ebenfalls als SMS-Textnachrichten versendet werden (bzw. werden ausschließlich via SMS versendet, falls die Versandberechtigung, z. B. eine Einwilligung, nur den Versand via SMS umfasst); Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

  • Wix: Hosting und Software für die Erstellung, Bereitstellung und den Betrieb von Websites, Blogs und anderen Onlineangeboten; Dienstanbieter: Wix.com Ltd., Nemal St. 40, 6350671 Tel Aviv, Israel; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://de.wix.com/; Datenschutzerklärung: https://de.wix.com/about/privacy; Auftragsverarbeitungsvertrag: https://www.wix.com/about/privacy-dpa-users. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF).

​

Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon

​

Ich verarbeite personenbezogene Daten, um Dich über diverse Kanäle (E-Mail, Telefon, Post, Fax) werblich zu informieren, stets entsprechend den gesetzlichen Vorgaben.

​

Du hast das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation zu widersprechen. Nach Widerruf oder Widerspruch speichere ich nur die zum Nachweis der bisherigen Berechtigung erforderlichen Daten für bis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs. Die Verarbeitung dient ausschließlich der Abwehr von Ansprüchen. Außerdem speichere ich die notwendigen Daten, um zu verhindern, dass Du erneut kontaktiert wirst (z. B. E-Mail-Adresse, Telefonnummer, Name).

​

  • Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern). Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung).

  • Betroffene Personen: Kommunikationspartner.

  • Zwecke der Verarbeitung: Direktmarketing (z. B. per E-Mail oder postalisch); Marketing. Absatzförderung.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
     

Gewinnspiele und Wettbewerbe

​

Wenn Du an einem Gewinnspiel oder Wettbewerb teilnimmst, verarbeite ich Deine personenbezogenen Daten nur unter Einhaltung der geltenden Datenschutzbestimmungen. Die Verarbeitung erfolgt nur, wenn sie für die Bereitstellung, Durchführung und Abwicklung des Gewinnspiels vertraglich erforderlich ist, Du in die Verarbeitung eingewilligt hast oder sie meinen berechtigten Interessen dient (z. B. zur Sicherheit des Gewinnspiels oder zum Schutz vor Missbrauch, etwa durch Erfassung von IP-Adressen bei Einreichung von Beiträgen).

 

Wenn Deine Beiträge im Rahmen des Gewinnspiels veröffentlicht werden (z. B. bei einer Abstimmung, Präsentation der Beiträge oder der Gewinner oder bei Berichterstattung zum Gewinnspiel), kann Dein Name ebenfalls veröffentlicht werden. Du kannst dem jederzeit widersprechen.

 

Findet das Gewinnspiel auf einer Online-Plattform oder einem sozialen Netzwerk statt (z. B. Facebook oder Instagram), gelten zusätzlich die Nutzungs- und Datenschutzbestimmungen der jeweiligen Plattform. In diesen Fällen bin ich für die Verarbeitung Deiner Daten im Rahmen des Gewinnspiels verantwortlich, und Anfragen dazu sind direkt an mich zu richten.

 

Deine Daten werden gelöscht, sobald das Gewinnspiel beendet ist und sie nicht mehr zur Gewinnerinformation oder für Rückfragen benötigt werden. Grundsätzlich lösche ich die Daten spätestens 6 Monate nach Ende des Gewinnspiels. Daten von Gewinnern können länger gespeichert werden, um z. B. Rückfragen zu Gewinnen beantworten oder Gewinnleistungen erfüllen zu können – bis zu drei Jahre, je nach Art des Gewinns. Daten können auch länger im Rahmen von Berichterstattungen in Online- und Offline-Medien gespeichert werden.

 

Wenn Daten im Gewinnspiel zu anderen Zwecken erhoben wurden (z. B. Anmeldung zum Newsletter), gelten die entsprechenden Datenschutzhinweise dafür.

​

  • Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern). Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung).

  • Betroffene Personen: Gewinnspiel- und Wettbewerbsteilnehmer.

  • Zwecke der Verarbeitung: Durchführung von Gewinnspielen und Wettbewerben.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
     

Webanalyse, Monitoring und Optimierung

​

Ich nutze Webanalyse, um Besucherströme meines Onlineangebots auszuwerten. Dabei werden Verhalten, Interessen oder demografische Informationen (z. B. Alter oder Geschlecht) als pseudonyme Werte erfasst. So kann ich erkennen, wann Inhalte am häufigsten genutzt werden und welche Bereiche optimiert werden sollten.

 

Neben der Webanalyse setze ich auch Testverfahren ein, um unterschiedliche Versionen meines Onlineangebots zu prüfen und zu optimieren.

 

Profilbildung: Profile können aus einem Nutzungsvorgang zusammengefasste Daten sein, die im Browser oder auf Deinem Endgerät gespeichert und ausgelesen werden. Dazu gehören besuchte Websites, genutzte Elemente, technische Angaben wie Browser oder Computersystem sowie Nutzungszeiten. Sofern Du der Verarbeitung von Standortdaten zugestimmt hast, kann auch der Standort verarbeitet werden.

 

Darüber hinaus werden die IP-Adressen der Nutzer gespeichert. Jedoch nutze ich ein IP-Masking-Verfahren (d. h. Pseudonymisierung durch Kürzung der IP-Adresse) zum Schutz der Nutzer. Generell werden die im Rahmen von Webanalyse, A/B-Testings und Optimierung keine Klardaten der Nutzer (wie z. B. E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Das heißt, ich als auch die Anbieter der eingesetzten Software kennen nicht die tatsächliche Identität der Nutzer, sondern nur die zum Zweck der jeweiligen Verfahren in deren Profilen gespeicherten Angaben.

 

Hinweise zu Rechtsgrundlagen: Sofern ich die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitte, stellt die Rechtsgrundlage der Datenverarbeitung die Einwilligung dar. Ansonsten werden die Nutzerdaten auf Grundlage meiner berechtigten Interessen (d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchte ich Dich auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.

​

  • Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).

  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Zwecke der Verarbeitung: Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen). Bereitstellung meines Onlineangebotes und Nutzerfreundlichkeit.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung". Speicherung von Cookies von bis zu 2 Jahren (Sofern nicht anders angegeben, können Cookies und ähnliche Speichermethoden für einen Zeitraum von zwei Jahren auf den Geräten der Nutzer gespeichert werden.).

  • Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).

  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Google Maps & Google Analytics: Ich nutze Google Analytics zur pseudonymen Messung und Analyse der Nutzung meines Onlineangebots. Die Identifikationsnummer enthält keine eindeutigen Daten wie Name oder E-Mail-Adresse und dient nur dazu, Nutzungsvorgänge einem Endgerät zuzuordnen. Dabei werden Zeitpunkt, Dauer, Quellen der Nutzer, technische Aspekte des Browsers und Endgeräts sowie pseudonyme Profile erstellt, wobei Cookies eingesetzt werden können. Google Analytics protokolliert und speichert keine individuellen IP-Adressen für EU-Nutzer. Analytics stellt jedoch grobe geografische Standortdaten bereit, indem es die folgenden Metadaten von IP-Adressen ableitet: Stadt (und der abgeleitete Breiten- und Längengrad der Stadt), Kontinent, Land, Region, Subkontinent (und ID-basierte Gegenstücke). Beim EU-Datenverkehr werden die IP-Adressdaten ausschließlich für diese Ableitung von Geolokalisierungsdaten verwendet, bevor sie sofort gelöscht werden. Sie werden nicht protokolliert, sind nicht zugänglich und werden nicht für weitere Verwendungszwecke genutzt. Wenn Google Analytics Messdaten sammelt, werden alle IP-Abfragen auf EU-basierten Servern durchgeführt, bevor der Verkehr zur Verarbeitung an Analytics-Server weitergeleitet wird; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com/intl/de/about/analytics/; Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse); Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://business.safety.google/adsprocessorterms); Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://myadcenter.google.com/personalizationoff. Weitere Informationen: https://business.safety.google/adsservices/ (Arten der Verarbeitung sowie der verarbeiteten Daten).

  • Zielgruppenbildung mit Google Analytics: Ich nutze Google Analytics, um Anzeigen, die über Googles Werbedienste und die seiner Partner geschaltet werden, gezielt jenen Nutzern zu präsentieren, die bereits Interesse an meinem Onlineangebot gezeigt haben oder bestimmte Merkmale (z. B. Interessen an spezifischen Themen oder Produkten, die basierend auf den von ihnen besuchten Webseiten ermittelt werden) aufweisen. Diese Daten übermittele ich an Google im Rahmen des sogenannten "Remarketing" oder der "Google-Analytics-Audiences". Ziel des Einsatzes von Remarketing Audiences ist es, sicherzustellen, dass meine Anzeigen möglichst gut mit den potenziellen Interessen der Nutzer übereinstimmen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://marketingplatform.google.com; Rechtsgrundlagen: https://business.safety.google/adsprocessorterms/; Datenschutzerklärung: https://policies.google.com/privacy; Auftragsverarbeitungsvertrag: https://business.safety.google/adsprocessorterms/; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF); Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://business.safety.google/adsservices/. Datenverarbeitungsbedingungen für Google Werbeprodukte und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adsprocessorterms.

  • Microsoft Advertising: Online-Marketing-Verfahren zum Zwecke der Platzierung von Inhalten und Anzeigen innerhalb des Werbenetzwerks des Diensteanbieters (z. B. in Suchergebnissen, in Videos, auf Webseiten usw.), so dass sie Nutzern angezeigt werden, die ein mutmaßliches Interesse an den Anzeigen haben. Darüber hinaus messe ich die Konversion der Anzeigen, d. h. ob die Nutzer sie zum Anlass genommen haben, mit den Anzeigen zu interagieren und die beworbenen Angebote zu nutzen (sog. Conversion). Ich erhalte jedoch nur anonyme Informationen und keine persönlichen Informationen über einzelne Nutzer; Dienstanbieter: Microsoft Irland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://about.ads.microsoft.com/; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out): https://account.microsoft.com/privacy/ad-settings/.

  • Bing & Bing Maps: Ich nutze Bing von Microsoft, um interaktive Karten auf meiner Webseite zu zeigen und standortbezogene Dienste anzubieten, was die Benutzererfahrung verbessert. Außerdem nutze ich Bing auch zur Zielgruppenfindung, für Werbeanzeigen und zur Websiteoptimierung. Dabei können IP-Adressen, Geräteinfos und Standortdaten von Microsoft erfasst und gemäß deren Datenschutzrichtlinie verarbeitet werden. Es ist wichtig, Microsofts Datenschutzrichtlinie zu verstehen, um zu wissen, wie die durch Bing Maps gesammelten Daten gehandhabt und geschützt werden. Mit Bing Maps bieten wir genaue geographische Infos und verbessern die Website-Funktionalität für unsere Nutzer; Dienstanbieter: Microsoft Irland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.bing.com/maps; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF).

​

Onlinemarketing

​

Ich verarbeite personenbezogene Daten zum Zweck des Onlinemarketings. Dazu gehört insbesondere die Vermarktung von Werbeflächen oder die Darstellung von werbenden und sonstigen Inhalten (zusammenfassend als „Inhalte“ bezeichnet), die sich an den potenziellen Interessen der Nutzer orientieren. Außerdem kann die Messung der Effektivität dieser Inhalte dazugehören.

 

Zu diesen Zwecken werden sogenannte Nutzerprofile angelegt und in einer Datei („Cookie“) gespeichert oder ähnliche Verfahren eingesetzt. Damit werden die für die Darstellung der genannten Inhalte relevanten Informationen über Dich gespeichert – zum Beispiel besuchte Websites, betrachtete Inhalte, genutzte Netzwerke, Kommunikationspartner sowie technische Angaben wie der verwendete Browser, das Betriebssystem oder Nutzungszeiten. Wenn Du in die Erhebung Deiner Standortdaten eingewilligt hast, können auch diese verarbeitet werden.

 

Auch die IP-Adressen der Nutzer werden gespeichert. Ich verwende dabei verfügbare IP-Masking-Verfahren (das heißt, die IP-Adresse wird gekürzt und damit pseudonymisiert), um Deinen Datenschutz zu wahren. Grundsätzlich werden im Rahmen der Onlinemarketing-Verfahren keine Klardaten (wie Dein Name oder Deine E-Mail-Adresse) gespeichert, sondern Pseudonyme. Das bedeutet: Ich und auch die Anbieter der Onlinemarketingverfahren kennen Deine tatsächliche Identität nicht, sondern nur die in Deinem Profil gespeicherten Informationen.

 

Die Angaben in diesen Profilen werden in der Regel in Cookies oder mittels ähnlicher Verfahren gespeichert. Diese Cookies können später auch auf anderen Websites, die dasselbe Onlinemarketingverfahren nutzen, ausgelesen werden – zum Beispiel zur Analyse und Darstellung passender Inhalte oder zur Ergänzung weiterer Daten, die dann auf den Servern der Anbieter gespeichert werden.

 

In seltenen Fällen kann es vorkommen, dass Klardaten den Profilen zugeordnet werden – etwa wenn Du Mitglied eines sozialen Netzwerks bist, dessen Onlinemarketingverfahren ich nutze und das Netzwerk Deine Profildaten mit den hier genannten Informationen verknüpft. Bitte beachte, dass Du mit den Anbietern solcher Netzwerke zusätzliche Vereinbarungen treffen kannst, etwa durch Einwilligung im Rahmen der Registrierung.

​

Um Dich auf meiner Website gezielt ansprechen zu können, setze ich gelegentlich sogenannte Pop-Ups oder vergleichbare Elemente ein (z. B. Exit-Intent, Scroll-Trigger, Slide-Ins oder Bottom-Bars). Diese dienen dazu, Dich auf interessante Inhalte, kostenlose Angebote („Freebies“) oder aktuelle Aktionen aufmerksam zu machen. Wenn Du in einem solchen Pop-Up Deine E-Mail-Adresse oder andere personenbezogene Daten eingibst, verarbeite ich diese Angaben ausschließlich zu dem Zweck, Dir den gewünschten Inhalt (z. B. den kostenlosen „Rat der Spirits“) sowie ergänzende Informationen und Angebote per E-Mail zuzusenden. Die Verarbeitung erfolgt auf Grundlage Deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du bestätigst diese Einwilligung über das sogenannte Double-Opt-In-Verfahren. Du kannst Deine Einwilligung jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Nach einem Widerruf werden Deine Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Für den Versand der E-Mails nutze ich WIX. Der Versanddienstleister verarbeitet die Daten in meinem Auftrag und nur gemäß meiner Weisung. Sofern in einem Pop-Up Cookies oder ähnliche Technologien verwendet werden, um das Nutzerverhalten zu analysieren oder den Pop-Up-Inhalt zu steuern (z. B. wie oft er angezeigt wird), geschieht das nur nach Deiner vorherigen Einwilligung über das Cookie-Banner. Weitere Informationen findest Du im Abschnitt „Einsatz von Cookies“.

 

Ich erhalte grundsätzlich nur zusammengefasste Informationen über den Erfolg meiner Werbeanzeigen. Im Rahmen sogenannter Konversionsmessungen kann ich jedoch prüfen, welche meiner Marketingmaßnahmen zu einer sogenannten „Konversion“ geführt haben – also z. B. zu einer Terminbuchung oder Kontaktaufnahme. Diese Messung dient ausschließlich der Analyse und Verbesserung meiner Marketingaktivitäten.

 

Sofern nicht anders angegeben, gehe bitte davon aus, dass eingesetzte Cookies für einen Zeitraum von bis zu zwei Jahren gespeichert werden.

​

Hinweise zu Rechtsgrundlagen:

Sofern ich die Nutzer um deren Einwilligung in den Einsatz der Drittanbieter bitte, stellt die Rechtsgrundlage der Datenverarbeitung die Erlaubnis dar. Ansonsten werden die Daten der Nutzer auf Grundlage meiner berechtigten Interessen (d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. In diesem Zusammenhang möchte ich Dich auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hinweisen.

 

Hinweise zum Widerruf und Widerspruch:

Bitte beachte auch die Datenschutzhinweise der jeweiligen Anbieter sowie deren Widerspruchsmöglichkeiten („Opt-Out“). Wenn kein direkter Opt-Out-Link angegeben ist, kannst Du Cookies auch in den Einstellungen Deines Browsers deaktivieren. Dabei kann es jedoch zu Einschränkungen der Funktionen meines Onlineangebots kommen. Ich empfehle Dir außerdem die folgenden Opt-Out-Möglichkeiten, die nach Regionen unterteilt sind:

​

a) Europa: https://www.youronlinechoices.eu.

b) Kanada: https://youradchoices.ca/.

c) USA: https://optout.aboutads.info/.

d) Gebietsübergreifend: https://optout.aboutads.info.

  • Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).

  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Zwecke der Verarbeitung: Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Tracking (z. B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies); Zielgruppenbildung; Marketing; Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen). Konversionsmessung (Messung der Effektivität von Marketingmaßnahmen).

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung". Speicherung von Cookies von bis zu 2 Jahren (Sofern nicht anders angegeben, können Cookies und ähnliche Speichermethoden für einen Zeitraum von zwei Jahren auf den Geräten der Nutzer gespeichert werden.).

  • Sicherheitsmaßnahmen: IP-Masking (Pseudonymisierung der IP-Adresse).

  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Google Ads und Konversionsmessung: Ich verwende Google Ads, um Inhalte und Anzeigen innerhalb des Google-Werbenetzwerks zu platzieren (z. B. in Suchergebnissen, auf YouTube oder auf anderen Websites). Diese Anzeigen werden Personen angezeigt, die ein mutmaßliches Interesse daran haben. Außerdem messe ich, ob diese Anzeigen zu einer sogenannten „Konversion“ geführt haben – etwa zu einem Termin oder einer Anfrage. Ich erhalte dabei keine personenbezogenen Daten, sondern nur anonyme Auswertungen. ; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://marketingplatform.google.com; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF); Weitere Informationen: Arten der Verarbeitung sowie der verarbeiteten Daten: https://business.safety.google/adsservices/. Datenverarbeitungsbedingungen zwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adscontrollerterms.

  • Meta-Pixel und Zielgruppenbildung (Custom Audiences): Mit Hilfe des Meta-Pixels (oder vergleichbarer Funktionen, zur Übermittlung von Event-Daten oder Kontaktinformationen mittels Schnittstellen in Apps) ist es dem Unternehmen Meta zum einen möglich, die Besucher meines Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sogenannte "Meta-Ads") zu bestimmen. Dementsprechend setze ich das Meta-Pixel ein, um die durch mich geschalteten Meta-Ads nur solchen Nutzern auf Plattformen von Meta und innerhalb der Dienste der mit Meta kooperierenden Partner (so genanntes "Audience Network" https://www.facebook.com/audiencenetwork/ ) anzuzeigen, die auch ein Interesse an meinem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z. B. Interesse an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten ersichtlich werden) aufweisen, die ich an Meta übermittel (sogenannte "Custom Audiences"). Mit Hilfe des Meta-Pixels möchte ich auch sicherstellen, dass meine Meta-Ads dem potentiellen Interesse der Nutzer entsprechen und nicht belästigend wirken. Mit Hilfe des Meta-Pixels kann ich ferner die Wirksamkeit der Meta-Ads für statistische und Marktforschungszwecke nachvollziehen, indem ich sehe, ob Nutzer nach dem Klick auf eine Meta-Ad auf meine Webseite weitergeleitet wurden (sogenannte "Konversionsmessung"); Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Auftragsverarbeitungsvertrag: https://www.facebook.com/legal/terms/dataprocessing; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum), Schweiz - Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum); Weitere Informationen: Event Daten der Nutzer, d. .h. Verhaltens- und Interessensangaben, werden für die Zwecke der gezielten Werbung und der Zielgruppenbildung auf der Grundlage der Vereinbarung über die gemeinsame Verantwortlichkeit ("Zusatz für Verantwortliche", https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).

  • Facebook Werbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Facebook Plattform und Auswertung der Anzeigenergebnisse; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): Ich verweise auf die Datenschutz- und Werbeeinstellungen im Profil der Nutzer auf den Facebook-Plattformen sowie auf Facebooks Einwilligungsverfahren und Kontaktmöglichkeiten zur Wahrnehmung von Auskunfts- und anderen Betroffenenrechten, wie in Facebooks Datenschutzerklärung beschrieben; Weitere Informationen: Event Daten der Nutzer, d. .h. Verhaltens- und Interessensangaben, werden für die Zwecke der gezielten Werbung und der Zielgruppenbildung auf der Grundlage der Vereinbarung über die gemeinsame Verantwortlichkeit ("Zusatz für Verantwortliche", https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).

  • Instagram Werbeanzeigen: Schaltung von Werbeanzeigen innerhalb der Plattform Instagram und Auswertung der Anzeigenergebnisse; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy/; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): Wir verweisen auf die Datenschutz - und Werbeeinstellungen im Profil der Nutzer bei der Plattform Instagram sowie im Rahmen von Instagrams Einwilligungsverfahren und Instagrams Kontaktmöglichkeiten zur Wahrnehmung von Auskunfts- und anderen Betroffenenrechten in Instagrams Datenschutzerklärung; Weitere Informationen: Event Daten der Nutzer, d. .h. Verhaltens- und Interessensangaben, werden für die Zwecke der gezielten Werbung und der Zielgruppenbildung auf der Grundlage der Vereinbarung über die gemeinsame Verantwortlichkeit ("Zusatz für Verantwortliche", https://www.facebook.com/legal/controller_addendum) verarbeitet. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft.

  • Microsoft Advertising: Online-Marketing-Verfahren zum Zwecke der Platzierung von Inhalten und Anzeigen innerhalb des Werbenetzwerks des Diensteanbieters (z. B. in Suchergebnissen, in Videos, auf Webseiten usw.), so dass sie Nutzern angezeigt werden, die ein mutmaßliches Interesse an den Anzeigen haben. Darüber hinaus messen wir die Konversion der Anzeigen, d. h. ob die Nutzer sie zum Anlass genommen haben, mit den Anzeigen zu interagieren und die beworbenen Angebote zu nutzen (sog. Conversion). Wir erhalten jedoch nur anonyme Informationen und keine persönlichen Informationen über einzelne Nutzer; Dienstanbieter: Microsoft Irland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://about.ads.microsoft.com/; Datenschutzerklärung: https://privacy.microsoft.com/de-de/privacystatement; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out): https://account.microsoft.com/privacy/ad-settings/.

  • Tiktok Werbeanzeigen: Erstellung und Verwaltung von Werbekampagnen, Zielgruppenansprache durch demografische Daten (z. B. Alter, Geschlecht), Interessen und Verhaltensweisen, Echtzeit-Analyse von Kampagnenergebnissen, Optimierung der Anzeigenleistung basierend auf Nutzerinteraktionen, Budgetverwaltung für Kampagnen, Bereitstellung von Berichten zur Leistungsmessung. - Wir und TikTok sind gemeinsam verantwortlich bei der Sammlung und Übertragung von Eventdaten sowie bei der Messung und Erstellung von Insights-Berichten (Statistiken) für Profilinhaber. Zu diesen Eventdaten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten) und Angaben aus dem Profil der Nutzer, wie Land oder Ort. Datenschutzinformationen zur Verarbeitung von Daten der Nutzer durch TikTok können den Datenschutzhinweisen von TikTok entnommen werden: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Wir haben mit TikTok eine spezielle Vereinbarung über gemeinsame Verantwortlichkeit abgeschlossen, in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen TikTok beachten muss und in der TikTok sich bereit erklärt hat, die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an TikTok richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde) werden durch die Vereinbarungen mit TikTok nicht eingeschränkt. Die Vereinbarung über gemeinsame Verantwortlichkeit findet sich in den "Jurisdiction Specific Terms" von TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.
    Ferner agiert TikTok als unser Auftragsverarbeiter beim Kontaktabgleich, bei der Funktionalität von Entwickler-Werkzeugen, bei der Nutzung des Custom Audiences Produkts, d. h. bei der Erstellung von Zielgruppen und der Erhebung von Daten von Interessenten im Rahmen von Werbeanzeigen (sog. "Lead Generation"). Im Übrigen agiert TikTok als unabhängiger Dritter selbst verantwortlich. Der Vertrag über Auftragsverarbeitung finden sich in den "Jurisdiction Specific Terms" von TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms; Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://ads.tiktok.com/; Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de; Auftragsverarbeitungsvertrag: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms. Grundlage Drittlandtransfers: EU/EWR - Standardvertragsklauseln (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms), Schweiz - Standardvertragsklauseln (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).

​

Kundenrezensionen und Bewertungsverfahren

​

Ich nehme an Rezensions- und Bewertungsverfahren teil, um meine Leistungen zu evaluieren, zu optimieren und sichtbar zu machen. Wenn Du mir über eine Bewertungsplattform oder ein entsprechendes Verfahren Feedback gibst, gelten zusätzlich die allgemeinen Geschäfts- oder Nutzungsbedingungen sowie die Datenschutzhinweise des jeweiligen Anbieters. In der Regel setzt eine Bewertung auch eine Registrierung bei diesem Anbieter voraus. Deine Bewertung/Rezension kann ich in anderen Medien im Gesamten oder als Teilzitat widergeben, z. B. auf meiner Website oder auf meinen Social Media Profilen (Instagram, Facebook, TikTok, Youtube). 

 

Um sicherzustellen, dass die bewertenden Personen tatsächlich meine Leistungen in Anspruch genommen haben, übermittle ich – mit Deiner Einwilligung – die dafür erforderlichen Daten (wie Name, E-Mail-Adresse und gegebenenfalls Bestell- oder Leistungsnummer) an die jeweilige Bewertungsplattform. Diese Daten werden ausschließlich genutzt, um die Echtheit der Bewertung zu überprüfen.

​

  • Verarbeitete Datenarten: Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).

  • Betroffene Personen: Leistungsempfänger und Auftraggeber. Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Zwecke der Verarbeitung: Feedback (z. B. Sammeln von Feedback via Online-Formular). Marketing.

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Bewertungs-Widget: Ich binde in mein Onlineangebot sogenannte „Bewertungs-Widgets“ ein. Dabei handelt es sich um kleine Funktionselemente (z. B. Siegel, Abzeichen oder „Badges“), die aktuelle Bewertungen anzeigen. Der jeweilige Inhalt wird in dem Moment von den Servern des Widget-Anbieters geladen, wenn die entsprechende Seite aufgerufen wird. Damit der Inhalt korrekt angezeigt werden kann, wird eine Datenverbindung zu den Servern des Anbieters hergestellt. Dieser erhält dabei technische Informationen wie Deine IP-Adresse und Zugriffsdaten, die notwendig sind, um das Widget an Deinen Browser zu übermitteln. Außerdem erfährt der Anbieter, dass Du meine Website besucht hast. Diese Informationen können in Cookies gespeichert und vom Anbieter verwendet werden, um zu erkennen, welche Onlineangebote, die an diesem Bewertungssystem teilnehmen, Du besucht hast. In einigen Fällen können diese Daten in einem Nutzerprofil gespeichert und für Marktforschung oder Werbezwecke verwendet werden.; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

  • Google Kundenrezensionen: Dienst zur Einholung und/oder Darstellung der Kundenzufriedenheit und Kundenmeinungen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.google.com/; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF); Weitere Informationen: Im Rahmen der Einholung von Kundenrezensionen werden eine Identifikationsnummer sowie Zeitpunkt für den zu bewertenden Geschäftsvorgang, bei direkt an Kunden versendeten Rezensionsanfragen die E-Mailadresse des Kunden sowie deren Angabe zum Land des Wohnsitzes als auch die Rezensionsangaben selbst verarbeitet; Weitere Angaben zu den Arten der Verarbeitung sowie der verarbeiteten Daten: https://business.safety.google/adsservices/. Datenverarbeitungsbedingungen für Google Werbeprodukte: Informationen zu den Diensten Datenverarbeitungsbedingungen zwischen Verantwortlichen und Standardvertragsklauseln für Drittlandtransfers von Daten: https://business.safety.google/adscontrollerterms.

  • wer kennt den BESTEN: Bewertungsplattform; Dienstanbieter: 11880 Solutions AG and 11880 Internet Services AG:, each Hohenzollernstr. 24, 45128 Essen, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.werkenntdenbesten.de/. Datenschutzerklärung: https://unternehmen.11880.com/datenschutz.

  • Yelp: Bewertungsplattform; Dienstanbieter: Yelp Inc., 140 New Montgomery Street, 9th Floor, San Francisco, Ca 94105, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.yelp.de; Datenschutzerklärung: https://www.yelp.de/static?p=privacy. Widerspruchsmöglichkeit (Opt-Out): https://www.yelp.com/tos/privacy_en_us_20190329#third-parties.

​

Präsenzen in sozialen Netzwerken (Social Media)

​

Ich unterhalte Onlinepräsenzen innerhalb sozialer Netzwerke, um dort mit aktiven Nutzerinnen und Nutzern zu kommunizieren und Informationen über mich und meine Arbeit anzubieten.

 

Bitte beachte, dass dabei Nutzerdaten auch außerhalb des Raumes der Europäischen Union verarbeitet werden können. Dadurch können sich Risiken ergeben – etwa, dass Deine Rechte als Nutzerin oder Nutzer dort schwieriger durchsetzbar sind.

 

In der Regel werden die Daten innerhalb der sozialen Netzwerke außerdem zu Marktforschungs- und Werbezwecken verarbeitet. So können beispielsweise anhand Deines Nutzungsverhaltens und Deiner Interessen Nutzungsprofile erstellt werden. Diese Profile können genutzt werden, um Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die Deinen Interessen entsprechen.

 

Dazu werden meist Cookies auf Deinen Geräten gespeichert, in denen Dein Nutzungsverhalten und Deine Interessen vermerkt sind. In manchen Fällen werden diese Daten auch geräteübergreifend zusammengeführt – insbesondere, wenn Du Mitglied der jeweiligen Plattform bist und dort eingeloggt bleibst.

 

Für eine genauere Darstellung der jeweiligen Verarbeitungsformen und Deiner Widerspruchsmöglichkeiten (Opt-out) verweise ich auf die Datenschutzerklärungen und Hinweise der jeweiligen Plattformbetreiber.

 

Wenn Du Auskunftsanfragen stellen oder Deine Betroffenenrechte geltend machen möchtest, kannst Du dies am effektivsten direkt bei den jeweiligen Anbietern tun. Nur sie haben vollen Zugriff auf die von ihnen verarbeiteten Daten und können entsprechende Maßnahmen umsetzen oder Auskünfte erteilen.

 

Solltest Du dennoch Unterstützung benötigen, kannst Du Dich selbstverständlich jederzeit auch an mich wenden.

​

  • Verarbeitete Datenarten: Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung). Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).

  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Zwecke der Verarbeitung: Kommunikation; Feedback (z. B. Sammeln von Feedback via Online-Formular). Öffentlichkeitsarbeit.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Instagram: Soziales Netzwerk, ermöglicht das Teilen von Fotos und Videos, das Kommentieren und Favorisieren von Beiträgen, Nachrichtenversand, Abonnieren von Profilen und Seiten; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy/. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF).

  • Facebook-Seiten: Profile innerhalb des sozialen Netzwerks Facebook - Der Verantwortliche ist gemeinsam mit Meta Platforms Ireland Limited für die Erhebung und Übermittlung von Daten der Besucher unserer Facebook-Seite („Fanpage") verantwortlich. Dazu gehören insbesondere Informationen über das Nutzerverhalten (z. B. angesehene oder interagierte Inhalte, durchgeführte Handlungen) sowie Geräteinformationen (z. B. IP-Adresse, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten). Näheres hierzu findet sich in der Facebook-Datenrichtlinie: https://www.facebook.com/privacy/policy/. Facebook verwendet diese Daten auch, um uns über den Dienst „Seiten-Insights" statistische Auswertungen bereitzustellen, die Aufschluss darüber geben, wie Personen mit unserer Seite und deren Inhalten interagieren. Grundlage hierfür ist eine Vereinbarung mit Facebook („Informationen zu Seiten-Insights": https://www.facebook.com/legal/terms/page_controller_addendum), in der unter anderem Sicherheitsmaßnahmen sowie die Wahrnehmung der Betroffenenrechte geregelt sind. Weitere Hinweise finden sich hier: https://www.facebook.com/legal/terms/information_about_page_insights_data. Nutzer können Auskunfts- oder Löschungsanfragen daher direkt an Facebook richten. Die Rechte der Nutzer (insbesondere Auskunft, Löschung, Widerspruch, Beschwerde bei einer Aufsichtsbehörde) bleiben hiervon unberührt. Die gemeinsame Verantwortlichkeit beschränkt sich ausschließlich auf die Erhebung der Daten durch Meta Platforms Ireland Limited (EU). Für die weitere Verarbeitung, einschließlich einer möglichen Übermittlung an Meta Platforms Inc. in den USA, ist allein Meta Platforms Ireland Limited verantwortlich; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum), Schweiz - Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum).

  • Facebook-Gruppen: Ich nutze die Funktion "Gruppen" der Facebook-Plattform, um Interessensgruppen zu erstellen, innerhalb derer Facebook-Nutzer untereinander oder mit mir in Kontakt treten und Informationen austauschen können. Hierbei verarbeite ich personenbezogene Daten der Nutzer meiner Gruppen soweit dies zum Zweck der Gruppennutzung sowie deren Moderation erforderlich sind. Meine Richtlinien innerhalb der Gruppen können weitere Vorgaben und Informationen zu der Nutzung der jeweiligen Gruppe enthalten. Diese Daten umfassen Angaben zu Vor- und Nachnamen, sowie publizierte oder privat mitgeteilte Inhalte, als auch Werte zum Status der Gruppenmitgliedschaft oder Gruppenbezogene Aktivitäten, wie z. B. Ein- oder Austritt als auch die Zeitangaben zu den vorgenannten Daten. Ferner verweise ich auf die Verarbeitung von Daten der Nutzer durch Facebook selbst. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge" in der Facebook-Datenrichtlinie: https://www.facebook.com/privacy/policy/), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen" in der Facebook-Datenrichtlinie: https://www.facebook.com/privacy/policy/). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?" erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte "Insights", für Gruppenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Gruppen und mit den mit ihnen verbundenen Inhalten interagieren; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF).

  • Facebook-Veranstaltungen: Veranstaltungssprofile innerhalb des sozialen Netzwerks Facebook - Ich nutze die Funktion "Veranstaltungen" der Facebook-Plattform, um auf Veranstaltungen und Termine hinzuweisen sowie, um mit den Nutzern (Teilnehmern und Interessenten) in Kontakt zu treten sowie um Informationen austauschen zu können. Hierbei verarbeite ich personenbezogene Daten der Nutzer meiner Veranstaltungsseiten, soweit dies zum Zweck der Veranstaltung-Seite sowie deren Moderation erforderlich ist. Diese Daten umfassen Angaben zu Vor- und Nachnamen, sowie publizierte oder privat mitgeteilte Inhalte, als auch Werte zum Status der Teilnahme als auch die Zeitangaben zu den vorgenannten Daten. Ferner verweise ich auf die Verarbeitung von Daten der Nutzer durch Facebook selbst. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge" in der Facebook-Datenrichtlinie: https://www.facebook.com/privacy/policy/), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen" in der Facebook-Datenrichtlinie: https://www.facebook.com/privacy/policy/). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?" erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte "Insights", für Veranstaltungsanbieter bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Veranstaltungsseiten und mit den mit ihnen verbundenen Inhalten interagieren; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF).

  • LinkedIn: Soziales Netzwerk – Ich bin gemeinsam mit LinkedIn Irland Unlimited Company für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher verantwortlich, die zur Erstellung der „Page-Insights" (Statistiken) meiner LinkedIn-Profile genutzt werden. Zu diesen Daten gehören Informationen über die Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, sowie die von ihnen vorgenommenen Handlungen. Außerdem werden Details über die genutzten Geräte erfasst, wie z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen und Cookie-Daten, sowie Angaben aus den Nutzerprofilen, wie Berufsfunktion, Land, Branche, Hierarchieebene, Unternehmensgröße und Beschäftigungsstatus. Datenschutzinformationen zur Verarbeitung von Nutzerdaten durch LinkedIn können den Datenschutzhinweisen von LinkedIn entnommen werden: https://www.linkedin.com/legal/privacy-policy.
    Ich habe mit LinkedIn Irland eine spezielle Vereinbarung geschlossen („Page Insights Joint Controller Addendum", https://legal.linkedin.com/pages-joint-controller-addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen LinkedIn beachten muss und in der LinkedIn sich bereit erklärt hat, die Rechte der Betroffenen zu erfüllen (d. h. Nutzer können z. B. Auskunfts- oder Löschungsanfragen direkt an LinkedIn richten). Die Rechte der Nutzer (insbesondere das Recht auf Auskunft, Löschung, Widerspruch und Beschwerde bei der zuständigen Aufsichtsbehörde) werden durch die Vereinbarungen mit LinkedIn nicht eingeschränkt. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung der Daten an LinkedIn Irland Unlimited Company, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten obliegt ausschließlich LinkedIn Irland Unlimited Company, insbesondere was die Übermittlung der Daten an die Muttergesellschaft LinkedIn Corporation in den USA betrifft; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://legal.linkedin.com/dpa). Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

  • TikTok: Soziales Netzwerk, ermöglicht das Teilen von Fotos und Videos, das Kommentieren und Favorisieren von Beiträgen, Nachrichtenversand, Abonnieren von Accounts; Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.tiktok.com; Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Auftragsverarbeitungsvertrag: Wird vom Dienstanbieter bereitgestellt.

  • TikTok Business: Soziales Netzwerk, ermöglicht das Teilen von Fotos und Videos, das Kommentieren und Favorisieren von Beiträgen, Nachrichtenversand, Abonnieren von Accounts - Wir und TikTok sind gemeinsam verantwortlich bei der Sammlung und Übertragung von Eventdaten sowie bei der Messung und Erstellung von Insights-Berichten (Statistiken) für Profilinhaber. Zu diesen Eventdaten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten) und Angaben aus dem Profil der Nutzer, wie Land oder Ort. Datenschutzinformationen zur Verarbeitung von Daten der Nutzer durch TikTok können den Datenschutzhinweisen von TikTok entnommen werden: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Wir haben mit TikTok eine spezielle Vereinbarung über gemeinsame Verantwortlichkeit abgeschlossen, in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen TikTok beachten muss und in der TikTok sich bereit erklärt hat, die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an TikTok richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde) werden durch die Vereinbarungen mit TikTok nicht eingeschränkt. Die Vereinbarung über gemeinsame Verantwortlichkeit findet sich in den "Jurisdiction Specific Terms" von TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.tiktok.com; Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Grundlage Drittlandtransfers: EU/EWR - Standardvertragsklauseln (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms), Schweiz - Standardvertragsklauseln (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).

  • X: Soziales Netzwerk; Dienstanbieter: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://x.com. Datenschutzerklärung: https://x.com/de/privacy.

  • YouTube: Soziales Netzwerk und Videoplattform; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out): https://myadcenter.google.com/personalizationoff.

  • Xing: Soziales Netzwerk; Dienstanbieter: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.xing.com/. Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung.
    ​

Plug-ins und eingebettete Funktionen sowie Inhalte

​

Ich binde in mein Onlineangebot Funktions- und Inhaltselemente ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend als „Drittanbieter“ bezeichnet) geladen werden. Dabei kann es sich beispielsweise um Grafiken, Videos oder Karten handeln (nachfolgend einheitlich als „Inhalte“ bezeichnet).

 

Die Einbindung solcher Inhalte setzt voraus, dass die Drittanbieter die IP-Adresse der Nutzerinnen und Nutzer verarbeiten, da diese für die Darstellung der Inhalte im Browser erforderlich ist. Ohne diese IP-Adresse könnten die Inhalte nicht übertragen werden. Ich bemühe mich, nur solche Inhalte einzubinden, deren Anbieter die IP-Adresse ausschließlich zur Auslieferung der Inhalte verwenden.

 

Drittanbieter können außerdem sogenannte Pixel-Tags (unsichtbare Grafiken, auch „Web Beacons“ genannt) für statistische oder Marketingzwecke einsetzen. Durch diese Pixel-Tags können Informationen – etwa über den Besucherverkehr auf meiner Website – ausgewertet werden. Diese pseudonymen Informationen können in Cookies auf den Geräten der Nutzer gespeichert werden und technische Angaben zum Browser, Betriebssystem, verweisenden Webseiten, zur Besuchszeit sowie weitere Nutzungsdaten enthalten. Diese können auch mit Informationen aus anderen Quellen zusammengeführt werden.

 

Hinweise zu Rechtsgrundlagen: Sofern ich Dich um Deine Einwilligung in den Einsatz der Drittanbieter bitte, stellt diese Einwilligung die Rechtsgrundlage der Datenverarbeitung dar. Ansonsten verarbeite ich die Daten auf Grundlage meines berechtigten Interesses (also meines Interesses an einer effizienten, wirtschaftlichen und nutzerfreundlichen Bereitstellung meines Angebots). In diesem Zusammenhang weise ich Dich auch auf die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung hin.

​

Auf meiner Website findest Du Buttons, mit denen Du Inhalte über soziale Netzwerke (z. B. Facebook, X/Twitter oder WhatsApp) teilen kannst. Diese Buttons sind als einfache Links bzw. datenschutzfreundliche „Shariff“-Lösung eingebunden. Das bedeutet: Es werden erst dann personenbezogene Daten (z. B. Deine IP-Adresse) an die jeweiligen Anbieter übermittelt, wenn Du auf den entsprechenden Button klickst. Wenn Du das nicht möchtest, klicke den Button einfach nicht an.

​

  • Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen); Standortdaten (Angaben zur geografischen Position eines Gerätes oder einer Person). Event-Daten (Facebook) ("Event-Daten" sind Informationen, die beispielsweise über Meta-Pixel (sei es über Apps oder andere Kanäle) an den Anbieter Meta gesendet werden und sich auf Personen oder deren Aktionen beziehen. Zu diesen Daten zählen etwa Details zu Website-Besuchen, Interaktionen mit Inhalten und Funktionen, App-Installationen sowie Produktkäufe. Die Verarbeitung der Event-Daten erfolgt mit dem Ziel, Zielgruppen für Inhalte und Werbebotschaften (Custom Audiences) zu erstellen. Es ist wichtig zu beachten, dass Event-Daten keine tatsächlichen Inhalte wie verfasste Kommentare, keine Login-Informationen und keine Kontaktinformationen wie Namen, E-Mail-Adressen oder Telefonnummern umfassen. "Event-Daten" werden von Meta nach maximal zwei Jahren gelöscht, und die daraus gebildeten Zielgruppen verschwinden mit der Löschung unserer Meta-Nutzer-Konten.).

  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Zwecke der Verarbeitung: Bereitstellung meines Onlineangebotes und Nutzerfreundlichkeit; Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Tracking (z. B. interessens-/verhaltensbezogenes Profiling, Nutzung von Cookies); Zielgruppenbildung; Marketing. Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen).

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung". Speicherung von Cookies von bis zu 2 Jahren (Sofern nicht anders angegeben, können Cookies und ähnliche Speichermethoden für einen Zeitraum von zwei Jahren auf den Geräten der Nutzer gespeichert werden.).

  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Google Maps: Ich binde die Landkarten des Dienstes "Google Maps" des Anbieters Google ein. Zu den verarbeiteten Daten können insbesondere IP-Adressen und Standortdaten der Nutzer gehören; Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://mapsplatform.google.com/; Datenschutzerklärung: https://policies.google.com/privacy. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF).

  • Google Maps APIs und SDKs: Schnittstellen zu den Karten- und Standortdiensten von Google, die z. B. eine Ergänzung von Adresseneingaben, Standortbestimmungen, Entfernungsberechnungen oder Bereitstellung von ergänzenden Informationen zu Stand- und sonstigen Orten erlauben; Dienstanbieter: Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://mapsplatform.google.com/; Datenschutzerklärung: https://policies.google.com/privacy. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF).

  • Instagram-Plugins und -Inhalte: Instagram Plugins und -Inhalte - Hierzu können z. B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Instagram teilen können. - Ich bin gemeinsam mit Meta Platforms Ireland Limited für die Erhebung oder den Erhalt im Rahmen einer Übermittlung (jedoch nicht die weitere Verarbeitung) von "Event-Daten", die Facebook mittels Funktionen von Instagram (z. B. Einbettungsfunktionen für Inhalte), die auf meinem Onlineangebot ausgeführt werden, erhebt oder im Rahmen einer Übermittlung zu folgenden Zwecken erhält, gemeinsam verantwortlich: a) Anzeige von Inhalten sowie Werbeinformationen, die den mutmaßlichen Interessen der Nutzer entsprechen; b) Zustellung kommerzieller und transaktionsbezogener Nachrichten (z. B. Ansprache von Nutzern via Facebook-Messenger); c) Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten (z. B. Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen mutmaßlich den Interessen der Nutzer entsprechen). Ich habe mit Facebook eine spezielle Vereinbarung abgeschlossen ("Zusatz für Verantwortliche", https://www.facebook.com/legal/controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss (https://www.facebook.com/legal/terms/data_security_terms) und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Hinweis: Wenn Facebook mir Messwerte, Analysen und Berichte bereitstellt (die aggregiert sind, d. h. keine Angaben zu einzelnen Nutzern erhalten und für mich anonym sind), dann erfolgt diese Verarbeitung nicht im Rahmen der gemeinsamen Verantwortlichkeit, sondern auf Grundlage eines Auftragsverarbeitungsvertrages ("Datenverarbeitungsbedingungen ", https://www.facebook.com/legal/terms/dataprocessing) , der "Datensicherheitsbedingungen" (https://www.facebook.com/legal/terms/data_security_terms) sowie im Hinblick auf die Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln ("Facebook-EU-Datenübermittlungszusatz, https://www.facebook.com/legal/EU_data_transfer_addendum). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com. Datenschutzerklärung: https://privacycenter.instagram.com/policy/.

  • Facebook-/Meta-Plugins und -Inhalte: Facebook Social Plugins und Inhalte - Hierzu können z. B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Facebook teilen können. Die Liste und das Aussehen der Facebook Social Plugins können hier eingesehen werden: https://developers.facebook.com/docs/plugins/ - Ich bin gemeinsam mit Meta Platforms Ireland Limited für die Erhebung oder den Erhalt im Rahmen einer Übermittlung (jedoch nicht die weitere Verarbeitung) von "Event-Daten", die Facebook mittels der Facebook-Social-Plugins (und Einbettungsfunktionen für Inhalte), die auf meinem Onlineangebot ausgeführt werden, erhebt oder im Rahmen einer Übermittlung zu folgenden Zwecken erhält, gemeinsam verantwortlich: a) Anzeige von Inhalten sowie Werbeinformationen, die den mutmaßlichen Interessen der Nutzer entsprechen; b) Zustellung kommerzieller und transaktionsbezogener Nachrichten (z. B. Ansprache von Nutzern via Facebook-Messenger); c) Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten (z. B. Verbesserung der Erkennung, welche Inhalte oder Werbeinformationen mutmaßlich den Interessen der Nutzer entsprechen). Ich habe mit Facebook eine spezielle Vereinbarung abgeschlossen ("Zusatz für Verantwortliche", https://www.facebook.com/legal/controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss (https://www.facebook.com/legal/terms/data_security_terms) und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Hinweis: Wenn Facebook mir Messwerte, Analysen und Berichte bereitstellt (die aggregiert sind, d. h. keine Angaben zu einzelnen Nutzern erhalten und für uns anonym sind), dann erfolgt diese Verarbeitung nicht im Rahmen der gemeinsamen Verantwortlichkeit, sondern auf Grundlage eines Auftragsverarbeitungsvertrages ("Datenverarbeitungsbedingungen ", https://www.facebook.com/legal/terms/dataprocessing) , der "Datensicherheitsbedingungen" (https://www.facebook.com/legal/terms/data_security_terms) sowie im Hinblick auf die Verarbeitung in den USA auf Grundlage von Standardvertragsklauseln ("Facebook-EU-Datenübermittlungszusatz, https://www.facebook.com/legal/EU_data_transfer_addendum). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF).

  • LinkedIn-Plugins und -Inhalte: LinkedIn-Plugins und -Inhalte- Hierzu können z. B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von LinkedIn teilen können; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.linkedin.com/legal/l/dpa), Schweiz - Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.linkedin.com/legal/l/dpa). Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

  • Xing Plugins und -Schaltflächen: Xing Plugins und -Schaltflächen - Hierzu können z. B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von Xing teilen können; Dienstanbieter: New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.xing.com. Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung.

  • X / Twitter-Plugins und -Inhalte: Plugins und -Schaltflächen der Plattform "X" - Hierzu können z. B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer Inhalte dieses Onlineangebotes innerhalb von X teilen können; Dienstanbieter: X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2 D02 AX07, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://x.com/de; Datenschutzerklärung: https://x.com/de/privacy, (Settings: https://x.com/personalization); Auftragsverarbeitungsvertrag: https://privacy.x.com/en/for-our-partners/global-dpa. Grundlage Drittlandtransfers: EU/EWR - Standardvertragsklauseln (https://privacy.x.com/en/for-our-partners/global-dpa), Schweiz - Standardvertragsklauseln (https://privacy.x.com/en/for-our-partners/global-dpa).

  • WhatsApp-Funktionen / WhatsApp Business: Wenn Du Inhalte per WhatsApp teilst oder über WhatsApp mit mir kommunizierst (z. B. Business-Funktion), ist dafür innerhalb der EU/EEA in der Regel WhatsApp Ireland Limited verantwortlich bzw. beteiligt. WhatsApp/Meta stellt eigene Daten- und Business-Processing-Dokumente bereit (z. B. Business Data Processing Terms und ein Data Transfer Addendum), die regeln, wie Daten verarbeitet und bei Bedarf in die USA übertragen werden (siehe dort genannte Übermittlungsmechanismen). WhatsApp verarbeitet Daten u. a. zur Bereitstellung des Dienstes, zur Zustellung von Nachrichten und zu Sicherheits- bzw. Analysezwecken. Dienstanbieter: WhatsApp Ireland Limited (Irland). Rechtsgrundlagen: je nach Vorgang Einwilligung oder berechtigte Interessen; für Geschäftskunden gelten spezielle DPA/Business-Terms und das Data Transfer Addendum. Weitere Informationen: WhatsApp-Privacy/EEA-Policy sowie Business Data Transfer/Addendum.

  • YouTube-Videos: YouTube-Videos: Videoinhalte; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.youtube.com; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF). Widerspruchsmöglichkeit (Opt-Out): Opt-Out-Plugin: https://tools.google.com/dlpage/gaoptout?hl=de, Einstellungen für die Darstellung von Werbeeinblendungen: https://myadcenter.google.com/personalizationoff.

  • YouTube-Videos: Innerhalb meines Onlineangebotes sind Videos eingebettet, die bei YouTube gespeichert sind. Die Integration dieser YouTube-Videos erfolgt über eine spezielle Domain mithilfe der Komponente „youtube-nocookie" im sogenannten „erweiterten Datenschutzmodus". Im „erweiterten Datenschutzmodus" können bis zum Start des Videos lediglich Informationen, zu denen Ihre IP-Adresse sowie Angaben zum Browser und Ihrem Endgerät gehören, auf Deinem Endgerät in Cookies oder mittels vergleichbarer Verfahren gespeichert werden, die YouTube für die Ausgabe, Steuerung und Optimierung der Videoanzeige benötigt. Sobald Du die Videos abspielst, können zusätzlich Informationen zur Analyse des Nutzungsverhaltens sowie zur Speicherung im Nutzerprofil und zur Personalisierung von Inhalten und Anzeigen durch YouTube verarbeitet werden. Die Speicherdauer für die Cookies kann bis zu zwei Jahre betragen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.youtube.com; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF). Weitere Informationen: https://support.google.com/youtube/answer/171780?hl=de-DE#zippy=%2Cturn-on-privacy-enhanced-mode%2Cerweiterten-datenschutzmodus-aktivieren.

  • Google Fonts (Bezug vom Google Server): Bezug von Schriften (und Symbolen) zum Zwecke einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriften und Symbolen im Hinblick auf Aktualität und Ladezeiten, deren einheitliche Darstellung und Berücksichtigung möglicher lizenzrechtlicher Beschränkungen. Dem Anbieter der Schriftarten wird die IP-Adresse des Nutzers mitgeteilt, damit die Schriftarten im Browser des Nutzers zur Verfügung gestellt werden können. Darüber hinaus werden technische Daten (Spracheinstellungen, Bildschirmauflösung, Betriebssystem, verwendete Hardware) übermittelt, die für die Bereitstellung der Schriften in Abhängigkeit von den verwendeten Geräten und der technischen Umgebung notwendig sind. Diese Daten können auf einem Server des Anbieters der Schriftarten in den USA verarbeitet werden - Beim Besuch meines Onlineangebotes senden die Browser der Nutzer ihre Browser HTTP-Anfragen an die Google Fonts Web API (d. h. eine Softwareschnittstelle für den Abruf der Schriftarten). Die Google Fonts Web API stellt den Nutzern die Cascading Style Sheets (CSS) von Google Fonts und danach die in der CCS angegebenen Schriftarten zur Verfügung. Zu diesen HTTP-Anfragen gehören (1) die vom jeweiligen Nutzer für den Zugriff auf das Internet verwendete IP-Adresse, (2) die angeforderte URL auf dem Google-Server und (3) die HTTP-Header, einschließlich des User-Agents, der die Browser- und Betriebssystemversionen der Websitebesucher beschreibt, sowie die Verweis-URL (d. h. die Webseite, auf der die Google-Schriftart angezeigt werden soll). IP-Adressen werden weder auf Google-Servern protokolliert noch gespeichert und sie werden nicht analysiert. Die Google Fonts Web API protokolliert Details der HTTP-Anfragen (angeforderte URL, User-Agent und Verweis-URL). Der Zugriff auf diese Daten ist eingeschränkt und streng kontrolliert. Die angeforderte URL identifiziert die Schriftfamilien, für die der Nutzer Schriftarten laden möchte. Diese Daten werden protokolliert, damit Google bestimmen kann, wie oft eine bestimmte Schriftfamilie angefordert wird. Bei der Google Fonts Web API muss der User-Agent die Schriftart anpassen, die für den jeweiligen Browsertyp generiert wird. Der User-Agent wird in erster Linie zum Debugging protokolliert und verwendet, um aggregierte Nutzungsstatistiken zu generieren, mit denen die Beliebtheit von Schriftfamilien gemessen wird. Diese zusammengefassten Nutzungsstatistiken werden auf der Seite „Analysen" von Google Fonts veröffentlicht. Schließlich wird die Verweis-URL protokolliert, sodass die Daten für die Wartung der Produktion verwendet und ein aggregierter Bericht zu den Top-Integrationen basierend auf der Anzahl der Schriftartenanfragen generiert werden kann. Google verwendet laut eigener Auskunft keine der von Google Fonts erfassten Informationen, um Profile von Endnutzern zu erstellen oder zielgerichtete Anzeigen zu schalten; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://fonts.google.com/; Datenschutzerklärung: https://policies.google.com/privacy; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF). Weitere Informationen: https://developers.google.com/fonts/faq/privacy?hl=de.

  • reCAPTCHA: Ich binde die Funktion "reCAPTCHA" ein, um erkennen zu können, ob Eingaben (z. B. in Onlineformularen) von Menschen und nicht von automatisch agierenden Maschinen (sogenannten "Bots") getätigt werden. Zu den verarbeiteten Daten können IP-Adressen, Informationen zu Betriebssystemen, Geräten oder verwendeten Browsern, Spracheinstellungen, Standort, Mausbewegungen, Tastaturanschläge, Verweildauer auf Webseiten, zuvor besuchte Webseiten, Interaktionen mit ReCaptcha auf anderen Webseiten, unter Umständen Cookies sowie Ergebnisse von manuellen Erkennungsvorgängen (z. B. Beantwortung von gestellten Fragen oder Auswahl von Objekten in Bildern) gehören. Die Datenverarbeitung erfolgt auf Grundlage meiner berechtigten Interesse, unser Onlineangebot vor missbräuchlichem automatisiertem Crawling und Spam zu schützen; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.google.com/recaptcha/; Datenschutzerklärung: https://policies.google.com/privacy. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF).

  • Kalender- und Buchungsfunktionen für Online-Beratungen & Zoom: Für die Buchung von Online-Beratungen nutzen wir Plugins, die die Terminverwaltung und automatische Übermittlung von Zoom-Meeting-Links ermöglichen. Dabei werden personenbezogene Daten (Name, E-Mail-Adresse, Termin) an die Anbieter der Plugins sowie an Zoom übermittelt. Die Anbieter nutzen diese Daten ausschließlich für die Terminorganisation und technische Bereitstellung der Online-Beratungen.;Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
     

Einsatz von Online-Plattformen zu Angebots- und Vertriebszwecken

​

Ich biete meine Leistungen auf Online-Plattformen an, die von anderen Dienstanbietern betrieben werden. In diesem Zusammenhang gelten zusätzlich zu meinen Datenschutzhinweisen die Datenschutzhinweise der jeweiligen Plattformen. Dies betrifft insbesondere die Durchführung des Zahlungsvorgangs sowie die auf den Plattformen eingesetzten Verfahren zur Reichweitenmessung und zum interessensbezogenen Marketing.

 

  • Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen). Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung).

  • Betroffene Personen: Leistungsempfänger und Auftraggeber; Geschäfts- und Vertragspartner. Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Marketing; Geschäftsprozesse und betriebswirtschaftliche Verfahren. Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten

  • Zoom: Videokonferenzen, Online-Meetings, Webinare, Bildschirmfreigabe, optionale Aufzeichnung von Sitzungen, Chat-Funktion, Integration mit Kalendern und anderen Apps; Dienstanbieter: Zoom Video Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://zoom.us; Datenschutzerklärung: https://explore.zoom.us/de/privacy/; Auftragsverarbeitungsvertrag: https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Standardvertragsklauseln (https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf), Schweiz - Data Privacy Framework (DPF), Standardvertragsklauseln (https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf).

  • Google Sites: Erstellung von Websites und Webhosting (Bereitstellung von Speicherplatz und Rechnerkapazität); Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://workspace.google.com/products/sites/; Datenschutzerklärung: https://cloud.google.com/privacy; Auftragsverarbeitungsvertrag: https://cloud.google.com/terms/data-processing-addendum; Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Standardvertragsklauseln (https://cloud.google.com/terms/eu-model-contract-clause), Schweiz - Data Privacy Framework (DPF), Standardvertragsklauseln (https://cloud.google.com/terms/eu-model-contract-clause). Weitere Informationen: https://cloud.google.com/privacy.

  • Instagram: Soziales Netzwerk, ermöglicht das Teilen von Fotos und Videos, das Kommentieren und Favorisieren von Beiträgen, Nachrichtenversand, Abonnieren von Profilen und Seiten; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy/. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF).

  • Facebook-Seiten: Profile innerhalb des sozialen Netzwerks Facebook - Der Verantwortliche ist gemeinsam mit Meta Platforms Ireland Limited für die Erhebung und Übermittlung von Daten der Besucher unserer Facebook-Seite („Fanpage") verantwortlich. Dazu gehören insbesondere Informationen über das Nutzerverhalten (z. B. angesehene oder interagierte Inhalte, durchgeführte Handlungen) sowie Geräteinformationen (z. B. IP-Adresse, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten). Näheres hierzu findet sich in der Facebook-Datenrichtlinie: https://www.facebook.com/privacy/policy/. Facebook verwendet diese Daten auch, um uns über den Dienst „Seiten-Insights" statistische Auswertungen bereitzustellen, die Aufschluss darüber geben, wie Personen mit unserer Seite und deren Inhalten interagieren. Grundlage hierfür ist eine Vereinbarung mit Facebook („Informationen zu Seiten-Insights": https://www.facebook.com/legal/terms/page_controller_addendum), in der unter anderem Sicherheitsmaßnahmen sowie die Wahrnehmung der Betroffenenrechte geregelt sind. Weitere Hinweise finden sich hier: https://www.facebook.com/legal/terms/information_about_page_insights_data. Nutzer können Auskunfts- oder Löschungsanfragen daher direkt an Facebook richten. Die Rechte der Nutzer (insbesondere Auskunft, Löschung, Widerspruch, Beschwerde bei einer Aufsichtsbehörde) bleiben hiervon unberührt. Die gemeinsame Verantwortlichkeit beschränkt sich ausschließlich auf die Erhebung der Daten durch Meta Platforms Ireland Limited (EU). Für die weitere Verarbeitung, einschließlich einer möglichen Übermittlung an Meta Platforms Inc. in den USA, ist allein Meta Platforms Ireland Limited verantwortlich; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum), Schweiz - Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum).

  • Facebook-Gruppen: Ich nutze die Funktion "Gruppen" der Facebook-Plattform, um Interessensgruppen zu erstellen, innerhalb derer Facebook-Nutzer untereinander oder mit mir in Kontakt treten und Informationen austauschen können. Hierbei verarbeite ich personenbezogene Daten der Nutzer meiner Gruppen soweit dies zum Zweck der Gruppennutzung sowie deren Moderation erforderlich sind. Meine Richtlinien innerhalb der Gruppen können weitere Vorgaben und Informationen zu der Nutzung der jeweiligen Gruppe enthalten. Diese Daten umfassen Angaben zu Vor- und Nachnamen, sowie publizierte oder privat mitgeteilte Inhalte, als auch Werte zum Status der Gruppenmitgliedschaft oder Gruppenbezogene Aktivitäten, wie z. B. Ein- oder Austritt als auch die Zeitangaben zu den vorgenannten Daten. Ferner verweise ich auf die Verarbeitung von Daten der Nutzer durch Facebook selbst. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge" in der Facebook-Datenrichtlinie: https://www.facebook.com/privacy/policy/), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen" in der Facebook-Datenrichtlinie: https://www.facebook.com/privacy/policy/). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?" erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte "Insights", für Gruppenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Gruppen und mit den mit ihnen verbundenen Inhalten interagieren; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF).

  • Facebook-Veranstaltungen: Veranstaltungssprofile innerhalb des sozialen Netzwerks Facebook - Ich nutze die Funktion "Veranstaltungen" der Facebook-Plattform, um auf Veranstaltungen und Termine hinzuweisen sowie, um mit den Nutzern (Teilnehmern und Interessenten) in Kontakt zu treten sowie um Informationen austauschen zu können. Hierbei verarbeite ich personenbezogene Daten der Nutzer meiner Veranstaltungsseiten, soweit dies zum Zweck der Veranstaltung-Seite sowie deren Moderation erforderlich ist. Diese Daten umfassen Angaben zu Vor- und Nachnamen, sowie publizierte oder privat mitgeteilte Inhalte, als auch Werte zum Status der Teilnahme als auch die Zeitangaben zu den vorgenannten Daten. Ferner verweise ich auf die Verarbeitung von Daten der Nutzer durch Facebook selbst. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge" in der Facebook-Datenrichtlinie: https://www.facebook.com/privacy/policy/), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen" in der Facebook-Datenrichtlinie: https://www.facebook.com/privacy/policy/). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?" erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte "Insights", für Veranstaltungsanbieter bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Veranstaltungsseiten und mit den mit ihnen verbundenen Inhalten interagieren; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF).

  • TikTok Business: Soziales Netzwerk, ermöglicht das Teilen von Fotos und Videos, das Kommentieren und Favorisieren von Beiträgen, Nachrichtenversand, Abonnieren von Accounts - Ich und TikTok sind gemeinsam verantwortlich bei der Sammlung und Übertragung von Eventdaten sowie bei der Messung und Erstellung von Insights-Berichten (Statistiken) für Profilinhaber. Zu diesen Eventdaten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten) und Angaben aus dem Profil der Nutzer, wie Land oder Ort. Datenschutzinformationen zur Verarbeitung von Daten der Nutzer durch TikTok können den Datenschutzhinweisen von TikTok entnommen werden: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Ich habe mit TikTok eine spezielle Vereinbarung über gemeinsame Verantwortlichkeit abgeschlossen, in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen TikTok beachten muss und in der TikTok sich bereit erklärt hat, die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an TikTok richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde) werden durch die Vereinbarungen mit TikTok nicht eingeschränkt. Die Vereinbarung über gemeinsame Verantwortlichkeit findet sich in den "Jurisdiction Specific Terms" von TikTok: https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms.; Dienstanbieter: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland und TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, United Kingdom, EC1A 9HP; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Website: https://www.tiktok.com; Datenschutzerklärung: https://www.tiktok.com/legal/page/eea/privacy-policy/de. Grundlage Drittlandtransfers: EU/EWR - Standardvertragsklauseln (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms), Schweiz - Standardvertragsklauseln (https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms).

​

Registrierung, Anmeldung und Nutzerkonto

​

Du kannst ein Nutzerkonto anlegen. Im Rahmen der Registrierung informiere ich Dich über die erforderlichen Pflichtangaben, die ich zur Bereitstellung Deines Nutzerkontos auf Grundlage vertraglicher Pflichterfüllung verarbeite. Zu den verarbeiteten Daten gehören insbesondere Dein Nutzername, Dein Passwort und Deine E-Mail-Adresse.

​

Bei der Nutzung meiner Registrierungs- und Anmeldefunktionen speichere ich Deine IP-Adresse sowie den Zeitpunkt der jeweiligen Nutzerhandlung. Dies erfolgt auf Grundlage meiner berechtigten Interessen sowie Deiner Interessen am Schutz vor Missbrauch und unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, es sei denn, sie ist gesetzlich vorgeschrieben oder zur Durchsetzung meiner Ansprüche erforderlich.

​

Ich informiere Dich per E-Mail über Vorgänge, die für Dein Nutzerkonto relevant sind, etwa bei technischen Änderungen.

 

  • Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten oder Zugriffszeiten.).

  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen; Organisations- und Verwaltungsverfahren. Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung". Löschung nach Kündigung.

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Registrierung mit Klarnamen: Aufgrund der Natur meiner Community bitte ich Dich, mein Angebot ausschließlich unter Verwendung Deines Klarnamens zu nutzen. Das heißt, die Nutzung von Pseudonymen ist nicht zulässig.
    Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

  • Profile der Nutzer sind nicht öffentlich: Die Profile der Nutzer sind öffentlich nicht sichtbar und nicht zugänglich.

  • Zwei-Faktor-Authentifizierung (wenn zutreffend): Die Zwei-Faktor-Authentifizierung bietet eine zusätzliche Sicherheitsebene für Dein Benutzerkonto und stellt sicher, dass nur Du auf Dein Konto zugreifen kannst, auch wenn jemand anderes Dein Passwort kennt. Zu diesem Zweck musst Du zusätzlich zu Deinem Passwort eine weitere Authentifizierungsmaßnahme durchführen, zum Beispiel die Eingabe eines Codes, der an ein mobiles Gerät gesendet wird. Ich informiere Dich über das von mir eingesetzte Verfahren, wenn eines zum Tragen kommt. Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

  • Löschung von Daten nach Kündigung: Wenn Nutzer ihr Nutzerkonto gekündigt haben, werden ihre Daten im Hinblick auf das Nutzerkonto gelöscht, sofern keine gesetzliche Erlaubnis, Pflicht oder eine Einwilligung der Nutzer entgegensteht.
    Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

  • Keine Aufbewahrungspflicht für Daten: Es obliegt Dir, Deine Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Ich bin berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten der Nutzer unwiederbringlich zu löschen.
    Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

​

Community Funktionen

​

Meine Community-Funktionen ermöglichen Dir den Austausch mit anderen Nutzern. Die Nutzung ist nur im Rahmen der geltenden Gesetze, meiner Bedingungen sowie unter Wahrung der Rechte Dritter gestattet.

 

  • Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.). Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).

  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Sicherheitsmaßnahmen. Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Beiträge der Nutzer sind öffentlich: Die von Nutzern erstellten Beiträge und Inhalte sind öffentlich sichtbar und zugänglich; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

  • Speicherung von Daten zu Sicherheitszwecken: Die Beiträge und sonstige Eingaben der Nutzer werden zu Zwecken der Community- und Konversationsfunktionen verarbeitet und, vorbehaltlich gesetzlicher Pflichten oder gesetzlicher Erlaubnis nicht an Dritte herausgegeben. Eine Herausgabepflicht kann insbesondere im Fall von rechtswidrigen Beiträgen zu Zwecken der Rechtsverfolgung entstehen. Ich weise darauf hin, dass neben den Inhalten der Beiträge auch deren Zeitpunkt und die IP-Adresse der Nutzer gespeichert werden. Dies geschieht, um zum Schutz anderer Nutzer und der Community angemessene Maßnahmen ergreifen zu können; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

  • Recht zur Löschung von Inhalten und Informationen: Die Löschung von Beiträgen, Inhalten oder Angaben der Nutzer ist nach einer sachgerechten Abwägung im erforderlichen Umfang zulässig soweit konkrete Anhaltspunkte dafür bestehen, dass sie einen Verstoß gegen gesetzliche Regeln, meine Vorgaben oder Rechte Dritter darstellen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

  • Eingeschränkte Löschung von Gesprächsbeiträgen: Aus Rücksicht auf andere Nutzer, bleiben Gesprächsbeiträge des Nutzers auch nach Kündigung und Kontolöschung gespeichert, damit Konversationen, Kommentare, Ratschläge o.ä. Kommunikation zwischen und unter Nutzern ihren Sinn nicht verlieren oder umkehren. Nutzernamen werden gelöscht oder pseudonymisiert, sofern sie nicht bereits Pseudonyme darstellten. Nutzer können die vollständige Löschung der Gesprächsbeiträge jederzeit bei mir geltend machen; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

  • Schutz eigener Daten: Die Nutzer entscheiden selbst, welche Daten sie über sich innerhalb unseres Onlineangebotes preisgeben. Zum Beispiel, wenn Nutzer Angaben zur eigenen Person machen oder an Konversationen teilnehmen. Ich bitte die Nutzer ihre Daten zu schützen und persönliche Daten nur mit Bedacht und nur im erforderlichen Umfang zu veröffentlichen. Insbesondere bitte ich die Nutzer zu beachten, dass sie die Zugangsdaten ganz besonders schützen und sichere Passwörter verwenden müssen (d. h. vor allem möglichst lange und zufällige Zeichenkombinationen); Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

​

Kommunikation via Messenger

​

Ich setze zu Zwecken der Kommunikation Messenger ein und bitte Dich daher, die nachfolgenden Hinweise zur Funktionsweise der Messenger, zur Verschlüsselung, zur Nutzung der Metadaten der Kommunikation sowie zu Deinen Widerspruchsmöglichkeiten zu beachten.

​

Du kannst mich auch auf alternativen Wegen kontaktieren, zum Beispiel telefonisch oder per E-Mail. Bitte nutze hierfür die Dir mitgeteilten Kontaktmöglichkeiten oder die innerhalb meines Onlineangebotes angegebenen Kontaktmöglichkeiten.

Im Fall einer Ende-zu-Ende-Verschlüsselung von Inhalten, das heißt des Inhalts Deiner Nachrichten und Anhänge, weise ich darauf hin, dass diese Kommunikationsinhalte von Ende zu Ende verschlüsselt werden. Das bedeutet, dass der Inhalt der Nachrichten nicht einsehbar ist, nicht einmal durch die Messenger-Anbieter selbst. Du solltest stets eine aktuelle Version der Messenger mit aktivierter Verschlüsselung nutzen, damit die Verschlüsselung der Nachrichteninhalte sichergestellt ist.

​

Ich weise Dich zusätzlich darauf hin, dass die Anbieter der Messenger zwar keinen Einblick in die Inhalte der Kommunikation haben, jedoch in Erfahrung bringen können, dass und wann Kommunikationspartner mit mir kommunizieren. Außerdem können technische Informationen zum verwendeten Gerät der Kommunikationspartner sowie – je nach Geräteeinstellungen – auch Standortinformationen verarbeitet werden. Dabei handelt es sich um sogenannte Metadaten.

​

Hinweise zu den Rechtsgrundlagen:
Sofern ich Kommunikationspartner vor der Kommunikation via Messenger um eine Erlaubnis bitte, erfolgt die Verarbeitung der Daten auf Grundlage der jeweiligen Einwilligung. In allen anderen Fällen, etwa wenn Du von Dir aus Kontakt mit mir aufnimmst, nutze ich Messenger im Verhältnis zu meinen Vertragspartnern sowie im Rahmen der Vertragsanbahnung als vertragliche Maßnahme. Bei sonstigen Interessenten und Kommunikationspartnern erfolgt die Nutzung auf Grundlage meiner berechtigten Interessen an einer schnellen und effizienten Kommunikation sowie an der Erfüllung der Bedürfnisse meiner Kommunikationspartner an der Kommunikation via Messenger. Ferner weise ich Dich darauf hin, dass ich die mir mitgeteilten Kontaktdaten ohne Deine Einwilligung nicht erstmalig an Messenger-Anbieter übermittle.

​

Widerruf, Widerspruch und Löschung:
Du kannst eine erteilte Einwilligung jederzeit widerrufen und der Kommunikation mit mir über Messenger jederzeit widersprechen. Im Fall der Kommunikation via Messenger lösche ich die Nachrichten entsprechend meinen allgemeinen Löschrichtlinien, zum Beispiel nach Ende vertraglicher Beziehungen oder im Kontext geltender Archivierungsvorgaben. Darüber hinaus lösche ich Nachrichten, sobald ich davon ausgehen kann, dass etwaige Anfragen abschließend beantwortet wurden, sofern kein Rückbezug auf eine vorhergehende Konversation zu erwarten ist und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

​

Vorbehalt des Verweises auf andere Kommunikationswege:
Um Deine Sicherheit zu gewährleisten, bitte ich um Verständnis, dass ich Anfragen über Messenger aus bestimmten Gründen gegebenenfalls nicht beantworten kann. Dies betrifft insbesondere Situationen, in denen Vertragsdetails besonders vertraulich behandelt werden müssen oder eine Antwort über Messenger den formellen Anforderungen nicht entspricht. In diesen Fällen empfehle ich Dir, auf geeignetere Kommunikationskanäle zurückzugreifen.

 

  • Verarbeitete Datenarten: Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).

  • Betroffene Personen: Kommunikationspartner.

  • Zwecke der Verarbeitung: Kommunikation. Direktmarketing (z. B. per E-Mail oder postalisch).

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Instagram: Nachrichtenversand über das soziale Netzwerk Instagram; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com. Datenschutzerklärung: https://privacycenter.instagram.com/policy/.

  • Facebook-Messenger: Textnachrichten senden und empfangen, Sprach- und Videoanrufe durchführen, Gruppenchats erstellen, Dateien und Medien teilen, Standortinformationen übermitteln, Kontakte synchronisieren, Nachrichten verschlüsseln; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Auftragsverarbeitungsvertrag: https://www.facebook.com/legal/terms/dataprocessing. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum), Schweiz - Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum).

  • Signal: Signal Messenger mit Ende-zu-Ende-Verschlüsselung; Dienstanbieter: Privacy Signal Messenger, LLC 650 Castro Street, Suite 120-223 Mountain View, CA 94041, USA; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://signal.org/de/. Datenschutzerklärung: https://signal.org/legal/.

  • Telegram: Ein Cloud-basierter Nachrichtendienst, der den Versand und Empfang von Textnachrichten, Sprachnachrichten, Bildern, Videos, Dateien und Sprachanrufen ermöglicht. Telegram speichert Chats, Medien und Kontakte verschlüsselt auf Servern, um den plattformübergreifenden Zugriff zu ermöglichen. Einzelchats können optional durch eine Ende-zu-Ende-Verschlüsselung geschützt werden; Dienstanbieter: Vertreter in der Europäischen Union: European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Brussels, Belgien; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://telegram.org/. Datenschutzerklärung: https://telegram.org/privacy/de.

  • WhatsApp: Ein Kommunikationsdienst, der den Versand und Empfang von Textnachrichten, Sprachnachrichten, Bildern, Videos, Dokumenten sowie Sprach- und Videoanrufen über das Internet ermöglicht. Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung, wodurch Inhalte nur für die beteiligten Kommunikationspartner zugänglich sind. Zur Bereitstellung des Dienstes verarbeitet die Plattform Metadaten (z. B. Telefonnummern, Zeitpunkte, Geräteinformationen) und kann diese zur Funktionsverbesserung, Sicherheit und Dienstleistungsoptimierung verwenden; Dienstanbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.whatsapp.com/; Datenschutzerklärung: https://www.whatsapp.com/legal/privacy-policy-eea. Grundlage Drittlandtransfers: EU/EWR - Data Privacy Framework (DPF), Schweiz - Data Privacy Framework (DPF).

​

Künstliche Intelligenz (KI)

​

Ich setze Künstliche Intelligenz (KI) ein, wobei personenbezogene Daten verarbeitet werden. Die spezifischen Zwecke und mein Interesse am Einsatz der KI erkläre ich Dir nachfolgend. Unter KI verstehe ich entsprechend dem Begriff eines "KI-Systems" gemäß Artikel 3 Nr. 1 der KI-Verordnung ein maschinengestütztes System, das für einen in wechselndem Maße autonomen Betrieb ausgelegt ist, nach seiner Einführung anpassungsfähig sein kann und aus den erhaltenen Eingaben Ergebnisse wie Vorhersagen, Inhalte, Empfehlungen oder Entscheidungen hervorbringt, die physische oder virtuelle Umgebungen beeinflussen können.

​

Meine KI-Systeme setze ich unter strikter Beachtung der gesetzlichen Vorgaben ein. Diese umfassen sowohl spezifische Regelungen für Künstliche Intelligenz als auch Datenschutzvorgaben. Dabei achte ich insbesondere auf die Prinzipien der Rechtmäßigkeit, Transparenz, Fairness, menschlichen Kontrolle, Zweckbindung, Datenminimierung und Integrität sowie Vertraulichkeit. Ich stelle sicher, dass die Verarbeitung personenbezogener Daten stets auf einer rechtlichen Grundlage erfolgt. Dies kann entweder Deine Einwilligung oder eine gesetzliche Erlaubnis sein.

​

Wenn ich externe KI-Systeme nutze, wähle ich deren Anbieter (nachfolgend "KI-Anbieter") sorgfältig aus. Entsprechend meinen gesetzlichen Pflichten achte ich darauf, dass die KI-Anbieter die geltenden Bestimmungen einhalten. Ebenso beachte ich die mir obliegenden Pflichten bei Nutzung oder Betrieb der bezogenen KI-Leistungen. Die Verarbeitung personenbezogener Daten durch mich und die KI-Anbieter erfolgt ausschließlich auf Grundlage Deiner Einwilligung oder einer gesetzlichen Berechtigung. Dabei lege ich besonderen Wert auf Transparenz, Fairness und die Wahrung der menschlichen Kontrolle über KI-gestützte Entscheidungsprozesse.

​

Zum Schutz der verarbeiteten Daten implementiere ich angemessene und robuste technische sowie organisatorische Maßnahmen. Diese gewährleisten die Integrität und Vertraulichkeit der verarbeiteten Daten und minimieren potenzielle Risiken. Durch regelmäßige Überprüfungen der KI-Anbieter und ihrer Leistungen stelle ich die fortlaufende Einhaltung aktueller rechtlicher und ethischer Standards sicher.

 

  • Verarbeitete Datenarten: Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung). Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).

  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten). Dritte Personen.

  • Zwecke der Verarbeitung: Künstliche Intelligenz (KI).

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

​

Audioinhalte

​

Ich nutze Hosting-Angebote von Dienstanbietern, um meine Audio-Inhalte zum Anhören und zum Download anzubieten oder Playlists mit Dir zu teilen. Dabei setze ich Plattformen ein, die das Hochladen, Speichern und Verbreiten von Audio-Material ermöglichen. Wenn Du Widgets Player embedderst, wird eine Verbindung zum Server des Anbieters aufgebaut, und dabei können Daten wie Deine IP‑Adresse und Geräte‑Informationen an den Anbieter übertragen werden. Dieser verarbeitet diese Daten gemäß der eigenen Datenschutzbestimmungen.

 

  • Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen); Protokolldaten (z. B. Logfiles betreffend Logins oder den Abruf von Daten oder Zugriffszeiten.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern). Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung).

  • Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Zwecke der Verarbeitung: Reichweitenmessung (z. B. Zugriffsstatistiken, Erkennung wiederkehrender Besucher); Profile mit nutzerbezogenen Informationen (Erstellen von Nutzerprofilen); Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit. Feedback (z. B. Sammeln von Feedback via Online-Formular).

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Spotify Music Player Widget: Spotify Music Player Widget; Dienstanbieter: Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Schweden; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.spotify.com/de/. Datenschutzerklärung: https://www.spotify.com/de/legal/privacy-policy/.

  • Deezer Music Player Widget; Dienstanbieter: Deezer S.A., 24 rue de Calais, 75009 Paris, Frankreich; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) bzw. ggf. Einwilligung je nach Einbindung; Website: https://www.deezer.com/
    Datenschutzerklärung: https://www.deezer.com/legal/personal-datas ; 

​

Cloud-Dienste

​

Ich nutze über das Internet zugängliche und auf den Servern ihrer Anbieter ausgeführte Softwaredienste (sogenannte "Cloud-Dienste", auch bezeichnet als "Software as a Service") für die Speicherung und Verwaltung von Inhalten (z. B. Dokumentenspeicherung und -verwaltung, Austausch von Dokumenten, Inhalten und Informationen mit bestimmten Empfängern oder Veröffentlichung von Inhalten und Informationen).

​

In diesem Rahmen können personenbezogenen Daten verarbeitet und auf den Servern der Anbieter gespeichert werden, soweit diese Bestandteil von Kommunikationsvorgängen mit mir sind oder von mir sonst, wie im Rahmen dieser Datenschutzerklärung dargelegt, verarbeitet werden. Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte, aber auch sensible Daten zu Gesundheit (Diagnosen, Behandlungen, wahrgenommene Termine) gehören. Die Anbieter der Cloud-Dienste verarbeiten ferner Nutzungsdaten und Metadaten, die von ihnen zu Sicherheitszwecken und zur Serviceoptimierung verwendet werden.

​

Sofern ich mit Hilfe der Cloud-Dienste für andere Nutzer oder öffentlich zugängliche Webseiten Formulare o.a. Dokumente und Inhalte bereitstelle, können die Anbieter Cookies auf den Geräten der Nutzer für Zwecke der Webanalyse oder, um sich Einstellungen der Nutzer (z. B. im Fall der Mediensteuerung) zu merken, speichern.

 

  • Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer, etc.); Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung). Daten über wahrgenommene Dienstleistungen und Termine bei mir, hierunter auch sensible Gesundheitsdaten wie Diagnosen und Behandlungen. Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen).

  • Betroffene Personen: Interessenten; Kommunikationspartner. Geschäfts- und Vertragspartner.

  • Zwecke der Verarbeitung: Büro- und Organisationsverfahren. Informationstechnische Infrastruktur (Betrieb und Bereitstellung von Informationssystemen und technischen Geräten (Computer, Server etc.)).

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

​

Management, Organisation und Hilfswerkzeuge

​

Ich setze Dienstleistungen, Plattformen und Software anderer Anbieter (nachfolgend bezeichnet als "Drittanbieter") zu Zwecken der Organisation, Verwaltung, Planung sowie Erbringung meiner Leistungen ein. Bei der Auswahl der Drittanbieter und ihrer Leistungen beachte ich die gesetzlichen Vorgaben.

​

In diesem Rahmen können personenbezogenen Daten verarbeitet und auf den Servern der Drittanbieter gespeichert werden. Hiervon können diverse Daten betroffen sein, die ich entsprechend dieser Datenschutzerklärung verarbeite. Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören.

​

Sofern Nutzer im Rahmen der Kommunikation, von Geschäfts- oder anderen Beziehungen mit mir auf die Drittanbieter bzw. deren Software oder Plattformen verwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zu Sicherheitszwecken, zur Serviceoptimierung oder zu Marketingzwecken verarbeiten. Ich bitte daher darum, die Datenschutzhinweise der jeweiligen Drittanbieter zu beachten.

 

  • Verarbeitete Datenarten: Inhaltsdaten (z. B. textliche oder bildliche Nachrichten und Beiträge sowie die sie betreffenden Informationen, wie z. B. Angaben zur Autorenschaft oder Zeitpunkt der Erstellung); Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, Nutzungsintensität und -frequenz, verwendete Gerätetypen und Betriebssysteme, Interaktionen mit Inhalten und Funktionen). Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, beteiligte Personen).

  • Betroffene Personen: Kommunikationspartner. Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).

  • Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten. Büro- und Organisationsverfahren.

  • Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".

  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

 

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • KI-Software (auf eigenem Server): Einsatz von "Künstlicher Intelligenz" im jeweils geltenden rechtlichen Sinne des Begriffs, d. h. vor allem auf bestimmter Logik und im wesentlichen autonom natürliche Sprache oder sonstige Eingaben sowie Daten zu verstehen und zu generieren, Informationen zu analysieren und Vorhersagen zu treffen basierende Software; Dienstanbieter: Ausführung auf Servern und/oder Computern unter eigener datenschutzrechtlichen Verantwortlichkeit; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

​

Änderung und Aktualisierung

​

Ich bitte Dich, Dich regelmäßig über den Inhalt meiner Datenschutzerklärung zu informieren. Ich passe die Datenschutzerklärung an, sobald Änderungen meiner Datenverarbeitungen dies erforderlich machen. Ich informiere Dich, sobald durch solche Änderungen eine Mitwirkungshandlung Deinerseits (z. B. eine Einwilligung) oder eine sonstige individuelle Benachrichtigung notwendig wird.

 

Sofern ich in dieser Datenschutzerklärung Adressen oder Kontaktinformationen von Unternehmen oder Organisationen angebe, beachte bitte, dass sich diese Angaben im Laufe der Zeit ändern können. Bitte prüfe sie daher vor einer Kontaktaufnahme.

 

Für mich zuständige Aufsichtsbehörde:

Der Hamburgische Beauftragte für
Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg

​

Begriffsdefinitionen

​

In diesem Abschnitt erhältst Du eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.

​

  • Beschäftigte: Als Beschäftigte werden Personen bezeichnet, die in einem Beschäftigungsverhältnis stehen, sei es als Mitarbeiter, Angestellte oder in ähnlichen Positionen. Ein Beschäftigungsverhältnis ist eine rechtliche Beziehung zwischen einem Arbeitgeber und einem Arbeitnehmer, die durch einen Arbeitsvertrag oder eine Vereinbarung festgelegt wird. Es beinhaltet die Verpflichtung des Arbeitgebers, dem Arbeitnehmer eine Vergütung zu zahlen, während der Arbeitnehmer seine Arbeitsleistung erbringt. Das Beschäftigungsverhältnis umfasst verschiedene Phasen, darunter die Begründung, in der der Arbeitsvertrag geschlossen wird, die Durchführung, in der der Arbeitnehmer seine Arbeitstätigkeit ausübt, und die Beendigung, wenn das Beschäftigungsverhältnis endet, sei es durch Kündigung, Aufhebungsvertrag oder anderweitig. Beschäftigtendaten sind alle Informationen, die sich auf diese Personen beziehen und im Kontext ihrer Beschäftigung stehen. Dies umfasst Aspekte wie persönliche Identifikationsdaten, Identifikationsnummern, Gehalts- und Bankdaten, Arbeitszeiten, Urlaubsansprüche, Gesundheitsdaten und Leistungsbeurteilungen.

  • Bestandsdaten: Bestandsdaten umfassen wesentliche Informationen, die für die Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten, Profilen und ähnlichen Zuordnungen notwendig sind. Diese Daten können u.a. persönliche und demografische Angaben wie Namen, Kontaktinformationen (Adressen, Telefonnummern, E-Mail-Adressen), Geburtsdaten und spezifische Identifikatoren (Benutzer-IDs) beinhalten. Bestandsdaten bilden die Grundlage für jegliche formelle Interaktion zwischen Personen und Diensten, Einrichtungen oder Systemen, indem sie eine eindeutige Zuordnung und Kommunikation ermöglichen.

  • Inhaltsdaten: Inhaltsdaten umfassen Informationen, die im Zuge der Erstellung, Bearbeitung und Veröffentlichung von Inhalten aller Art generiert werden. Diese Kategorie von Daten kann Texte, Bilder, Videos, Audiodateien und andere multimediale Inhalte einschließen, die auf verschiedenen Plattformen und Medien veröffentlicht werden. Inhaltsdaten sind nicht nur auf den eigentlichen Inhalt beschränkt, sondern beinhalten auch Metadaten, die Informationen über den Inhalt selbst liefern, wie Tags, Beschreibungen, Autoreninformationen und Veröffentlichungsdaten

  • Kontaktdaten: Kontaktdaten sind essentielle Informationen, die die Kommunikation mit Personen oder Organisationen ermöglichen. Sie umfassen u.a. Telefonnummern, postalische Adressen und E-Mail-Adressen, sowie Kommunikationsmittel wie soziale Medien-Handles und Instant-Messaging-Identifikatoren.

  • Konversionsmessung: Die Konversionsmessung (auch als "Besuchsaktionsauswertung" bezeichnet) ist ein Verfahren, mit dem die Wirksamkeit von Marketingmaßnahmen festgestellt werden kann. Dazu wird im Regelfall ein Cookie auf den Geräten der Nutzer innerhalb der Webseiten, auf denen die Marketingmaßnahmen erfolgen, gespeichert und dann erneut auf der Zielwebseite abgerufen. Beispielsweise können wir so nachvollziehen, ob die von uns auf anderen Webseiten geschalteten Anzeigen erfolgreich waren.

  • Künstliche Intelligenz (KI): Der Zweck der Verarbeitung von Daten durch Künstliche Intelligenz (KI) umfasst die automatisierte Analyse und Verarbeitung von Nutzerdaten, um Muster zu erkennen, Vorhersagen zu treffen und die Effizienz sowie die Qualität unserer Dienstleistungen zu verbessern. Dies beinhaltet die Sammlung, Bereinigung und Strukturierung der Daten, das Training und die Anwendung von KI-Modellen sowie die kontinuierliche Überprüfung und Optimierung der Ergebnisse und erfolgt ausschließlich mit Einwilligung der Nutzer oder aufgrund gesetzlicher Erlaubnisgrundlagen.

  • Meta-, Kommunikations- und Verfahrensdaten: Meta-, Kommunikations- und Verfahrensdaten sind Kategorien, die Informationen über die Art und Weise enthalten, wie Daten verarbeitet, übermittelt und verwaltet werden. Meta-Daten, auch bekannt als Daten über Daten, umfassen Informationen, die den Kontext, die Herkunft und die Struktur anderer Daten beschreiben. Sie können Angaben zur Dateigröße, dem Erstellungsdatum, dem Autor eines Dokuments und den Änderungshistorien beinhalten. Kommunikationsdaten erfassen den Austausch von Informationen zwischen Nutzern über verschiedene Kanäle, wie E-Mail-Verkehr, Anrufprotokolle, Nachrichten in sozialen Netzwerken und Chat-Verläufe, inklusive der beteiligten Personen, Zeitstempel und Übertragungswege. Verfahrensdaten beschreiben die Prozesse und Abläufe innerhalb von Systemen oder Organisationen, einschließlich Workflow-Dokumentationen, Protokolle von Transaktionen und Aktivitäten, sowie Audit-Logs, die zur Nachverfolgung und Überprüfung von Vorgängen verwendet werden.

  • Nutzungsdaten: Nutzungsdaten beziehen sich auf Informationen, die erfassen, wie Nutzer mit digitalen Produkten, Dienstleistungen oder Plattformen interagieren. Diese Daten umfassen eine breite Palette von Informationen, die aufzeigen, wie Nutzer Anwendungen nutzen, welche Funktionen sie bevorzugen, wie lange sie auf bestimmten Seiten verweilen und über welche Pfade sie durch eine Anwendung navigieren. Nutzungsdaten können auch die Häufigkeit der Nutzung, Zeitstempel von Aktivitäten, IP-Adressen, Geräteinformationen und Standortdaten einschließen. Sie sind besonders wertvoll für die Analyse des Nutzerverhaltens, die Optimierung von Benutzererfahrungen, das Personalisieren von Inhalten und das Verbessern von Produkten oder Dienstleistungen. Darüber hinaus spielen Nutzungsdaten eine entscheidende Rolle beim Erkennen von Trends, Vorlieben und möglichen Problembereichen innerhalb digitaler Angebote

  • Personenbezogene Daten: "Personenbezogene Daten" sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden "betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

  • Profile mit nutzerbezogenen Informationen: Die Verarbeitung von "Profilen mit nutzerbezogenen Informationen", bzw. kurz "Profilen" umfasst jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen (je nach Art der Profilbildung können dazu unterschiedliche Informationen betreffend die Demographie, Verhalten und Interessen, wie z. B. die Interaktion mit Webseiten und deren Inhalten, etc.) zu analysieren, zu bewerten oder, um sie vorherzusagen (z. B. die Interessen an bestimmten Inhalten oder Produkten, das Klickverhalten auf einer Webseite oder den Aufenthaltsort). Zu Zwecken des Profilings werden häufig Cookies und Web-Beacons eingesetzt.

  • Protokolldaten: Protokolldaten sind Informationen über Ereignisse oder Aktivitäten, die in einem System oder Netzwerk protokolliert wurden. Diese Daten enthalten typischerweise Informationen wie Zeitstempel, IP-Adressen, Benutzeraktionen, Fehlermeldungen und andere Details über die Nutzung oder den Betrieb eines Systems. Protokolldaten werden oft zur Analyse von Systemproblemen, zur Sicherheitsüberwachung oder zur Erstellung von Leistungsberichten verwendet.

  • Reichweitenmessung: Die Reichweitenmessung (auch als Web Analytics bezeichnet) dient der Auswertung der Besucherströme eines Onlineangebotes und kann das Verhalten oder Interessen der Besucher an bestimmten Informationen, wie z. B. Inhalten von Webseiten, umfassen. Mit Hilfe der Reichweitenanalyse können Betreiber von Onlineangeboten z. B. erkennen, zu welcher Zeit Nutzer ihre Webseiten besuchen und für welche Inhalte sie sich interessieren. Dadurch können sie z. B. die Inhalte der Webseiten besser an die Bedürfnisse ihrer Besucher anpassen. Zu Zwecken der Reichweitenanalyse werden häufig pseudonyme Cookies und Web-Beacons eingesetzt, um wiederkehrende Besucher zu erkennen und so genauere Analysen zur Nutzung eines Onlineangebotes zu erhalten.

  • Remarketing: Vom "Remarketing" bzw. "Retargeting" spricht man, wenn z. B. zu Werbezwecken vermerkt wird, für welche Produkte sich ein Nutzer auf einer Webseite interessiert hat, um den Nutzer auf anderen Webseiten an diese Produkte, z. B. in Werbeanzeigen, zu erinnern.

  • Standortdaten: Standortdaten entstehen, wenn sich ein mobiles Gerät (oder ein anderes Gerät mit den technischen Voraussetzungen einer Standortbestimmung) mit einer Funkzelle, einem WLAN oder ähnlichen technischen Mitteln und Funktionen der Standortbestimmung, verbindet. Standortdaten dienen der Angabe, an welcher geografisch bestimmbaren Position der Erde sich das jeweilige Gerät befindet. Standortdaten können z. B. eingesetzt werden, um Kartenfunktionen oder andere von einem Ort abhängige Informationen darzustellen.

  • Tracking: Vom "Tracking" spricht man, wenn das Verhalten von Nutzern über mehrere Onlineangebote hinweg nachvollzogen werden kann. Im Regelfall werden im Hinblick auf die genutzten Onlineangebote Verhaltens- und Interessensinformationen in Cookies oder auf Servern der Anbieter der Trackingtechnologien gespeichert (sogenanntes Profiling). Diese Informationen können anschließend z. B. eingesetzt werden, um den Nutzern Werbeanzeigen anzuzeigen, die voraussichtlich deren Interessen entsprechen.

  • Verantwortlicher: Als "Verantwortlicher" wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

  • Verarbeitung: "Verarbeitung" ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.

  • Vertragsdaten: Vertragsdaten sind spezifische Informationen, die sich auf die Formalisierung einer Vereinbarung zwischen zwei oder mehr Parteien beziehen. Sie dokumentieren die Bedingungen, unter denen Dienstleistungen oder Produkte bereitgestellt, getauscht oder verkauft werden. Diese Datenkategorie ist wesentlich für die Verwaltung und Erfüllung vertraglicher Verpflichtungen und umfasst sowohl die Identifikation der Vertragsparteien als auch die spezifischen Bedingungen und Konditionen der Vereinbarung. Vertragsdaten können Start- und Enddaten des Vertrages, die Art der vereinbarten Leistungen oder Produkte, Preisvereinbarungen, Zahlungsbedingungen, Kündigungsrechte, Verlängerungsoptionen und spezielle Bedingungen oder Klauseln umfassen. Sie dienen als rechtliche Grundlage für die Beziehung zwischen den Parteien und sind entscheidend für die Klärung von Rechten und Pflichten, die Durchsetzung von Ansprüchen und die Lösung von Streitigkeiten.

  • Zahlungsdaten: Zahlungsdaten umfassen sämtliche Informationen, die zur Abwicklung von Zahlungstransaktionen zwischen Käufern und Verkäufern benötigt werden. Diese Daten sind von entscheidender Bedeutung für den elektronischen Handel, das Online-Banking und jede andere Form der finanziellen Transaktion. Sie beinhalten Details wie Kreditkartennummern, Bankverbindungen, Zahlungsbeträge, Transaktionsdaten, Verifizierungsnummern und Rechnungsinformationen. Zahlungsdaten können auch Informationen über den Zahlungsstatus, Rückbuchungen, Autorisierungen und Gebühren enthalten.

  • Zielgruppenbildung: Von Zielgruppenbildung (englisch "Custom Audiences") spricht man, wenn Zielgruppen für Werbezwecke, z. B. Einblendung von Werbeanzeigen bestimmt werden. So kann z. B. anhand des Interesses eines Nutzers an bestimmten Produkten oder Themen im Internet geschlussfolgert werden, dass dieser Nutzer sich für Werbeanzeigen für ähnliche Produkte oder den Onlineshop, in dem er die Produkte betrachtet hat, interessiert. Von "Lookalike Audiences" (bzw. ähnlichen Zielgruppen) spricht man wiederum, wenn die als geeignet eingeschätzten Inhalte Nutzern angezeigt werden, deren Profile, bzw. Interessen mutmaßlich den Nutzern zu denen die Profile gebildet wurden, entsprechen. Zur Zwecken der Bildung von Custom Audiences und Lookalike Audiences werden im Regelfall Cookies und Web-Beacons eingesetzt.

 

Präambel
Verantwortlicher
Übersicht der Verarbeitungen
Maßgebliche Rechtsgrundlagen
Sicherheitsmaßnahmen
Übermittlung von personenbezogenen Daten
Internationale Datentransfers
Allgemeine Informationen zur Datenspeicherung und Löschung
Rechte der betroffenen Personen
Geschäftliche Leistungen
Geschäftsprozesse und -verfahren
Zahlungsverfahren
Bereitstellung des Onlineangebotes und Webhosting
Einsatz von Cookies
Videokonferenzen, Onlinemeetings, Webinare und Bildschirm-Sharing
Blogs und Publikationsmedien
Kontakt- und Anfrageverwaltung
Newsletter und elektronische Benachrichtigungen
Werbliche Kommunikation
Gewinnspiele und Wettbewerbe
Webanalyse, Monitoring und Optimierung
Onlinemarketing
Kundenrezensionen und Bewertungsverfahren
Präsenzen in sozialen Netzwerken (Social Media)
Plug-ins und eingebettete Funktionen sowie Inhalte
Änderung und Aktualisierung
Begriffsdefinitionen
Einsatz von Online-Plattformen zu Angebots- und Vertriebszwecken
Registrierung, Anmeldung und Nutzerkonto
Community Funktionen
Kommunikation via Messenger
Künstliche Intelligenz (KI)
Audioinhalte
Cloud-Dienste
Management, Organisation und Hilfswerkzeuge
bottom of page