Datenschutzerklärung
Stand: 24. Oktober 2026
Schön, dass du hier bist. Bevor du weiterliest: Ich gehe mit deinen Daten so um, wie ich es mir selbst von anderen wünsche – sorgsam, sparsam und nachvollziehbar.
Mit dieser Datenschutzerklärung erkläre ich dir, welche Arten deiner personenbezogenen Daten (nachfolgend auch kurz „Daten“) ich zu welchen Zwecken und in welchem Umfang verarbeite. Sie gilt für alle Verarbeitungen personenbezogener Daten, die ich durchführe – sowohl im Rahmen meiner Leistungen als auch insbesondere auf meiner Website, in mobilen Anwendungen sowie auf externen Onlinepräsenzen wie meinen Social-Media-Profilen (nachfolgend zusammenfassend „Onlineangebot“).
Damit du dich zurechtfindest, steht vor vielen Abschnitten eine kurze Zusammenfassung in Alltagssprache. Rechtlich verbindlich ist der ausführliche Text darunter.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
1Verantwortliche
Ilka Fleckenstein
Fairgetextet
Matzenberg 12
63863 Eschau
E-Mail: news@ilkafairgetextet.de
Impressum: fairgetextet.de/impressum
2Übersicht der Verarbeitungen
Die folgende Übersicht fasst zusammen, welche Arten von Daten ich verarbeite, zu welchen Zwecken und wen das betrifft.
Arten der verarbeiteten Daten
- Bestandsdaten
- Zahlungsdaten
- Kontaktdaten
- Inhaltsdaten
- Vertragsdaten
- Nutzungsdaten
- Meta-, Kommunikations- und Verfahrensdaten
- Protokolldaten
Kategorien betroffener Personen
- Leistungsempfänger und Auftraggeber
- Interessenten
- Kommunikationspartner
- Nutzer
- Geschäfts- und Vertragspartner
- Teilnehmer
Zwecke der Verarbeitung
- Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten
- Kommunikation
- Sicherheitsmaßnahmen
- Direktmarketing
- Büro- und Organisationsverfahren
- Affiliate-Nachverfolgung
- Organisations- und Verwaltungsverfahren
- Feedback
- Umfragen und Fragebögen
- Marketing
- Bereitstellung meines Onlineangebotes und Nutzerfreundlichkeit
- Informationstechnische Infrastruktur
- Öffentlichkeitsarbeit
- Geschäftsprozesse und betriebswirtschaftliche Verfahren
3Maßgebliche Rechtsgrundlagen
Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden findest du eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis ich personenbezogene Daten verarbeite. Bitte beachte, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in deinem bzw. meinem Wohn- oder Sitzland gelten können. Sollten im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teile ich dir diese in der Datenschutzerklärung mit.
- Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
- Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) – Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c) DSGVO) – Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der ich als Verantwortliche unterliege.
- Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung meiner berechtigten Interessen oder der eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zur DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.
Geltung der Datenschutzvorgaben im Sitzland: In dem Land, in dem ich als Verantwortliche meinen Sitz habe, gelten neben der Datenschutz-Grundverordnung (DSGVO) auch nationale Datenschutzvorschriften.
4Sicherheitsmaßnahmen
Ich treffe nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Außerdem habe ich Verfahren eingerichtet, die die Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtige ich den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten, die über mein Onlineangebot übertragen werden, vor unerlaubten Zugriffen zu schützen, setze ich auf TLS-/SSL-Verschlüsselung. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und deinem Browser (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS als die weiterentwickelte und sicherere Version von SSL gewährleistet, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Ist eine Website durch ein SSL-/TLS-Zertifikat gesichert, erkennst du das an „HTTPS“ in der Adresszeile.
5Allgemeine Informationen zur Datenspeicherung und Löschung
Ich lösche personenbezogene Daten, die ich verarbeite, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Das betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.
Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen notwendig ist, entsprechend archiviert werden.
In dieser Datenschutzerklärung findest du zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.
Gibt es mehrere Angaben zur Aufbewahrungsdauer oder Löschungsfrist eines Datums, ist stets die längste Frist maßgeblich. Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeite ich ausschließlich zu den Zwecken, die ihre Aufbewahrung rechtfertigen.
Aufbewahrung und Löschung von Daten: Folgende allgemeine Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:
- 10 Jahre – Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen (§ 147 Abs. 1 Nr. 1 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 1 i.V.m. Abs. 4 HGB).
- 8 Jahre – Buchungsbelege, wie z. B. Rechnungen und Kostenbelege (§ 147 Abs. 1 Nr. 4 und 4a i.V.m. Abs. 3 Satz 1 AO, § 14b Abs. 1 UStG sowie § 257 Abs. 1 Nr. 4 i.V.m. Abs. 4 HGB).
- 6 Jahre – Übrige Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe, Wiedergaben der abgesandten Handels- oder Geschäftsbriefe, sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind, z. B. Stundenlohnzettel, Betriebsabrechnungsbögen, Kalkulationsunterlagen, Preisauszeichnungen, aber auch Lohnabrechnungsunterlagen, soweit sie nicht bereits Buchungsbelege sind, und Kassenstreifen (§ 147 Abs. 1 Nr. 2, 3, 5 i.V.m. Abs. 3 AO, § 257 Abs. 1 Nr. 2 u. 3 i.V.m. Abs. 4 HGB).
- 3 Jahre – Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte zu berücksichtigen sowie damit verbundene Anfragen zu bearbeiten, basierend auf früheren Geschäftserfahrungen und üblichen Branchenpraktiken, werden für die Dauer der regulären gesetzlichen Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB).
Fristbeginn mit Ablauf des Jahres: Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Bei laufenden Vertragsverhältnissen, in deren Rahmen Daten gespeichert werden, ist das fristauslösende Ereignis der Zeitpunkt des Wirksamwerdens der Kündigung oder sonstigen Beendigung des Rechtsverhältnisses.
6Deine Rechte als betroffene Person
Rechte der betroffenen Personen aus der DSGVO: Dir stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
- Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die dich betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
- Widerrufsrecht bei Einwilligungen: Du hast das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
- Auskunftsrecht: Du hast das Recht, eine Bestätigung darüber zu verlangen, ob dich betreffende Daten verarbeitet werden, sowie auf Auskunft über diese Daten, auf weitere Informationen und auf eine Kopie der Daten entsprechend den gesetzlichen Vorgaben.
- Recht auf Berichtigung: Du hast entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der dich betreffenden Daten oder die Berichtigung der dich betreffenden unrichtigen Daten zu verlangen.
- Recht auf Löschung und Einschränkung der Verarbeitung: Du hast nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass dich betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
- Recht auf Datenübertragbarkeit: Du hast das Recht, dich betreffende Daten, die du mir bereitgestellt hast, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
- Beschwerde bei einer Aufsichtsbehörde: Du hast unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung der dich betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
7Geschäftliche Leistungen
Ich verarbeite personenbezogene Daten meiner Vertrags- und Geschäftspartner, etwa Kundinnen und Kunden, Auftraggeber, Interessenten, Lieferanten und sonstige Kooperationspartner (zusammenfassend „Vertragspartner“), zur Anbahnung, Durchführung und Abwicklung von Vertragsverhältnissen sowie vergleichbaren Rechtsverhältnissen. Dies umfasst auch vorvertragliche Maßnahmen, die auf Anfrage erfolgen, sowie die Kommunikation im Zusammenhang mit dem jeweiligen Vertragsverhältnis.
Die Verarbeitung dient insbesondere der Erfüllung meiner vertraglichen Haupt- und Nebenpflichten. Dazu zählen die Erbringung der vereinbarten Leistungen, etwaige Aktualisierungs- und Informationspflichten, die Bearbeitung von Gewährleistungs- und sonstigen Leistungsstörungen, die Abwicklung von Widerrufen, Kündigungen von Dauerschuldverhältnissen, Rückabwicklungen, Erstattungen sowie die Bearbeitung sonstiger vertragsbezogener Erklärungen und Anfragen. Erfasst sind sowohl einmalige Verträge als auch fortlaufende Vertragsbeziehungen.
Verarbeitet werden insbesondere Stammdaten wie Name, Anschrift und ggf. Firma, Kontaktdaten wie E-Mail-Adresse und Telefonnummer, Vertrags- und Leistungsdaten wie Vertragsgegenstand, Vertragslaufzeit, Bestell- oder Vorgangsnummer, Nutzungs- und Leistungsdaten, Zahlungs- und Abrechnungsdaten sowie Kommunikationsinhalte und -historien. Soweit erforderlich, verarbeite ich auch Daten, die mir im Rahmen der Durchführung eines Auftrags offengelegt oder übermittelt werden.
Darüber hinaus verarbeite ich die Daten zur Wahrung meiner Rechte sowie zur Erfüllung gesetzlicher Verpflichtungen. Das umfasst insbesondere handels- und steuerrechtliche Aufbewahrungspflichten, Dokumentationspflichten sowie gegebenenfalls Nachweis- und Rechenschaftspflichten. Zudem erfolgt eine Verarbeitung auf Grundlage meiner berechtigten Interessen an einer ordnungsgemäßen Geschäftsführung, interner Verwaltung, Risikosteuerung und IT-Sicherheit sowie am Schutz meines Geschäftsbetriebs und meiner Vertragspartner vor Missbrauch, Gefährdung von Daten, Geheimnissen und sonstigen Rechtsgütern. Hierzu kann auch die Einbindung externer Dienstleister wie IT- und Telekommunikationsanbieter, Transport- und Logistikunternehmen, Zahlungsdienstleister, Banken, Steuer- und Rechtsberater oder sonstiger Erfüllungsgehilfen gehören, soweit dies für die Vertragsdurchführung oder zur Erfüllung gesetzlicher Pflichten erforderlich ist.
Eine Weitergabe personenbezogener Daten an Dritte erfolgt ausschließlich, soweit dies zur Vertragserfüllung, zur Durchführung vorvertraglicher Maßnahmen, zur Wahrung berechtigter Interessen oder zur Erfüllung gesetzlicher Verpflichtungen erforderlich ist. Über darüber hinausgehende Verarbeitungen, insbesondere zu Marketingzwecken, informiere ich gesondert im Rahmen dieser Datenschutzerklärung.
Welche Daten im Einzelfall erforderlich sind, teile ich meinen Vertragspartnern im Rahmen der Datenerhebung mit, etwa in Onlineformularen durch entsprechende Kennzeichnung oder im persönlichen Kontakt.
Die Löschung der Daten erfolgt, sobald sie für die vorgenannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Gesetzliche Aufbewahrungsfristen, insbesondere nach Handels- und Steuerrecht, können eine längere Speicherung erfordern. Daten, die im Rahmen eines konkreten Auftrags übermittelt wurden, lösche ich nach Abschluss des Auftrags und Ablauf etwaiger Aufbewahrungsfristen, sofern keine weiteren gesetzlichen oder vertraglichen Verpflichtungen zur Speicherung bestehen.
Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung des jeweiligen Vertragsverhältnisses sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen. Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt wird, erfolgt sie zur Wahrung meiner berechtigten Interessen an einer ordnungsgemäßen und effizienten Geschäftsorganisation, der internen Verwaltung und Dokumentation von Geschäftsvorgängen, der Durchsetzung und Verteidigung von Rechtsansprüchen, der Sicherstellung der IT- und Datensicherheit, der Verhinderung von Missbrauch und Betrug sowie der wirtschaftlichen Steuerung und Weiterentwicklung meines Geschäftsbetriebs. Diese Interessen bestehen insbesondere in der Gewährleistung eines sicheren und rechtssicheren Geschäftsbetriebs sowie in der Wahrung meiner unternehmerischen Handlungsfähigkeit.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Onlineshop, Bestellformulare, E-Commerce und Leistungserfüllung
Ich verarbeite die Daten meiner Kundinnen und Kunden, um ihnen die Auswahl, den Erwerb bzw. die Bestellung der gewählten Produkte und verbundenen Leistungen sowie deren Bezahlung und Bereitstellung bzw. Ausführung zu ermöglichen. Sofern für die Ausführung einer Bestellung erforderlich, setze ich Dienstleister ein, insbesondere Post-, Speditions- und Versandunternehmen. Für die Abwicklung der Zahlungsvorgänge nehme ich die Dienste von Banken und Zahlungsdienstleistern in Anspruch. Die erforderlichen Angaben sind im Rahmen des Bestell- bzw. vergleichbaren Erwerbsvorgangs als solche gekennzeichnet und umfassen die zur Auslieferung bzw. Zurverfügungstellung und Abrechnung benötigten Angaben sowie Kontaktinformationen für etwaige Rückfragen.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).
8Bereitstellung des Onlineangebots und Webhosting
Ich verarbeite die Daten der Nutzer, um ihnen mein Onlineangebot zur Verfügung stellen zu können. Dazu verarbeite ich die IP-Adresse, die notwendig ist, um die Inhalte und Funktionen meines Onlineangebots an deinen Browser oder dein Endgerät zu übermitteln.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Bereitstellung des Onlineangebots auf gemietetem Speicherplatz
Für die Bereitstellung meines Onlineangebots nutze ich Speicherplatz, Rechenkapazität und Software, die ich von einem Serveranbieter (auch „Webhoster“ genannt) miete oder anderweitig beziehe.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Erhebung von Zugriffsdaten und Logfiles
Der Zugriff auf mein Onlineangebot wird in Form sogenannter „Server-Logfiles“ protokolliert. Dazu können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, die Meldung über einen erfolgreichen Abruf, Browsertyp und -version, das Betriebssystem, die Referrer-URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Server-Logfiles können zum einen zu Sicherheitszwecken eingesetzt werden, z. B. um eine Überlastung der Server zu vermeiden (insbesondere bei missbräuchlichen Angriffen, sogenannten DDoS-Attacken), und zum anderen, um die Auslastung und Stabilität der Server sicherzustellen.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung: Logfile-Informationen werden für maximal 30 Tage gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
E-Mail-Versand und -Hosting
Die von mir genutzten Webhosting-Leistungen umfassen auch den Versand, den Empfang und die Speicherung von E-Mails. Dafür werden die Adressen der Empfänger und Absender sowie weitere Informationen zum E-Mail-Versand (z. B. die beteiligten Provider) und die Inhalte der jeweiligen E-Mails verarbeitet. Diese Daten können außerdem zur Erkennung von SPAM verarbeitet werden. Bitte beachte, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Für den Übertragungsweg der E-Mails zwischen Absender und Empfang auf meinem Server kann ich daher keine Verantwortung übernehmen.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
STRATO
Leistungen auf dem Gebiet der Bereitstellung informationstechnischer Infrastruktur und verbundener Dienstleistungen (z. B. Speicherplatz und/oder Rechenkapazitäten).
Dienstanbieter: STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.strato.de; Datenschutzerklärung: https://www.strato.de/datenschutz/; Auftragsverarbeitungsvertrag: wird vom Dienstanbieter bereitgestellt.
9Einsatz von Cookies
Unter dem Begriff „Cookies“ werden Funktionen verstanden, die Informationen auf deinem Endgerät speichern und daraus auslesen. Cookies können unterschiedlichen Zwecken dienen, etwa der Funktionsfähigkeit, der Sicherheit und dem Komfort eines Onlineangebots sowie der Analyse von Besucherströmen. Ich verwende Cookies gemäß den gesetzlichen Vorschriften. Dazu hole ich, wenn erforderlich, vorab deine Zustimmung ein. Ist eine Zustimmung nicht notwendig, stütze ich mich auf meine berechtigten Interessen. Das gilt, wenn das Speichern und Auslesen von Informationen unerlässlich ist, um ausdrücklich angeforderte Inhalte und Funktionen bereitstellen zu können – etwa die Speicherung von Einstellungen sowie die Sicherstellung der Funktionalität und Sicherheit meines Onlineangebots. Die Einwilligung kann jederzeit widerrufen werden. Ich informiere klar über deren Umfang und darüber, welche Cookies genutzt werden.
Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Ob ich personenbezogene Daten mithilfe von Cookies verarbeite, hängt von einer Einwilligung ab. Liegt eine Einwilligung vor, dient sie als Rechtsgrundlage. Ohne Einwilligung stütze ich mich auf meine berechtigten Interessen, die in diesem Abschnitt und im Kontext der jeweiligen Dienste und Verfahren erläutert sind.
Speicherdauer: Hinsichtlich der Speicherdauer werden folgende Arten von Cookies unterschieden:
- Temporäre Cookies (auch: Session- oder Sitzungscookies): Sie werden spätestens gelöscht, nachdem du ein Onlineangebot verlassen und dein Endgerät (z. B. Browser oder mobile Anwendung) geschlossen hast.
- Permanente Cookies: Sie bleiben auch nach dem Schließen des Endgeräts gespeichert. So können beispielsweise der Log-in-Status gespeichert und bevorzugte Inhalte direkt angezeigt werden, wenn du eine Website erneut besuchst. Ebenso können die mithilfe von Cookies erhobenen Nutzerdaten zur Reichweitenmessung verwendet werden. Sofern ich dir keine ausdrücklichen Angaben zu Art und Speicherdauer von Cookies mache (z. B. im Rahmen der Einwilligung), solltest du davon ausgehen, dass sie permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.
Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-out): Du kannst deine Einwilligungen jederzeit widerrufen und der Verarbeitung entsprechend den gesetzlichen Vorgaben widersprechen, auch über die Privatsphäre-Einstellungen deines Browsers.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung
Ich setze eine Einwilligungs-Management-Lösung ein, über die deine Einwilligung zur Verwendung von Cookies oder zu den dort genannten Verfahren und Anbietern eingeholt wird. Dieses Verfahren dient der Einholung, Protokollierung, Verwaltung und dem Widerruf von Einwilligungen, insbesondere bezogen auf den Einsatz von Cookies und vergleichbaren Technologien, die zur Speicherung, zum Auslesen und zur Verarbeitung von Informationen auf deinem Endgerät eingesetzt werden. Du kannst deine Einwilligungen dort verwalten und widerrufen. Die Einwilligungserklärungen werden gespeichert, um eine erneute Abfrage zu vermeiden und den Nachweis der Einwilligung gemäß den gesetzlichen Anforderungen führen zu können. Die Speicherung erfolgt serverseitig und/oder in einem Cookie (sogenanntes Opt-in-Cookie) oder mittels vergleichbarer Technologien, um die Einwilligung einem bestimmten Nutzer oder dessen Gerät zuordnen zu können. Sofern keine spezifischen Angaben zu den Anbietern von Einwilligungs-Management-Diensten vorliegen, gilt: Die Einwilligung wird bis zu zwei Jahre gespeichert. Dabei wird ein pseudonymer Nutzer-Identifikator erstellt, der zusammen mit dem Zeitpunkt der Einwilligung, den Angaben zum Umfang der Einwilligung (z. B. betreffende Kategorien von Cookies und/oder Diensteanbieter) sowie Informationen über Browser, System und Endgerät gespeichert wird.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
10Blog und Publikationsmedien
Ich nutze einen Blog bzw. vergleichbare Mittel der Onlinekommunikation und Publikation (nachfolgend „Publikationsmedium“). Die Daten der Leserinnen und Leser werden für die Zwecke des Publikationsmediums nur insoweit verarbeitet, als es für dessen Darstellung, für die Kommunikation zwischen Autorin und Lesern oder aus Sicherheitsgründen erforderlich ist. Im Übrigen verweise ich auf die Informationen zur Verarbeitung der Besucherdaten in dieser Datenschutzerklärung.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Kommentare und Beiträge
Wenn du einen Kommentar oder sonstigen Beitrag hinterlässt, kann deine IP-Adresse auf Grundlage meiner berechtigten Interessen gespeichert werden. Das dient meiner Sicherheit, falls jemand in Kommentaren und Beiträgen rechtswidrige Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda etc.). In diesem Fall kann ich selbst für den Kommentar oder Beitrag belangt werden und habe daher ein Interesse an der Identität der verfassenden Person.
Außerdem behalte ich mir vor, auf Grundlage meiner berechtigten Interessen deine Angaben zur Spamerkennung zu verarbeiten.
Auf derselben Rechtsgrundlage behalte ich mir vor, bei Umfragen die IP-Adressen für deren Dauer zu speichern und Cookies zu verwenden, um Mehrfachabstimmungen zu vermeiden.
Die im Rahmen der Kommentare und Beiträge mitgeteilten Informationen zur Person, etwaige Kontakt- und Websiteinformationen sowie die inhaltlichen Angaben speichere ich bis zu deinem Widerspruch dauerhaft.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
11Kontakt- und Anfrageverwaltung
Wenn du mit mir Kontakt aufnimmst (z. B. per Post, Kontaktformular, E-Mail, Telefon oder über soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen, verarbeite ich deine Angaben, soweit dies zur Beantwortung deiner Anfrage und etwaiger angefragter Maßnahmen erforderlich ist.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Kontaktformular
Wenn du mich über mein Kontaktformular, per E-Mail oder auf anderem Weg kontaktierst, verarbeite ich die übermittelten personenbezogenen Daten zur Beantwortung und Bearbeitung deines Anliegens. Das umfasst in der Regel Name, Kontaktinformationen und gegebenenfalls weitere Informationen, die du mir mitteilst und die zur angemessenen Bearbeitung erforderlich sind. Ich nutze diese Daten ausschließlich für den angegebenen Zweck der Kontaktaufnahme und Kommunikation.
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO); Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
12Online-Terminbuchung
Für die Vereinbarung von Terminen nutze ich ein Online-Buchungstool. Wenn du darüber einen Termin buchst, verarbeite ich die Angaben, die du im Buchungsformular machst, um den Termin zu planen, zu bestätigen, dich daran zu erinnern und das Gespräch durchzuführen.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Zeeg Terminbuchung
Online-Terminbuchung und -verwaltung: Zeeg stellt meine Buchungsseite bereit, gleicht freie Zeiten mit meinem Kalender ab, legt den gebuchten Termin an und versendet Bestätigungen und Erinnerungen per E-Mail. Dabei werden die von dir im Buchungsformular eingegebenen Daten sowie technische Daten wie IP-Adresse und Zeitpunkt der Buchung verarbeitet. Die Daten werden auf Servern in der Europäischen Union gespeichert.
Dienstanbieter: Zeeg GmbH, Friedrichstraße 114a, 10117 Berlin, Deutschland; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://zeeg.me; Datenschutzerklärung: https://zeeg.me/de/privacy; Auftragsverarbeitungsvertrag: wird vom Dienstanbieter bereitgestellt.
13Organisation, Verwaltung und Datenablage
Für die Organisation meiner Arbeit, die Planung und Dokumentation von Projekten sowie die strukturierte Ablage von Kunden-, Interessenten- und Projektinformationen nutze ich digitale Organisations- und Strukturwerkzeuge. Dabei speichere ich nur die Daten, die für die jeweilige Zusammenarbeit, Anfrage oder Verwaltungsaufgabe erforderlich sind.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Notion Organisation
Cloudbasierter Arbeitsbereich für Notizen, Datenbanken, Projekt- und Aufgabenverwaltung sowie Dokumentenablage. Ich nutze Notion als zentrales Organisations- und Strukturwerkzeug, um Projekte, Kundenkontakte und Arbeitsabläufe zu verwalten. Die Daten werden auf Servern des Anbieters gespeichert, die sich auch außerhalb der EU, insbesondere in den USA, befinden können.
Dienstanbieter: Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.notion.com; Datenschutzerklärung: https://www.notion.com/trust/privacy-policy; Auftragsverarbeitungsvertrag: wird vom Dienstanbieter bereitgestellt; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln.
14Newsletter und elektronische Benachrichtigungen
Ich versende Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter“) ausschließlich mit deiner Einwilligung oder aufgrund einer gesetzlichen Grundlage. Werden bei der Anmeldung die Inhalte des Newsletters genannt, sind diese für deine Einwilligung maßgeblich. Für die Anmeldung genügt normalerweise deine E-Mail-Adresse. Um dich persönlich ansprechen zu können, frage ich gegebenenfalls nach deinem Namen oder nach weiteren Informationen, falls diese für den Zweck des Newsletters notwendig sind.
Double-Opt-in-Verfahren: Die Anmeldung zu meinem Newsletter erfolgt grundsätzlich im sogenannten Double-Opt-in-Verfahren. Das heißt: Nach der Anmeldung erhältst du eine E-Mail, in der du um die Bestätigung deiner Anmeldung gebeten wirst. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Dazu gehören die Speicherung des Anmelde- und des Bestätigungszeitpunkts sowie der IP-Adresse. Ebenso werden Änderungen deiner beim Versanddienstleister gespeicherten Daten protokolliert.
Löschung und Einschränkung der Verarbeitung: Ich kann ausgetragene E-Mail-Adressen bis zu drei Jahre auf Grundlage meiner berechtigten Interessen speichern, bevor ich sie lösche, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalte ich mir die Speicherung der E-Mail-Adresse allein zu diesem Zweck in einer Sperrliste (sogenannte „Blocklist“) vor.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage meiner berechtigten Interessen zum Nachweis seines ordnungsgemäßen Ablaufs. Den Versand der E-Mails übernimmt ein Dienstleister; dies erfolgt auf Grundlage meiner berechtigten Interessen an einem effizienten und sicheren Versandsystem.
Inhalte: Informationen zu mir, meinen Leistungen, Aktionen und Angeboten.
Messung von Öffnungs- und Klickraten: Meine Newsletter enthalten einen sogenannten „Web-Beacon“, also eine pixelgroße Datei, die beim Öffnen des Newsletters vom Server meines Versanddienstleisters abgerufen wird. Dabei werden zunächst technische Informationen erhoben, etwa Informationen zum Browser und deinem System, deine IP-Adresse und der Zeitpunkt des Abrufs. Außerdem wird erfasst, ob und wann ein Newsletter geöffnet wurde und welche Links darin angeklickt wurden. Diese Informationen helfen mir, meine Newsletter so zu gestalten, dass sie für dich wirklich lesenswert sind. Die Auswertung kann deiner E-Mail-Adresse zugeordnet werden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich; in diesem Fall musst du das gesamte Newsletter-Abonnement kündigen bzw. widersprechen.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Voraussetzung der Inanspruchnahme kostenloser Leistungen
Die Einwilligung in den Versand von Mailings kann Voraussetzung für die Inanspruchnahme kostenloser Leistungen sein (z. B. Zugang zu bestimmten Inhalten oder Teilnahme an bestimmten Aktionen, etwa einem Freebie oder Adventskalender). Möchtest du eine kostenlose Leistung nutzen, ohne dich zum Newsletter anzumelden, melde dich gerne direkt bei mir.
Brevo E-Mail-Marketing
E-Mail-Versand- und Marketingplattform: Versand von Newslettern und E-Mail-Sequenzen, Verwaltung von Kontakten und Anmeldeformularen, Double-Opt-in, Automatisierung von E-Mail-Abläufen, Segmentierung von Empfängergruppen sowie statistische Auswertung (Öffnungs- und Klickraten). Die Daten werden auf Servern in der EU gespeichert.
Dienstanbieter: Sendinblue GmbH (Brevo), Köpenicker Straße 126, 10179 Berlin, Deutschland; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.brevo.com/de/; Datenschutzerklärung: https://www.brevo.com/de/legal/privacypolicy/; Auftragsverarbeitungsvertrag: Bestandteil der Allgemeinen Nutzungsbedingungen von Brevo (https://www.brevo.com/de/legal/termsofuse/).
15Umfragen und Befragungen
Ich führe Umfragen und Befragungen durch, um Informationen für den jeweils kommunizierten Zweck zu sammeln. Die von mir durchgeführten Umfragen und Befragungen (nachfolgend „Befragungen“) werden anonym ausgewertet. Personenbezogene Daten werden nur verarbeitet, soweit dies für die Bereitstellung und technische Durchführung der Umfragen erforderlich ist (z. B. Verarbeitung der IP-Adresse, um die Umfrage in deinem Browser darzustellen, oder ein Cookie, um die Wiederaufnahme der Umfrage zu ermöglichen).
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Google-Formular
Erstellung und Auswertung von Onlineformularen, Umfragen, Feedbackbögen etc.
Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://docs.google.com/forms/; Datenschutzerklärung: https://business.safety.google/privacy/; Auftragsverarbeitungsvertrag: https://cloud.google.com/terms/data-processing-addendum; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://cloud.google.com/terms/eu-model-contract-clause).
16Affiliate-Programme und Affiliate-Links
In mein Onlineangebot binde ich sogenannte Affiliate-Links oder andere Verweise (z. B. Suchmasken, Widgets oder Rabatt-Codes) auf Angebote und Leistungen von Drittanbietern ein (zusammenfassend „Affiliate-Links“). Wenn du einem Affiliate-Link folgst bzw. anschließend ein Angebot wahrnimmst, kann ich von diesen Drittanbietern eine Provision oder sonstige Vorteile erhalten (zusammenfassend „Provision“).
Um nachverfolgen zu können, ob du ein Angebot über einen meiner Affiliate-Links wahrgenommen hast, muss der jeweilige Drittanbieter erfahren, dass du einem Affiliate-Link in meinem Onlineangebot gefolgt bist. Die Zuordnung der Affiliate-Links zu den jeweiligen Geschäftsabschlüssen oder sonstigen Aktionen (z. B. Käufen) dient allein der Provisionsabrechnung und wird aufgehoben, sobald sie dafür nicht mehr erforderlich ist.
Für diese Zuordnung können die Affiliate-Links um bestimmte Werte ergänzt werden, die Bestandteil des Links sind oder anderweitig, z. B. in einem Cookie, gespeichert werden. Zu den Werten können insbesondere die Ausgangswebseite (Referrer), der Zeitpunkt, eine Online-Kennung der Betreiberin der Website, auf der sich der Affiliate-Link befand, eine Online-Kennung des jeweiligen Angebotes, die Art des verwendeten Links, die Art des Angebotes und eine Online-Kennung des Nutzers gehören.
Hinweise zu Rechtsgrundlagen: Sofern ich dich um deine Einwilligung in den Einsatz der Drittanbieter bitte, ist die Rechtsgrundlage der Verarbeitung deine Einwilligung. Ansonsten werden die Daten auf Grundlage meiner berechtigten Interessen (d. h. Interesse an effizienten, wirtschaftlichen und empfängerfreundlichen Leistungen) verarbeitet. Bitte beachte in diesem Zusammenhang auch die Informationen zur Verwendung von Cookies in dieser Datenschutzerklärung.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Amazon-Partnerprogramm
Affiliate-Partnerprogramm (Amazon und das Amazon-Logo sind Warenzeichen von Amazon.com, Inc. oder eines seiner verbundenen Unternehmen).
Dienstanbieter: Amazon EU S.à r.l. (Société à responsabilité limitée), 38 avenue John F. Kennedy, L-1855 Luxemburg; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.amazon.de; Datenschutzerklärung: https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
Digistore24-Partnerprogramm
Affiliatemarketing-Partnerprogramm.
Dienstanbieter: Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.digistore24.com; Datenschutzerklärung: https://www.digistore24.com/page/privacy.
17Kundenrezensionen und Bewertungsverfahren
Ich nehme an Rezensions- und Bewertungsverfahren teil, um meine Leistungen zu evaluieren, zu verbessern und zu bewerben. Wenn du mich über eine der beteiligten Bewertungsplattformen oder -verfahren bewertest oder anderweitig Feedback gibst, gelten zusätzlich die Allgemeinen Geschäfts- oder Nutzungsbedingungen und die Datenschutzhinweise der Anbieter. In der Regel setzt die Bewertung außerdem eine Registrierung beim jeweiligen Anbieter voraus.
Um sicherzustellen, dass bewertende Personen tatsächlich meine Leistungen in Anspruch genommen haben, übermittle ich mit deiner Einwilligung die dafür erforderlichen Daten zu dir und zur in Anspruch genommenen Leistung an die jeweilige Bewertungsplattform (einschließlich Name, E-Mail-Adresse und Auftrags- bzw. Leistungsbezeichnung). Diese Daten werden allein zur Verifizierung der Echtheit der Bewertung verwendet.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Bewertungs-Widget
Ich binde in mein Onlineangebot sogenannte „Bewertungs-Widgets“ ein. Ein Widget ist ein eingebundenes Funktions- und Inhaltselement, das veränderliche Informationen anzeigt, z. B. in Form eines Siegels oder „Badges“. Der Inhalt des Widgets wird zwar innerhalb meines Onlineangebots dargestellt, in diesem Moment aber von den Servern des jeweiligen Widget-Anbieters abgerufen. Nur so kann immer der aktuelle Inhalt angezeigt werden, vor allem die aktuelle Bewertung. Dafür muss eine Datenverbindung von der aufgerufenen Webseite zum Server des Widget-Anbieters aufgebaut werden, und der Widget-Anbieter erhält bestimmte technische Daten (Zugriffsdaten, einschließlich IP-Adresse), die nötig sind, um den Inhalt an deinen Browser auszuliefern. Außerdem erhält der Widget-Anbieter die Information, dass du mein Onlineangebot besucht hast. Diese Information kann in einem Cookie gespeichert und vom Widget-Anbieter verwendet werden, um zu erkennen, welche am Bewertungsverfahren teilnehmenden Onlineangebote du besucht hast. Die Informationen können in einem Nutzerprofil gespeichert und für Werbe- oder Marktforschungszwecke verwendet werden.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
ProvenExpert
Bewertungsplattform.
Dienstanbieter: Expert Systems AG, Quedlinburger Straße 1, 10589 Berlin, Deutschland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.provenexpert.com/de-de/; Datenschutzerklärung: https://www.provenexpert.com/de-de/datenschutzbestimmungen/.
18Präsenzen in sozialen Netzwerken (Social Media)
Ich unterhalte Onlinepräsenzen in sozialen Netzwerken und verarbeite in diesem Rahmen Nutzerdaten, um mit den dort aktiven Menschen zu kommunizieren oder Informationen über mich anzubieten.
Bitte beachte, dass Nutzerdaten dabei außerhalb der Europäischen Union verarbeitet werden können. Daraus können sich Risiken für dich ergeben, weil zum Beispiel die Durchsetzung deiner Rechte erschwert werden könnte.
Außerdem werden die Daten der Nutzer in sozialen Netzwerken in der Regel für Marktforschungs- und Werbezwecke verarbeitet. So können beispielsweise anhand des Nutzungsverhaltens und der sich daraus ergebenden Interessen Nutzungsprofile erstellt werden. Diese können wiederum verwendet werden, um Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich deinen Interessen entsprechen. Dafür werden in der Regel Cookies auf deinem Rechner gespeichert, in denen dein Nutzungsverhalten und deine Interessen gespeichert werden. Zudem können in den Nutzungsprofilen auch Daten unabhängig von den verwendeten Geräten gespeichert werden (insbesondere, wenn du Mitglied der jeweiligen Plattform und dort eingeloggt bist).
Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-out) verweise ich auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.
Auch bei Auskunftsanfragen und der Geltendmachung von Betroffenenrechten gilt: Am wirksamsten sind sie direkt bei den Anbietern. Nur diese haben jeweils Zugriff auf die Nutzerdaten und können unmittelbar Maßnahmen ergreifen und Auskünfte geben. Brauchst du dennoch Hilfe, kannst du dich gerne an mich wenden.
Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten
Soziales Netzwerk, ermöglicht das Teilen von Fotos und Videos, das Kommentieren und Favorisieren von Beiträgen, Nachrichtenversand sowie das Abonnieren von Profilen und Seiten.
Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).
Facebook-Seiten
Profile innerhalb des sozialen Netzwerks Facebook. Ich bin gemeinsam mit Meta Platforms Ireland Limited für die Erhebung und Übermittlung von Daten der Besucher meiner Facebook-Seite („Fanpage“) verantwortlich. Dazu gehören insbesondere Informationen über das Nutzerverhalten (z. B. angesehene oder interagierte Inhalte, durchgeführte Handlungen) sowie Geräteinformationen (z. B. IP-Adresse, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten). Näheres dazu findest du in der Facebook-Datenrichtlinie: https://www.facebook.com/privacy/policy/. Facebook verwendet diese Daten auch, um mir über den Dienst „Seiten-Insights“ statistische Auswertungen bereitzustellen, die zeigen, wie Menschen mit meiner Seite und deren Inhalten interagieren. Grundlage hierfür ist eine Vereinbarung mit Facebook („Informationen zu Seiten-Insights“: https://www.facebook.com/legal/terms/page_controller_addendum), in der unter anderem Sicherheitsmaßnahmen sowie die Wahrnehmung der Betroffenenrechte geregelt sind. Weitere Hinweise: https://www.facebook.com/legal/terms/information_about_page_insights_data. Du kannst Auskunfts- oder Löschungsanfragen daher direkt an Facebook richten. Deine Rechte (insbesondere Auskunft, Löschung, Widerspruch, Beschwerde bei einer Aufsichtsbehörde) bleiben davon unberührt. Die gemeinsame Verantwortlichkeit beschränkt sich ausschließlich auf die Erhebung der Daten durch Meta Platforms Ireland Limited (EU). Für die weitere Verarbeitung, einschließlich einer möglichen Übermittlung an Meta Platforms Inc. in den USA, ist allein Meta Platforms Ireland Limited verantwortlich.
Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/privacy/policy/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum).
Soziales Netzwerk. Ich bin gemeinsam mit LinkedIn Ireland Unlimited Company für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher verantwortlich, die zur Erstellung der „Page-Insights“ (Statistiken) meines LinkedIn-Profils genutzt werden. Dazu gehören Informationen über die Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, sowie die von ihnen vorgenommenen Handlungen. Außerdem werden Details über die genutzten Geräte erfasst, wie IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen und Cookie-Daten, sowie Angaben aus den Nutzerprofilen, wie Berufsfunktion, Land, Branche, Hierarchieebene, Unternehmensgröße und Beschäftigungsstatus. Datenschutzinformationen zur Verarbeitung von Nutzerdaten durch LinkedIn findest du in den Datenschutzhinweisen von LinkedIn: https://www.linkedin.com/legal/privacy-policy.
Mit LinkedIn Ireland besteht eine spezielle Vereinbarung („Page Insights Joint Controller Addendum“, https://legal.linkedin.com/pages-joint-controller-addendum), in der insbesondere geregelt ist, welche Sicherheitsmaßnahmen LinkedIn beachten muss und in der sich LinkedIn bereit erklärt hat, die Betroffenenrechte zu erfüllen (d. h. du kannst z. B. Auskunfts- oder Löschungsanfragen direkt an LinkedIn richten). Deine Rechte (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei der zuständigen Aufsichtsbehörde) werden durch die Vereinbarungen mit LinkedIn nicht eingeschränkt. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung der Daten an LinkedIn Ireland Unlimited Company, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung obliegt ausschließlich LinkedIn Ireland Unlimited Company, insbesondere was die Übermittlung der Daten an die Muttergesellschaft LinkedIn Corporation in den USA betrifft.
Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln; Widerspruchsmöglichkeit (Opt-out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Soziales Netzwerk, ermöglicht das Teilen von Fotos, das Kommentieren, Favorisieren und Kuratieren von Beiträgen, Nachrichtenversand sowie das Abonnieren von Profilen.
Dienstanbieter: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.pinterest.com; Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy.
19Änderung und Aktualisierung
Bitte schau gelegentlich hier vorbei, um dich über den aktuellen Stand meiner Datenschutzerklärung zu informieren. Ich passe sie an, sobald Änderungen der von mir durchgeführten Datenverarbeitungen das erforderlich machen. Sollte durch eine Änderung eine Mitwirkung deinerseits (z. B. eine Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich werden, informiere ich dich.
Sofern ich in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angebe, beachte bitte, dass sich diese im Laufe der Zeit ändern können. Prüfe die Angaben daher bitte vor einer Kontaktaufnahme.
20Begriffsdefinitionen
In diesem Abschnitt findest du eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begriffe. Soweit die Begriffe gesetzlich definiert sind, gelten die gesetzlichen Definitionen. Die folgenden Erläuterungen sollen vor allem dem Verständnis dienen.
- Affiliate-Nachverfolgung: Im Rahmen der Affiliate-Nachverfolgung werden Links protokolliert, mit deren Hilfe verlinkende Websites Nutzer zu Websites mit Produkt- oder sonstigen Angeboten verweisen. Die Betreiber der verlinkenden Websites können eine Provision erhalten, wenn Nutzer diesen sogenannten Affiliate-Links folgen und anschließend die Angebote wahrnehmen (z. B. Waren kaufen oder Dienstleistungen in Anspruch nehmen). Dazu müssen die Anbieter nachverfolgen können, ob Nutzer, die sich für bestimmte Angebote interessieren, diese anschließend auf Veranlassung der Affiliate-Links wahrnehmen. Für die Funktionsfähigkeit von Affiliate-Links ist es daher erforderlich, dass sie um bestimmte Werte ergänzt werden, die Bestandteil des Links werden oder anderweitig, z. B. in einem Cookie, gespeichert werden. Zu den Werten gehören insbesondere die Ausgangswebseite (Referrer), der Zeitpunkt, eine Online-Kennung der Betreiber der Website, auf der sich der Affiliate-Link befand, eine Online-Kennung des jeweiligen Angebotes, eine Online-Kennung des Nutzers sowie nachverfolgungsspezifische Werte wie z. B. Werbemittel-ID, Partner-ID und Kategorisierungen.
- Bestandsdaten: Bestandsdaten umfassen wesentliche Informationen, die für die Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten, Profilen und ähnlichen Zuordnungen notwendig sind. Diese Daten können u. a. persönliche und demografische Angaben wie Namen, Kontaktinformationen (Adressen, Telefonnummern, E-Mail-Adressen), Geburtsdaten und spezifische Identifikatoren (Benutzer-IDs) beinhalten. Bestandsdaten bilden die Grundlage für jede formelle Interaktion zwischen Personen und Diensten, Einrichtungen oder Systemen, indem sie eine eindeutige Zuordnung und Kommunikation ermöglichen.
- Inhaltsdaten: Inhaltsdaten umfassen Informationen, die bei der Erstellung, Bearbeitung und Veröffentlichung von Inhalten aller Art entstehen. Dazu können Texte, Bilder, Videos, Audiodateien und andere multimediale Inhalte gehören, die auf verschiedenen Plattformen und Medien veröffentlicht werden. Inhaltsdaten sind nicht auf den eigentlichen Inhalt beschränkt, sondern umfassen auch Metadaten, die Informationen über den Inhalt selbst liefern, wie Tags, Beschreibungen, Autoreninformationen und Veröffentlichungsdaten.
- Kontaktdaten: Kontaktdaten sind Informationen, die die Kommunikation mit Personen oder Organisationen ermöglichen. Sie umfassen u. a. Telefonnummern, postalische Adressen und E-Mail-Adressen sowie Kommunikationsmittel wie Social-Media-Handles und Instant-Messaging-Kennungen.
- Meta-, Kommunikations- und Verfahrensdaten: Diese Kategorien enthalten Informationen darüber, wie Daten verarbeitet, übermittelt und verwaltet werden. Metadaten, auch „Daten über Daten“ genannt, beschreiben Kontext, Herkunft und Struktur anderer Daten, etwa Dateigröße, Erstellungsdatum, Autor eines Dokuments und Änderungshistorie. Kommunikationsdaten erfassen den Austausch von Informationen zwischen Nutzern über verschiedene Kanäle wie E-Mail-Verkehr, Anrufprotokolle, Nachrichten in sozialen Netzwerken und Chatverläufe, einschließlich der beteiligten Personen, Zeitstempel und Übertragungswege. Verfahrensdaten beschreiben Prozesse und Abläufe innerhalb von Systemen oder Organisationen, einschließlich Workflow-Dokumentationen, Protokollen von Transaktionen und Aktivitäten sowie Audit-Logs, die zur Nachverfolgung und Überprüfung von Vorgängen dienen.
- Nutzungsdaten: Nutzungsdaten erfassen, wie Nutzer mit digitalen Produkten, Dienstleistungen oder Plattformen interagieren – etwa welche Funktionen sie nutzen, wie lange sie auf bestimmten Seiten verweilen und über welche Pfade sie durch ein Angebot navigieren. Dazu können auch die Häufigkeit der Nutzung, Zeitstempel von Aktivitäten, IP-Adressen, Geräteinformationen und Standortdaten gehören. Sie dienen der Analyse des Nutzerverhaltens, der Verbesserung der Benutzerfreundlichkeit, der Personalisierung von Inhalten und der Weiterentwicklung von Produkten oder Dienstleistungen sowie dem Erkennen von Trends, Vorlieben und möglichen Problembereichen.
- Personenbezogene Daten: „Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
- Protokolldaten: Protokolldaten sind Informationen über Ereignisse oder Aktivitäten, die in einem System oder Netzwerk protokolliert wurden. Sie enthalten typischerweise Zeitstempel, IP-Adressen, Benutzeraktionen, Fehlermeldungen und andere Details über die Nutzung oder den Betrieb eines Systems. Protokolldaten werden häufig zur Analyse von Systemproblemen, zur Sicherheitsüberwachung oder zur Erstellung von Leistungsberichten verwendet.
- Verantwortlicher: Als „Verantwortlicher“ wird die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle bezeichnet, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
- Verarbeitung: „Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.
- Vertragsdaten: Vertragsdaten sind Informationen, die sich auf die Formalisierung einer Vereinbarung zwischen zwei oder mehr Parteien beziehen. Sie dokumentieren die Bedingungen, unter denen Dienstleistungen oder Produkte bereitgestellt, getauscht oder verkauft werden, und umfassen sowohl die Identifikation der Vertragsparteien als auch die konkreten Bedingungen der Vereinbarung – etwa Beginn und Ende des Vertrags, Art der vereinbarten Leistungen, Preisvereinbarungen, Zahlungsbedingungen, Kündigungsrechte, Verlängerungsoptionen und besondere Klauseln. Sie dienen als rechtliche Grundlage der Beziehung zwischen den Parteien und sind entscheidend für die Klärung von Rechten und Pflichten, die Durchsetzung von Ansprüchen und die Lösung von Streitigkeiten.
- Zahlungsdaten: Zahlungsdaten umfassen alle Informationen, die zur Abwicklung von Zahlungen zwischen Käufern und Verkäufern benötigt werden, etwa Kreditkartennummern, Bankverbindungen, Zahlungsbeträge, Transaktionsdaten, Verifizierungsnummern und Rechnungsinformationen. Sie können auch Informationen über Zahlungsstatus, Rückbuchungen, Autorisierungen und Gebühren enthalten.
Erstellt mit dem kostenlosen Datenschutz-Generator.de von Dr. Thomas Schwenke · angepasst für Fairgetextet
