Datenschutzerklärung

Im Folgenden informiere ich dich über die Verarbeitung deiner personenbezogenen Daten durch mich und die dir nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.

Diese Datenschutzerklärung klärt dich über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten innerhalb meiner Webseite (nachfolgend gemeinsam bezeichnet als „Webseite“) auf. Die Datenschutzerklärung gilt unabhängig von den verwendeten Domains, Systemen und Geräten (z.B. Desktop, Mobile, usw.).

Personenbezogene Daten sind dabei alle Daten, die auf dich persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Welche Daten im Einzelnen verarbeitet und in welcher Weise genutzt werden, richtet sich maßgeblich nach den bei mir in Anspruch genommenen Services.

1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?

Verantwortliche Stelle ist:

Sonja Neumann

Hilpoltsteinerstraße 2A

83607 Holzkirchen

sonjax.neumann@gmail.com

2. Welche Quellen und Daten nutze ich?

Ich verarbeite personenbezogene Daten, die ich im Rahmen der Nutzung meiner Webseite und ggf. unserer Geschäftsbeziehung von dir erhalte.

Bei der rein informatorischen Nutzung der Webseite, also wenn du dich nicht registrieren oder mir anderweitig Informationen übermittelst, erhebe ich nur die personenbezogenen Daten, die dein Browser an den Server übermittelt. Wenn du meine Webseite aufrufst, erhebe ich die folgenden Zugriffsdaten, die für mich technisch erforderlich sind, um dir meine Webseite anzuzeigen und die Stabilität und Sicherheit zu gewährleisten. Zu den Zugriffsdaten gehören die anonymisierte IP-Adresse (das letzte Oktett wird genullt), Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (d.h. Name der konkret abgerufenen Webseite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Referrer URL (zuvor besuchte Seite), Browsertyp- und version, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware, Meldung über erfolgreichen Abruf.

Ferner erhalte ich deine personenbezogenen Daten, sofern du mich per Kontaktformular oder E-Mail kontaktierst. Personenbezogene Daten sind hier z.B. Name, E-Mail, Telefon-/Mobilnummer (nachstehend „Kontaktdaten“ genannt).

3. Wofür verarbeite ich deine Daten (Zweck der Verarbeitung) und auf welcher Rechtsgrundlage?

Ich verarbeite deine personenbezogenen Daten im Einklang mit den Bestimmungen der Europäischen Datenschutz-Grundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG) zu folgernden Zwecken und auf Basis folgender Rechtsgrundlagen:ZweckRechtsgrundlageSoweit du mir eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke (z. B. bei der Kontaktaufnahme über mein Kontaktformular bzw. per E-Mail zur Bearbeitung und Abwicklung der Anfrage, Versand von Newslettern oder Teilnehmerinformationen / -unterlagen, Werbeansprache per E-Mail etc.) erteilt hast, ist die Rechtmäßigkeit dieser Verarbeitung auf Basis Ihrer Einwilligung gegeben. Eine erteilte Einwilligung kann jederzeit widerrufen werden. Bitte beachte, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen.Einwilligung, Art. 6 Abs. 1a DS-GVOBei der Kontaktaufnahme mit mir (per Kontaktformular oder E-Mail) werden deine Angaben neben einer ggf. erteilten Einwilligung zur Bearbeitung der Kontaktanfrage und deren Abwicklung auch auf Basis der Durchführung vorvertraglicher Maßnahmen, Art. 6 Abs. 1b DS-GVO, verarbeitet.Durchführung vorvertraglicher Maßnahmen auf Anfrage der Person, Art. 6 Abs. 1b DS-GVO

Deine Zugriffsdaten (siehe oben unter Punkt 2 aufgeführte Daten) verarbeite ich zur Wahrung berechtigter Interessen von mir oder von Dritten. Ich verfolge dabei insbesondere folgende berechtigte Interessen

Gewährleistung der IT-Sicherheit, insbesondere der Sicherheit der Webseite;
Werbung oder Markt- und Meinungsforschung, soweit du der Nutzung deiner Daten nicht widersprochen haben;
Optimierung des Interauftrittes sowie des Internetangebotes;
Geltendmachung rechtlicher Ansprüche und Verteidigung bei rechtlichen Streitigkeiten;

Im Rahmen der Interessenabwägung zur Wahrung berechtigter Interessen, Art. 6 Abs. 1f DS-GVO

4. Wer bekommt meine Daten?

Innerhalb des Unternehmens erhalten diejenigen Stellen Zugriff auf deine Daten, die diese zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten benötigen.

Auch von mir eingesetzte Auftragsverarbeiter (Art. 28 DS-GVO) können zu den oben genannten Zwecken Daten erhalten. Dies sind Unternehmen in den Kategorien IT-Dienstleistungen, – Telekommunikation, – sowie Vertrieb und Marketing. Sofern ich Auftragsverarbeiter einsetze, um meine Leistungen bereitzustellen, ergreife ich geeignete rechtliche Vorkehrungen sowie entsprechende technische und organisatorische Maßnahmen, um für den Schutz der personenbezogenen Daten gemäß den einschlägigen gesetzlichen Vorschriften zu sorgen. Die Daten werden nur innerhalb der Europäischen Union verarbeitet.

Eine Weitergabe von Daten an Dritte erfolgt nur im Rahmen der gesetzlichen Vorgaben. Ich gebe die Daten der Nutzer an Dritte nur dann weiter, wenn dies z.B. auf Grundlage des Art. 6 Abs. 1 lit. b) DS-GVO für Vertragszwecke erforderlich ist oder auf Grundlage berechtigter Interessen gem. Art. 6 Abs. 1 lit. f. DS-GVO an einem wirtschaftlichen und effektiven Betrieb meines Geschäftsbetriebes oder Sie in die Datenübermittlung eingewilligt haben. Bei der rein informatorischen Nutzung der Webseite gebe ich grundsätzlich keine Daten an Dritte weiter.

5. Wie lange werden meine Daten gespeichert?

Aus Sicherheitsgründen (z.B. zur Aufklärung von Missbrauchs- oder Betrugshandlungen) werden Logfile-Informationen für die Dauer von maximal 14 Tagen gespeichert und danach gelöscht (siehe oben Punkt 2). Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.

Soweit erforderlich, verarbeite und speichere ich deine personenbezogenen Daten für die Dauer meiner Geschäftsbeziehung, was beispielsweise auch die Anbahnung und die Abwicklung eines Vertrages über Kontaktformular oder per E-Mail umfasst.

Darüber hinaus unterliege ich verschiedenen Aufbewahrungs- und Dokumentationspflichten, die sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen zwei bis zehn Jahre.

Schließlich beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die zum Beispiel nach den §§ 195 ff. des Bürgerlichen Gesetzbuches (BGB) in der Regel 3 Jahre, in gewissen Fällen aber auch bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.

6. Werden Daten in ein Drittland oder an eine internationale Organisation übermittelt?

Eine Datenübermittlung in Drittstaaten (Staaten außerhalb der Europäischen Union – EU) findet nicht statt.

7. Welche Datenschutzrechte habe ich?

Jede betroffene Person hat

das Recht auf Auskunft nach Art. 15 DS-GVO,
das Recht auf Berichtigung nach Art. 16 DS-GVO,
das Recht auf Löschung nach Art. 17 DS-GVO,
das Recht auf Einschränkung der Verarbeitung nach Art. 18 DS-GVO sowie
das Recht auf Datenübertragbarkeit aus Art. 20 DS-GVO.

Ferner können Sie Einwilligungen, grundsätzlich mit Wirkung für die Zukunft, widerrufen.

Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde (Art. 77 DS-GVO i.V.m. § 19 BDSG).

Zusätzlich möchte ich auf dein Widerspruchsrecht nach Art 21. DS-GVO hinweisen:

Information über Ihr Widerspruchsrecht nach Art. 21 DS-GVODu hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung dich betreffender personenbezogener Daten, die aufgrund von Artikel 6 Absatz 1 Buchstabe e DSGVO (Datenverarbeitung im öffentlichen Interesse) und Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling im Sinne von Artikel 4 Nr. 4 DS-GVO, das ich zur Fragebogenauswertung oder für Werbezwecke einsetze. Legst du Widerspruch ein, werde ich deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.In Einzelfällen verarbeite ich deine personenbezogenen Daten, um Direktwerbung zu betreiben. Du hast das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprichst du der Verarbeitung für Zwecke der Direktwerbung, so werde ich deine personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten. Der Widerspruch kann formfrei erfolgen und es fallen keine anderen als die Übermittlungskosten nach den Basistarifen an. Der Widerspruch ist, wenn möglich, zu richten an:

Sonja Neumann

Hilpoltsteinerstraße 2A

83607 Holzkirchen

sonjax.neumann@gmail.com

8. Inwieweit gibt es eine automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling?

Im Rahmen des Zugriffs auf meine Webseite bzw. im Rahmen der Kontaktaufnahme per Formular oder E-Mail nutze ich grundsätzlich keine vollautomatisierte automatische Entscheidungsfindung gemäß Artikel 22 DS-GVO. Sollte ich dieses Verfahren in Einzelfällen einsetzen, werde ich dich hierüber gesondert informieren, sofern dies gesetzlich vorgegeben ist.

Ich verarbeite deine Daten nicht automatisiert mit dem Ziel, bestimmte persönliche Aspekte zu bewerten (Profiling).

9. Besteht für mich eine Pflicht zur Bereitstellung von Daten?

Im Rahmen meiner Webseite musst du diejenigen personenbezogenen Daten bereitstellen, die für die Nutzung meiner Webseite technisch bzw. aus IT-Sicherheitsgründen erforderlich sind. Sofern du die vorgenannten Daten nicht bereitstellst, kannst du meine Webseite nicht nutzen.

Im Rahmen der Kontaktaufnahme per Formular oder E-Mail musst du nur diejenigen personenbezogenen Daten bereitstellen, die für die Bearbeitung Ihrer Anfrage erforderlich sind. Andernfalls kann ich deine Anfrage nicht bearbeiten.

10. Cookies

Cookies sind Informationen, die von meinem Webserver oder Webservern Dritter an die Web-Browser der Nutzer übertragen und dort für einen späteren Abruf gespeichert werden. Bei Cookies handelt es sich um kleine Dateien oder sonstige Arten der Informationsspeicherung. Cookies dienen der Sicherheit oder sind zum Betrieb meiner Webseite erforderlich (z.B. für die optimale Darstellung der Website auf verschiedenen Endgeräten) oder um deine Entscheidung bei der Bestätigung unseres Cookie-Banners zu speichern.

Ich verwende „Session-Cookies“, die nur für die Zeitdauer des aktuellen Besuchs auf meiner Webseite abgelegt werden und teilweise die Nutzung unseres Onlineangebotes überhaupt erst ermöglichen. In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Session-Cookies werden spätestens gelöscht, wenn Sie die Nutzung meiner Webseite beendet haben und den Browser schließen.

Über den Einsatz von Cookies im Rahmen von Website-Tracking informiere ich dich in den folgenden Abschnitten.

Falls du nicht möchtest, dass Cookies auf deinem Rechner gespeichert werden, kannst du die entsprechende Option in den Systemeinstellungen deines Browsers deaktivieren. Gespeicherte Cookies können in den Systemeinstellungen des Browsers gelöscht werden. Bitte beachte, dass die Deaktivierung von Cookies zu Funktionseinschränkungen dieser Webseite führen kann.

11. Einsatz von Social-Media-Plug-ins

Ich setze derzeit folgende Social-Media-Plug-ins ein: [Instagram]. Ich nutze dabei die sog. Zwei-Klick-Lösung. Das heißt, wenn du meine Seite besuchst, werden zunächst grundsätzlich keine personenbezogenen Daten an die Anbieter der Plug-ins weitergegeben. Den Anbieter des Plug-ins erkennen Sie über die Markierung auf dem Kasten über seinen Anfangsbuchstaben oder das Logo. Ich eröffne dir die Möglichkeit, über den Button direkt mit dem Anbieter des Plug-ins zu kommunizieren. Nur wenn du auf das markierte Feld klickst und es dadurch aktivierst, erhält der Plug-in-Anbieter die Information, dass du die entsprechende Website unseres Online-Angebots aufgerufen haben. Zudem werden die unter § 3 dieser Erklärung genannten Daten übermittelt. Im Fall von Facebook wird nach Angaben der jeweiligen Anbieter in Deutschland die IP-Adresse sofort nach Erhebung anonymisiert. Durch die Aktivierung des Plug-ins werden also personenbezogene Daten von dir an den jeweiligen Plug-in-Anbieter übermittelt und dort (bei US-amerikanischen Anbietern in den USA) gespeichert. Da der Plug-in-Anbieter die Datenerhebung insbesondere über Cookies vornimmt, empfehle ich dir, vor dem Klick auf den ausgegrauten Kasten über die Sicherheitseinstellungen deines Browsers alle Cookies zu löschen.
Ich habe weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind mir der volle Umfang der Datenerhebung, die Zwecke der Verarbeitung, die Speicherfristen bekannt. Auch zur Löschung der erhobenen Daten durch den Plug-in-Anbieter liegen mir keine Informationen vor.
Der Plug-in-Anbieter speichert die über dich erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über deine Aktivitäten auf meiner Website zu informieren. Dir steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei du dich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden musst. Über die Plug-ins biete ich dir die Möglichkeit, mit den sozialen Netzwerken und anderen Nutzern zu interagieren, so dass ich mein Angebot verbessern und für dich als Nutzer interessanter ausgestalten kann. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
Die Datenweitergabe erfolgt unabhängig davon, ob du ein Konto bei dem Plug-in-Anbieter besitzen und dort eingeloggt sind. Wenn du bei dem Plug-in-Anbieter eingeloggt bist, werden deine bei mir erhobenen Daten direkt beim Plug-in-Anbieter bestehenden Konto zugeordnet. Wenn du den aktivierten Button betätigst und z. B. die Seite verlinkst, speichert der Plug-in-Anbieter auch diese Information in deinem Nutzerkonto und teilt sie deinen Kontakten öffentlich mit. Ich empfehle dir, dich nach Nutzung eines sozialen Netzwerks regelmäßig auszuloggen, insbesondere jedoch vor Aktivierung des Buttons, da du so eine Zuordnung zu deinem Profil bei dem Plug-in-Anbieter vermeiden kannst.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhältst du in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhältst du auch weitere Informationen zu deinen diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze deiner Privatsphäre.