Erklärung zum Datenschutz

Name und Kontakt der Verantwortlichen gemäß Artikel 4 Abs. 7 DSGVO

Heike Ferg

Traubenstr. 2

93326 Abensberg

Deutschland

Mobil +49 (0) 178 8776803

info(at)beratung-ferg(dot)de

Sicherheit und Schutz Ihrer personenbezogenen Daten

Ich betrachte es als meine vorrangige Aufgabe, die Vertraulichkeit der von Ihnen bereitgestellten personenbezogenen Daten zu wahren und diese vor unbefugten Zugriffen zu schützen. Deshalb wende ich äußerste Sorgfalt und modernste Sicherheitsstandards an, um einen maximalen Schutz Ihrer personenbezogenen Daten zu gewährleisten. Als Einzelunternehmerin unterliege ich den Bestimmungen der europäischen Datenschutzgrundverordnung (DSGVO) und den Regelungen des Bundesdatenschutzgesetzes (BDSG). Ich habe technische und organisatorische Maßnahmen getroffen, die sicherstellen, dass die Vorschriften über den Datenschutz sowohl von mir als auch von meinen externen Dienstleistern beachtet werden.

Begriffsbestimmungen

Der Gesetzgeber fordert, dass personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“). Um dies zu gewährleisten, informiere ich Sie über die einzelnen gesetzlichen Begriffsbestimmungen, die auch in dieser Datenschutzerklärung verwendet werden:

Personenbezogene Daten

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Verarbeitung

„Verarbeitung“ ist jeder, mit oder ohne Hilfe automatisierter Verfahren, ausgeführter Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Einschränkung der Verarbeitung

„Einschränkung der Verarbeitung“ ist die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung einzuschränken.

Profiling

„Profiling“ ist jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese personenbezogenen Daten verwendet werden, um bestimmte persönliche Aspekte, die sich auf eine natürliche Person beziehen, zu bewerten, insbesondere um Aspekte bezüglich Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel dieser natürlichen Person zu analysieren oder vorherzusagen.

Pseudonymisierung

„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass die personenbezogenen Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und technischen und organisatorischen Maßnahmen unterliegen, die gewährleisten, dass die personenbezogenen Daten nicht einer identifizierten oder identifizierbaren natürlichen Person zugewiesen werden können.

Dateisystem

„Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird.

Verantwortlicher

„Verantwortlicher“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden.

Auftragsverarbeiter

„Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

Empfänger

„Empfänger“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung.

Dritter

„Dritter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten.

Einwilligung

Eine „Einwilligung“ der betroffenen Person ist jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

Rechtmäßigkeit der Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn für die Verarbeitung eine Rechtsgrundlage besteht. Rechtsgrundlage für die Verarbeitung können gemäß Artikel 6 Abs. 1 lit. a – f DSGVO insbesondere sein:

Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt;
die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.

Information über die Erhebung personenbezogener Daten und Kontaktdaten der Verantwortlichen

Ich freue mich, dass Sie meine Website besuchen und bedanke mich für Ihr Interesse. Im Folgenden informiere ich Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung dieser Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

Verantwortliche für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Heike Ferg

Traubenstr. 2

93326 Abensberg

Deutschland

Mobil +49 (0) 178 8776803

info(at)beratung-ferg(dot)de

Die für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an die Verantwortliche) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

Hosting

Ich hoste meine Website bei Host Europe.

Anbieter ist die Host Europe GmbH c/o WeWork, Friesenplatz 4, 50672 Köln, E-Mail: info@hosteurope.de.

Details entnehmen Sie bitte der Datenschutzerklärung von Host Europe unter https://www.hosteurope.de/agb/datenschutzerklaerung.

Die Verwendung von Host Europe erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung meiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Content Delivery Network – WP Rocket / RocketCDN

Zur schnellen und zuverlässigen Auslieferung meiner Website-Inhalte nutze ich das WordPress-Plugin WP Rocket mit dem integrierten Content Delivery Network RocketCDN. Anbieter ist WP Media SAS, 224 Chemin de Borde Rouge – Alius, 31120 Roques-sur-Garonne, Frankreich.

Beim Aufruf meiner Website werden statische Inhalte (z. B. Bilder, Stylesheets, Skripte) über Server von RocketCDN ausgeliefert. Dabei wird Ihre IP-Adresse an die Server von RocketCDN übermittelt, die sich auch außerhalb der EU befinden können. Für Transfers in Drittstaaten werden geeignete Garantien (z. B. Standardvertragsklauseln der Europäischen Kommission) eingesetzt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis meines berechtigten Interesses an einer technisch stabilen und schnellen Darstellung meiner Website. Ich habe mit WP Media einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen. Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von WP Rocket unter https://wp-rocket.me/privacy-policy/

Auftragsverarbeitung

Ich habe einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten meiner Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.

Datenerfassung beim Besuch meiner Website

Bei der bloß informatorischen Nutzung meiner Website, also wenn Sie sich nicht registrieren oder mir anderweitig Informationen übermitteln, erhebe ich nur solche Daten, die Ihr Browser an meinen Server übermittelt (sog. „Server-Logfiles“). Wenn Sie meine Website aufrufen, erhebe ich die folgenden Daten, die für mich technisch erforderlich sind, um Ihnen die Website anzuzeigen:

– meine besuchte Website

– Datum und Uhrzeit zum Zeitpunkt des Zugriffes

– Menge der gesendeten Daten in Byte

– Quelle/Verweis, von welchem Sie auf die Seite gelangten

– verwendeter Browser

– verwendetes Betriebssystem

– verwendete IP-Adresse (ggf. in anonymisierter Form)

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis meines berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität meiner Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Ich behalte mir allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

Um den Besuch meiner Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwende ich auf verschiedenen Seiten sogenannte Cookies. Hierbei handelt es sich um kleine Textdateien, die auf Ihrem Endgerät abgelegt werden. Einige der von mir verwendeten Cookies werden nach dem Ende der Browser-Sitzung, also nach Schließen Ihres Browsers, wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf Ihrem Endgerät und ermöglichen mir oder meinen Partnerunternehmen (Cookies von Drittanbietern), Ihren Browser beim nächsten Besuch wiederzuerkennen (persistente Cookies). Werden Cookies gesetzt, erheben und verarbeiten diese im individuellen Umfang bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Persistente Cookies werden automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Sofern durch einzelne von mir implementierte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung meiner berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Ich arbeite unter Umständen mit Werbepartnern zusammen, die mir helfen, mein Internetangebot für Sie interessanter zu gestalten. Zu diesem Zweck werden für diesen Fall bei Ihrem Besuch meiner Website auch Cookies von Partnerunternehmen auf Ihrer Festplatte gespeichert (Cookies von Drittanbietern). Wenn ich mit vorbenannten Werbepartnern zusammenarbeite, werde ich Sie über den Einsatz derartiger Cookies und den Umfang der jeweils erhobenen Informationen innerhalb der nachstehenden Absätze individuell und gesondert informieren.

Bitte beachten Sie, dass Sie Ihren Browser so einstellen können, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können. Jeder Browser unterscheidet sich in der Art, wie er die Cookie-Einstellungen verwaltet. Diese ist in dem Hilfemenü jedes Browsers beschrieben, welches Ihnen erläutert, wie Sie Ihre Cookie-Einstellungen ändern können. Diese finden Sie für die jeweiligen Browser unter den folgenden Links:

– Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies

– Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen

– Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647

– Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

– Opera: http://help.opera.com/Windows/10.20/de/cookies.html

Bitte beachten Sie, dass bei Nichtannahme von Cookies die Funktionalität meiner Website eingeschränkt sein kann.

Weitere Funktionen und Angebote meiner Website

(1) Neben der rein informatorischen Nutzung meiner Website biete ich verschiedene Leistungen an, die Sie bei Interesse nutzen können. Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben, die ich zur Erbringung der jeweiligen Leistung nutze und für die die zuvor genannten Grundsätze zur Datenverarbeitung gelten. (2) Teilweise bediene ich mich zur Verarbeitung Ihrer Daten externer Dienstleister. Diese wurden von mir sorgfältig ausgewählt und beauftragt, sind an meine Weisungen gebunden und werden regelmäßig kontrolliert. (3) Weiterhin kann ich Ihre personenbezogenen Daten an Dritte weitergeben, wenn Aktionsteilnahmen, Gewinnspiele, Vertragsabschlüsse oder ähnliche Leistungen von mir gemeinsam mit Partnern angeboten werden. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes. (4) Soweit meine Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes (EWR) haben, informiere ich Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

Nutzung meines Webshops

(1) Wenn Sie in meinem Webshop bestellen möchten, ist es für den Vertragsabschluss erforderlich, dass Sie Ihre persönlichen Daten angeben, die ich für die Abwicklung Ihrer Bestellung benötige. Für die Abwicklung der Verträge notwendige Pflichtangaben sind gesondert markiert, weitere Angaben sind freiwillig. Die von Ihnen angegebenen Daten verarbeite ich zur Abwicklung Ihrer Bestellung. Dazu kann ich Ihre Zahlungsdaten an meine Hausbank weitergeben. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Sie können freiwillig ein Kundenkonto anlegen, durch das ich Ihre Daten für spätere weitere Einkäufe speichern kann. Bei Anlegung eines Accounts unter „Mein Konto“ werden die von Ihnen angegebenen Daten widerruflich gespeichert. Alle weiteren Daten, inklusive Ihres Nutzerkontos, können Sie im Kundenbereich stets löschen.

(2) Ich bin aufgrund handels- und steuerrechtlicher Vorgaben verpflichtet, Ihre Adress-, Zahlungs- und Bestelldaten für die Dauer von zehn Jahren zu speichern. Allerdings nehme ich nach zwei Jahren eine Einschränkung der Verarbeitung vor, d. h. Ihre Daten werden nur zur Einhaltung der gesetzlichen Verpflichtungen eingesetzt.

(3) Zur Verhinderung unberechtigter Zugriffe Dritter auf Ihre persönlichen Daten, insbesondere Finanzdaten, wird der Bestellvorgang per TLS-Technik verschlüsselt.

(4) Weiterhin kann ich Ihre personenbezogenen Daten an Dritte weitergeben, um eine Auslieferung von Waren direkt von Seiten des Herstellers zu veranlassen. Nähere Informationen hierzu erhalten Sie bei Angabe Ihrer personenbezogenen Daten oder untenstehend in der Beschreibung des Angebotes. Soweit meine Dienstleister oder Partner ihren Sitz in einem Staat außerhalb des Europäischen Wirtschaftsraumes (EWR) haben, informiere ich Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

WooCommerce Webshop

Ich habe auf meiner Website das Open-Source-Shopsystem WooCommerce als Plugin eingebunden. Dieses WooCommerce-Plugin basiert auf dem Content-Management-System WordPress, das ein Tochterunternehmen der Firma Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA) ist. Durch die implementierten Funktionen werden Daten an Automattic Inc. versandt, gespeichert und verarbeitet. In dieser Datenschutzerklärung informiere ich Sie, um welche Daten es sich handelt, wie das Netzwerk diese Daten verwendet und wie Sie die Datenspeicherung verwalten bzw. unterbinden können.

WooCommerce ist ein Onlineshop-System, das seit 2011 Teil des Verzeichnisses von WordPress ist und speziell für WordPress-Websites entwickelt wurde. Es ist eine anpassbare, quelloffene eCommerce-Plattform, die auf WordPress basiert und auch als WordPress-Plugin in meine Website eingebunden wurde.

Ich nutze diese Onlineshop-Lösung, um Ihnen meine physischen oder digitalen Produkte oder Dienstleistungen bestmöglich auf meiner Website anbieten zu können. Ziel ist es, Ihnen einen einfachen und leichten Zugang zu meinem Angebot zu ermöglichen, damit Sie unkompliziert und schnell zu Ihren gewünschten Produkten kommen.

Informationen, die Sie aktiv in ein Textfeld in meinem Onlineshop eingeben, können von WooCommerce bzw. von Automattic gesammelt und gespeichert werden. Also wenn Sie sich bei mir anmelden bzw. ein Produkt bestellen, kann Automattic diese Daten sammeln, verarbeiten und speichern. Dabei kann es sich neben E-Mail-Adresse, Namen oder Adresse auch um Kreditkarten- oder Rechnungsinformationen handeln. Automattic kann diese Informationen in weiterer Folge auch für eigene Marketing-Kampagnen nutzen.

Zudem gibt es auch noch Informationen, die Automattic automatisch in sogenannten Serverlogfiles von Ihnen sammelt:

– IP-Adresse

– Browserinformationen

– voreingestellte Spracheinstellung

– Datum und Uhrzeit des Webzugriffs

WooCommerce setzt in Ihrem Browser auch Cookies und verwendet Technologien wie Pixel-Tags (Web Beacons), um beispielsweise Sie als User klar zu identifizieren und möglicherweise interessensbezogene Werbung anbieten zu können. WooCommerce verwendet eine Reihe verschiedener Cookies, die je nach Useraktion gesetzt werden. Das heißt, wenn Sie zum Beispiel ein Produkt in den Warenkorb legen, wird ein Cookie gesetzt, damit das Produkt auch im Warenkorb bleibt, wenn Sie meine Website verlassen und zu einem späteren Zeitpunkt wiederkommen.

Sofern es keine gesetzliche Verpflichtung gibt, Daten für einen längeren Zeitraum aufzubewahren, löscht WooCommerce die Daten dann, wenn sie für die eigenen Zwecke, für die sie gespeichert wurden, nicht mehr benötigt werden. So werden zum Beispiel Serverlogfiles, die technische Daten zu Ihrem Browser und Ihrer IP-Adresse enthalten, etwa nach 30 Tagen wieder gelöscht. Die Daten werden auf amerikanischen Servern von Automattic gespeichert.

Sie haben jederzeit das Recht, auf Ihre personenbezogenen Daten zuzugreifen und Einspruch gegen die Nutzung und Verarbeitung dieser zu erheben. Sie können auch jederzeit bei einer staatlichen Aufsichtsbehörde eine Beschwerde einreichen.

In Ihrem Browser haben Sie auch die Möglichkeit, Cookies individuell zu verwalten, zu löschen oder zu deaktivieren. Nehmen Sie aber bitte zur Kenntnis, dass deaktivierte oder gelöschte Cookies mögliche negative Auswirkungen auf die Funktionen meines WooCommerce-Onlineshops haben.

Wenn Sie eingewilligt haben, dass WooCommerce eingesetzt werden darf, ist die Rechtsgrundlage der entsprechenden Datenverarbeitung diese Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Von meiner Seite besteht zudem ein berechtigtes Interesse, WooCommerce zu verwenden, um meinen Online-Service zu optimieren (Art. 6 Abs. 1 lit. f DSGVO). Ich setze WooCommerce gleichwohl nur ein, soweit Sie eine Einwilligung erteilt haben.

Ich weise darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann dazu führen, dass gegebenenfalls Daten nicht anonymisiert verarbeitet und gespeichert werden. Ferner können gegebenenfalls US-amerikanische staatliche Behörden Zugriff auf einzelne Daten nehmen.

Mehr Details zur Datenschutzrichtlinie und welche Daten auf welche Art durch WooCommerce erfasst werden, entnehmen Sie bitte der Datenschutzerklärung von Automattic unter https://automattic.com/privacy/ sowie allgemeine Informationen zu WooCommerce unter https://woocommerce.com/

Datenschutzbestimmungen bei der Verwendung externer Zahlungsdienstleister

Ich biete für die Nutzung des Webshops mehrere Zahlungsmethoden an und bediene mich dabei unterschiedlicher Zahlungsdienstleister. Je nachdem für welche Zahlungsart Sie sich entscheiden, werden unterschiedliche Daten an den jeweiligen Zahlungsdienstleister übermittelt. Die Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 S. 1 lit. a DSGVO.

PayPal

Entscheiden Sie sich für die Zahlungsart PayPal, so werden Ihre personenbezogenen Daten an PayPal übermittelt. Voraussetzung für die Nutzung von PayPal ist die Eröffnung eines PayPal-Kontos. Mit der Nutzung bzw. Eröffnung eines PayPal-Kontos müssen unter anderem Name, Adresse, Telefonnummer und E-Mail-Adresse an PayPal übermittelt werden. Rechtsgrundlage für die Übermittlung der Daten ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrages).

Betreiber des Zahlungsdienstes PayPal ist die:

PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg

Mit der Zahlungsoption PayPal willigen Sie in die Übermittlung der personenbezogenen Daten wie Name, Adresse, Telefonnummer und E-Mail-Adresse an PayPal ein. Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von PayPal unter https://www.paypal.com/de/webapps/mpp/ua/privacy-full

Auftragsverarbeiter

Ich bediene mich externer Dienstleister (Auftragsverarbeiter) z. B. für den Versand von Waren, Newsletter oder Zahlungsabwicklungen. Mit den Dienstleistern wurde jeweils eine separate Auftragsdatenverarbeitung geschlossen, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten.

Online-Marketing und Affiliate

Ich nehme an Affiliate-Partnerprogrammen teil. Bei Affiliate-Partner-Programmen werden Werbeanzeigen eines Unternehmens (Advertiser) auf Webseiten von anderen Unternehmen des Affiliate-Partner-Netzwerks (Publisher) platziert. Wenn Sie auf eine dieser Affiliate-Werbeanzeigen klicken, werden Sie zum beworbenen Angebot weitergeleitet. Sollten Sie anschließend eine bestimmte Transaktion (Conversion) tätigen, erhalte ich hierfür eine Vergütung. Zur Berechnung dieser Vergütung ist es erforderlich, dass der Affiliate-Netzwerkbetreiber nachvollziehen kann, über welche Werbeanzeige Sie auf das jeweilige Angebot gekommen sind und die vordefinierte Transaktion vorgenommen haben. Hierfür werden Cookies oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) eingesetzt.

Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der korrekten Berechnung meiner Affiliate-Vergütung. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Ich nehme an folgenden Affiliate-Programmen teil:

Awin

Ich bin Mitglied im Affiliate-Netzwerk Awin. Anbieter ist die Awin AG, Eichhornstraße 3, 10785 Berlin, Deutschland. Wenn Sie auf einen mit „(Partnerlink)“ gekennzeichneten Link auf meiner Website klicken und anschließend einen Kauf oder eine andere vergütungspflichtige Aktion durchführen, erhalte ich hierfür eine Provision. Dabei werden Cookies und vergleichbare Tracking-Technologien eingesetzt, um Ihre Klickaktion der späteren Transaktion zuordnen zu können. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der korrekten Abrechnung meiner Affiliate-Vergütung) sowie, soweit eine Einwilligung vorliegt, auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Details entnehmen Sie bitte der Datenschutzerklärung von Awin unter https://www.awin.com/de/datenschutz

Sonstige Affiliate-Partner-Programme

Adcell (Firstlead GmbH, Rosenfelder Str. 15-16, 10315 Berlin, Deutschland)

Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit mir (z. B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Welche Daten im Falle eines Kontaktformulars erhoben werden, ist aus dem jeweiligen Kontaktformular ersichtlich. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung dieser Daten ist mein berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kommentarfunktion auf der Website

Für die Kommentarfunktion auf dieser Seite werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars, Ihre E-Mail-Adresse und, wenn Sie nicht anonym posten, der von Ihnen gewählte Nutzername gespeichert.

1) Speicherdauer der Kommentare

Die Kommentare und die damit verbundenen Daten werden gespeichert und verbleiben auf dieser Website, bis der kommentierte Inhalt vollständig gelöscht wurde oder die Kommentare aus rechtlichen Gründen gelöscht werden müssen (z. B. beleidigende Kommentare).

2) Rechtsgrundlage

Die Speicherung der Kommentare erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an mich. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Newsletter

(1) Anmeldung zum E-Mail-Newsletter

Wenn Sie sich zu meinem E-Mail-Newsletter anmelden, übersende ich Ihnen regelmäßig Informationen zu meinen Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein Ihre E-Mail-Adresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um Sie persönlich ansprechen zu können. Für den Versand des Newsletters verwende ich das sog. Double-Opt-in-Verfahren. Dies bedeutet, dass ich Ihnen erst dann einen E-Mail-Newsletter übermitteln werde, wenn Sie mir ausdrücklich bestätigt haben, dass Sie in den Empfang des Newsletters einwilligen. Ich schicke Ihnen dann eine Bestätigungs-E-Mail, mit der Sie gebeten werden, durch Anklicken eines entsprechenden Links zu bestätigen, dass Sie künftig den Newsletter erhalten wollen. Mit der Aktivierung des Bestätigungslinks erteilen Sie mir Ihre Einwilligung für die Nutzung Ihrer personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Bei der Anmeldung zum Newsletter speichere ich Ihre vom Internet-Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch Ihrer E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von mir bei der Anmeldung zum Newsletter erhobenen Daten werden ausschließlich für Zwecke der werblichen Ansprache im Wege des Newsletters genutzt. Sie können den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an die eingangs genannte Verantwortliche abbestellen. Nach erfolgter Abmeldung wird Ihre E-Mail-Adresse unverzüglich in meinem Newsletter-Verteiler gelöscht, soweit Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder ich mir eine darüber hinausgehende Datenverwendung vorbehalte, die gesetzlich erlaubt ist und über die ich Sie in dieser Erklärung informiere.

(2) Versand des E-Mail-Newsletters an Bestandskunden

Wenn Sie mir Ihre E-Mail-Adresse beim Kauf von Waren bzw. Dienstleistungen zur Verfügung gestellt haben, behalte ich mir vor, Ihnen regelmäßig Angebote zu ähnlichen Waren bzw. Dienstleistungen, wie den bereits gekauften, aus meinem Sortiment per E-Mail zuzusenden. Hierfür muss ich gemäß § 7 Abs. 3 UWG keine gesonderte Einwilligung von Ihnen einholen. Die Datenverarbeitung erfolgt insoweit allein auf Basis meines berechtigten Interesses an personalisierter Direktwerbung gemäß Art. 6 Abs. 1 lit. f DSGVO. Haben Sie der Nutzung Ihrer E-Mail-Adresse zu diesem Zweck anfänglich widersprochen, findet ein Mailversand meinerseits nicht statt. Sie sind berechtigt, der Nutzung Ihrer E-Mail-Adresse zu dem vorbezeichneten Werbezweck jederzeit mit Wirkung für die Zukunft durch eine Mitteilung an die zu Beginn genannte Verantwortliche zu widersprechen. Nach Eingang Ihres Widerspruchs wird die Nutzung Ihrer E-Mail-Adresse zu Werbezwecken unverzüglich eingestellt.

(3) Für den Versand von Newslettern verwende ich einen externen Dienstleister. Mit dem Dienstleister wurde eine separate Auftragsdatenverarbeitung geschlossen, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten. Derzeit arbeite ich mit folgendem Dienstleister zusammen: Brevo – Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Dabei werden folgende Daten an Brevo übermittelt:

– Name

– E-Mail-Adresse

– IP-Adresse

Mit Brevo wird u. a. der Versand von Newslettern organisiert und analysiert. Die von Ihnen für den Zweck des Newsletterbezugs eingegebenen Daten werden auf den Servern von Brevo gespeichert. Wenn Sie keine Analyse durch Brevo möchten, müssen Sie den Newsletter abbestellen. Hierfür stelle ich in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Für den Zweck der Analyse enthalten die mit Brevo versandten E-Mails ein sog. Tracking-Pixel, das sich beim Öffnen der E-Mail mit den Servern von Brevo verbindet. Auf diese Weise kann festgestellt werden, ob eine Newsletternachricht geöffnet wurde.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

Empfänger: Brevo – Sendinblue GmbH.

Übermittlung an Drittstaaten: Eine Übermittlung der Daten in Drittstaaten findet nicht statt.

Dauer: Die im Rahmen der Einwilligung für den Zweck des Newsletters gespeicherten Daten werden bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung sowohl von meinen Servern als auch von den Servern von Brevo gelöscht.

Widerruf: Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit mit Wirkung für die Zukunft zu widerrufen.

Nähere Informationen entnehmen Sie bitte der Datenschutzerklärung von Brevo unter https://www.brevo.com/de/legal/privacypolicy/

Kinder und Jugendliche

Mein Angebot richtet sich grundsätzlich an Erwachsene. Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an mich übermitteln.

Webanalysedienste

Google Analytics (GA4)

Diese Website benutzt Google Analytics (GA4), einen Webanalysedienst der Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google“). Google Analytics (GA4) verwendet Cookies und ähnliche Technologien, die auf Ihrem Endgerät gespeichert werden und eine Analyse Ihrer Nutzung der Website ermöglichen. In GA4 ist die IP-Anonymisierung standardmäßig aktiviert: Ihre IP-Adresse wird vor der Speicherung automatisch gekürzt. Nur in Ausnahmefällen wird die vollständige IP-Adresse an einen Server von Google LLC in den USA übertragen und dort gekürzt. Die durch Cookies und ähnliche Technologien erzeugten Informationen über Ihre Nutzung dieser Website werden an Server von Google übertragen und dort gespeichert. In meinem Auftrag wird Google diese Informationen nutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere damit verbundene Dienstleistungen zu erbringen.

Alle oben beschriebenen Verarbeitungen werden nur dann vollzogen, wenn Sie mir gemäß Art. 6 Abs. 1 lit. a DSGVO dazu Ihre ausdrückliche Einwilligung erteilt haben. Sie können Ihre erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie diesen Dienst im auf der Website bereitgestellten Cookie-Consent-Tool deaktivieren. Ich habe mit Google für die Nutzung von Google Analytics einen Auftragsverarbeitungsvertrag abgeschlossen.

Für die Übermittlung von Daten aus der EU in die USA beruft sich Google auf Standarddatenschutzklauseln der Europäischen Kommission. Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von Google unter https://policies.google.com/privacy?hl=de&gl=de

Google Tag Manager

Google Tag Manager ist eine Lösung, mit der ich sog. Website-Tags über eine Oberfläche verwalten und so andere Dienste in mein Onlineangebot einbinden kann. Mit dem Tag Manager selbst werden keine Profile der Nutzer erstellt oder Cookies gespeichert. Google erfährt lediglich die IP-Adresse des Nutzers, was notwendig ist, um den Google Tag Manager auszuführen.

Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Mutterunternehmen: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Datenschutzerklärung von Google unter https://policies.google.com/privacy

Tools und Sonstiges

(1) Borlabs

Diese Website verwendet das Cookie-Consent-Tool Borlabs des Anbieters Herrn Benjamin A. Bornschein, Georg-Wilhelm-Str. 17, 21107 Hamburg („Borlabs“), welches zwei technisch notwendige Cookies („borlabsCookie“ und „borlabsCookieUnblockContent“) setzt, um Ihre Cookie-Präferenz zu speichern. Die vorgenannte Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Grundlage meines berechtigten Interesses an der Bereitstellung eines Cookie-Präferenzmanagements für die Website-Besucher. Das „Borlabs Cookie“ verarbeitet keinerlei personenbezogenen Daten. Im Cookie „borlabsCookie“ wird Ihre gewählte Präferenz gespeichert, die Sie beim Betreten der Website ausgewählt haben. Möchten Sie diese Einstellungen widerrufen, löschen Sie einfach die Cookies in Ihrem Browser. Wenn Sie die Website neu betreten/neu laden, werden Sie erneut nach Ihrer Cookie-Präferenz gefragt.

Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von Borlabs unter https://de.borlabs.io/datenschutz/

(2) Zoom

Ich nutze den Dienst „Zoom“ der Zoom Video Communications Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA, um Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen. Im Rahmen der Nutzung von Zoom werden Daten der Kommunikationsteilnehmer verarbeitet und auf Servern von Zoom gespeichert. Zu diesen Daten können insbesondere Ihre Anmeldedaten (Name, E-Mail-Adresse, Telefon (optional) und Passwort) und Meeting-Daten (Thema, Teilnehmer-IP-Adresse, Geräteinformationen, Beschreibung (optional)) zählen. Darüber hinaus können visuelle und auditive Beiträge der Teilnehmer sowie Spracheingaben in Chats verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Vertragserfüllung, Art. 6 Abs. 1 lit. a DSGVO bei erteilter Einwilligung sowie Art. 6 Abs. 1 lit. f DSGVO für mein berechtigtes Interesse an der effektiven Durchführung der Meetings.

Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von Zoom unter https://zoom.us/docs/de-de/privacy-and-legal.html

(3) Google reCAPTCHA

Auf dieser Website verwende ich die reCAPTCHA-Funktion von Google als Data Processor unter Google Cloud. Diese dient der Unterscheidung zwischen natürlichen Personen und maschinellen/automatierten Eingaben sowie dem Schutz vor Spam und Missbrauch.

Bei Nutzung werden IP-Adresse und ggf. weitere für reCAPTCHA benötigte Daten gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis meines berechtigten Interesses an Google Cloud übermittelt. Google verarbeitet diese Daten ausschließlich nach meinem Auftragsverarbeitungsvertrag (AVV).

(4) Brevo – Terminbuchung

Für die Vereinbarung von Terminen verwende ich den Brevo Kalender (https://brevo.com/de), einen Service der Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis meines berechtigten Interesses an einem technisch einwandfreien Online-Angebot und seiner wirtschaftlich-effizienten Gestaltung.

Dadurch werden die von Ihnen bei der Terminvereinbarung eingegebenen Daten an Brevo übersendet. Ich habe mit Brevo einen Auftragsverarbeitungsvertrag abgeschlossen, nach dem Brevo die Daten nur nach meiner Weisung verarbeitet. Diese Daten werden von mir und Brevo nicht an Dritte weitergegeben und dienen nur für statistische Zwecke und die Organisation der Termine. Erledigt sich Ihr Termin ohne Weiterungen, werden Ihre Daten gelöscht.

Nähere Informationen entnehmen Sie bitte der Datenschutzerklärung von Brevo unter https://www.brevo.com/de/legal/privacypolicy/

(5) Vimeo (Zwei Klick)

Ich verwende für die Einbindung von Videos den Anbieter Vimeo.com, Inc., 330 West 34th Street, 5th Floor, New York, New York 10001, USA. Ich verwende eine Zwei-Klick-Lösung, durch die Vimeo erst von Ihrer IP-Adresse und Ihrem Besuch auf meiner Webseite erfährt, wenn Sie den Button betätigt haben. Betätigen Sie das Plugin, während Sie gleichzeitig bei Vimeo eingeloggt sind, kann Ihre Nutzung Ihrem Benutzerkonto zugeordnet werden. Die von Vimeo erhobenen Daten könnten in Staaten außerhalb der EU, insbesondere die USA, übermittelt werden.

Nähere Informationen entnehmen Sie bitte der Datenschutzerklärung von Vimeo unter https://vimeo.com/privacy

(6) Soziale Medien

Ich verweise mit Links auf meine Social-Media-Auftritte. Anders als Social-Media-Plugins führen Links nicht bereits bei Aufruf meiner Seite dazu, dass die Social-Media-Plattform von Ihrem Besuch erfährt. Wenn Sie den Link jedoch betätigen, werden Ihre Daten von der jeweiligen Plattform verarbeitet. Die Plattform wird im Regelfall Cookies auf Ihrem Gerät speichern oder Ihr Nutzungsverhalten zu Ihrem Account speichern, insbesondere wenn Sie selbst angemeldet sind. Bitte informieren Sie sich über die Datenverarbeitung der jeweiligen Plattform, bevor Sie den Link betätigen.

Facebook

Meine Seite verwendet Links auf meinen Auftritt im sozialen Netzwerk Facebook der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Es handelt sich nur um einen normalen Link; wenn Sie meine Seite aufrufen, erfährt Facebook also nicht von Ihrem Besuch. Wenn Sie den Link anklicken, werden Sie zu Facebook weitergeleitet. Ihre Daten werden von Facebook Ireland auf Basis der Standardvertragsklauseln an Facebook in den USA übermittelt. Nähere Informationen entnehmen Sie bitte der Datenschutzerklärung von Facebook unter https://de-de.facebook.com/policy.php

Meine Seite verwendet Links auf meinen Auftritt im sozialen Netzwerk LinkedIn der LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland, als Tochterunternehmen der LinkedIn Corporation, 2029 Stierlin Ct. Ste. 200, Mountain View, CA 94043, USA. Es handelt sich nur um einen normalen Link; wenn Sie meine Seite aufrufen, erfährt LinkedIn also nicht von Ihrem Besuch. Wenn Sie den Link anklicken, können Ihre Daten in die USA weitergegeben werden. Nähere Informationen entnehmen Sie bitte der Datenschutzerklärung von LinkedIn unter https://www.linkedin.com/legal/privacy-policy?_l=de_DE

Instagram

Meine Seite verwendet Links auf meinen Auftritt im sozialen Netzwerk Instagram der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Es handelt sich nur um einen normalen Link; wenn Sie meine Seite aufrufen, erfährt Instagram also nicht von Ihrem Besuch. Wenn Sie den Link anklicken, können Ihre Daten in die USA weitergegeben werden. Nähere Informationen entnehmen Sie bitte der Datenschutzerklärung von Instagram unter https://privacycenter.instagram.com/policy/

(7) ProvenExpert

Auf meiner Website ist ein Bewertungswidget des Anbieters Expert Systems AG, Quedlinburger Str. 1, 10589 Berlin, eingebunden. Das Widget lädt Bewertungsinhalte direkt von den Servern von ProvenExpert. Dabei wird Ihre IP-Adresse an ProvenExpert übertragen. Eine Weitergabe an Dritte findet nicht statt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO auf Basis meines berechtigten Interesses an der transparenten Darstellung von Kundenbewertungen.

Nähere Informationen entnehmen Sie bitte der Datenschutzerklärung von ProvenExpert unter https://www.provenexpert.com/de-de/datenschutzbestimmungen/

(8) Einsatz von KI-gestützten Tools (Claude von Anthropic)

Zur Unterstützung bei der Erstellung von Website-Inhalten (z. B. Blogbeiträge) sowie bei administrativen und organisatorischen Aufgaben nutze ich das KI-gestützte Tool Claude des Anbieters Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104-5401, USA.

Im Rahmen dieser Tätigkeiten kann Claude im Einzelfall eine technische Verbindung zu folgenden Systemen haben:

– dem Newsletter-Tool Brevo, in dem E-Mail-Adressen von Newsletter-Abonnentinnen gespeichert sind

– dem WooCommerce-Webshop dieser Website

Ich weise ausdrücklich darauf hin, dass ich darauf achte, dass durch den Einsatz von Claude keine personenbezogenen Kundendaten (z. B. Namen, E-Mail-Adressen, Bestelldaten) an Anthropic übermittelt oder dort gespeichert werden. Die Nutzung von Claude beschränkt sich auf inhaltliche und organisatorische Aufgaben, bei denen keine personenbezogenen Daten Dritter verarbeitet werden.

Sollte im Einzelfall dennoch eine Verarbeitung personenbezogener Daten durch Anthropic erforderlich sein, erfolgt diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der effizienten Gestaltung meiner Arbeitsprozesse). Für den Datentransfer in die USA stützt sich Anthropic auf Standardvertragsklauseln der Europäischen Kommission.

Weitere Informationen entnehmen Sie bitte der Datenschutzerklärung von Anthropic unter https://www.anthropic.com/legal/privacy

Rechte der betroffenen Person

(1) Das geltende Datenschutzrecht gewährt Ihnen gegenüber der Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die ich Sie nachstehend informiere:

– Auskunftsrecht gemäß Art. 15 DSGVO: Sie haben insbesondere ein Recht auf Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten, die Verarbeitungszwecke, die Kategorien der verarbeiteten personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer bzw. die Kriterien für die Festlegung der Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Beschwerde bei einer Aufsichtsbehörde, die Herkunft Ihrer Daten, wenn diese nicht durch mich bei Ihnen erhoben wurden, das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling sowie Ihr Recht auf Unterrichtung, welche Garantien gemäß Art. 46 DSGVO bei Weiterleitung Ihrer Daten in Drittländer bestehen.

– Recht auf Berichtigung gemäß Art. 16 DSGVO: Sie haben ein Recht auf unverzügliche Berichtigung Sie betreffender unrichtiger Daten und/oder Vervollständigung Ihrer bei mir gespeicherten unvollständigen Daten.

– Recht auf Löschung gemäß Art. 17 DSGVO: Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten bei Vorliegen der Voraussetzungen des Art. 17 Abs. 1 DSGVO zu verlangen. Dieses Recht besteht jedoch insbesondere dann nicht, wenn die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

– Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO: Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, solange die von Ihnen bestrittene Richtigkeit Ihrer Daten überprüft wird, wenn Sie eine Löschung Ihrer Daten wegen unzulässiger Datenverarbeitung ablehnen und stattdessen die Einschränkung der Verarbeitung verlangen, wenn Sie Ihre Daten zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, nachdem ich diese Daten nach Zweckerreichung nicht mehr benötige, oder wenn Sie Widerspruch aus Gründen Ihrer besonderen Situation eingelegt haben, solange noch nicht feststeht, ob meine berechtigten Gründe überwiegen.

– Recht auf Unterrichtung gemäß Art. 19 DSGVO: Haben Sie das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber der Verantwortlichen geltend gemacht, bin ich verpflichtet, allen Empfängern, denen die Sie betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Ihnen steht das Recht zu, über diese Empfänger unterrichtet zu werden.

– Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO: Sie haben das Recht, Ihre personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen, soweit dies technisch machbar ist.

– Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO: Sie haben das Recht, eine einmal erteilte Einwilligung in die Verarbeitung von Daten jederzeit mit Wirkung für die Zukunft zu widerrufen. Im Falle des Widerrufs werde ich die betroffenen Daten unverzüglich löschen, sofern eine weitere Verarbeitung nicht auf eine Rechtsgrundlage zur einwilligungslosen Verarbeitung gestützt werden kann. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

– Recht auf Beschwerde gemäß Art. 77 DSGVO: Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, haben Sie – unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs – das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes.

(2) Widerspruchsrecht

Wenn ich im Rahmen einer Interessenabwägung Ihre personenbezogenen Daten aufgrund meines überwiegenden berechtigten Interesses verarbeite, haben Sie das jederzeitige Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch mit Wirkung für die Zukunft einzulegen.

Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beende ich die Verarbeitung der betroffenen Daten. Eine Weiterverarbeitung bleibt aber vorbehalten, wenn ich zwingende schutzwürdige Gründe für die Verarbeitung nachweisen kann, die Ihre Interessen, Grundrechte und Grundfreiheiten überwiegen, oder wenn die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Werden Ihre personenbezogenen Daten von mir verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Machen Sie von Ihrem Widerspruchsrecht Gebrauch, beende ich die Verarbeitung der betroffenen Daten zu Direktwerbezwecken.

Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden diese Daten so lange gespeichert, bis die betroffene Person ihre Einwilligung widerruft.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder meinerseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis die betroffene Person ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübt, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis die betroffene Person ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübt.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.