Wir verwenden Cookies für Analyse- als auch für Werbezwecke. Mit deiner Zustimmung hilfst du uns, besser zu werden. Weitere Informationen findest du in der Datenschutzerklärung.
Für impact-driven Leader & Brands: Custom Design, dass für Vertrauen, Autorität & Premium Preise.
Der Schutz Ihrer personenbezogenen Daten wird sehr ernst genommen. Mit dieser Erklärung soll darüber informiert werden, in welcher Weise personenbezogene Daten verarbeitet werden soweit entweder alleine oder gemeinsam mit anderen über die Zwecke und Mittel der Datenverarbeitung entschieden wird. Es ist dem Verantwortlichen ein wichtiges Anliegen, Sie möglichst transparent über Art, Umfang, Zweck, Dauer und Rechtsgrundlagen der Datenverarbeitung zu informieren.
Um die Datenschutzerklärung möglichst verständlich für den Leser zu gestalten sollen im Folgenden zunächst die in dieser Datenschutzerklärung verwendeten Rechtsbegriffe definiert werden.
Alle Daten, durch welche Sie identifiziert sind oder persönlich identifiziert werden können, sind Personenbezogene Daten (kurz “PbD”) im Sinne des Art. 4 Nr. 1 der Datenschutzgrundverordnung (DSGVO). Dazu reicht es aus, wenn die Daten zwar pseudonymisiert wurden, unter Hinzuziehung weiterer/ ergänzender Daten jedoch ein Personenbezug hergestellt werden kann. Daten, die vollkommen anonymisiert sind stellen keine personenbezogenen Daten dar.
Die Verarbeitung von Daten im Sinne des Art. 4 Nr. 2 DSGVO umfasst jeden automatisierten Vorgang, bei dem mit personenbezogenen Daten in irgendeiner Weise “umgegangen” wird, egal ob in virtueller Form (digital) oder in physischer Form (analog). Umfasst werden dabei jegliche Arten der Verarbeitung. Von der Erhebung, Speicherung, Veränderung bis hin zur Offenlegung und Löschung. Dieser Begriff wird bewusst weit gefasst und umfasst beinahe jegliche Vorgänge im Kontext mit Ihren personenbezogenen Daten.
Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, ist Verantwortlicher im Sinne der DSGVO.
Bei jeder natürlichen oder juristischen Person, Behörde, Einrichtung oder anderen Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und solchen Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt ist die personenbezogenen Daten zu verarbeiten, handelt es sich um einen Dritten iSd. Art. 4 Nr. 10 DSGVO.
Jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z. B. IT-Dienstleister) ist Auftragsverarbeiter i. S. d. Art. 4 Nr. 8 DSGVO. Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter kein Dritter.
Eine Einwilligung liegt vor, wenn eine Handlung erfolgt ist, die eindeutig zu erkennen gibt, dass der Betroffene freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich mit der Verarbeitung seiner Daten einverstanden ist.
Die Verarbeitung Ihrer personenbezogenen Daten ist nur im rechtlichen Rahmen der DSGVO sowie weiterer internationaler und nationaler Datenschutzgesetze zulässig. Der Verantwortliche verarbeitet die personenbezogenen Daten ausschließlich, wenn eine gesetzliche Grundlage dafür besteht.
Wenn Sie uns Ihre ausdrückliche Zustimmung zur Verarbeitung Ihrer Daten gegeben haben, dürfen diese Daten für den angegebenen Zweck verwendet werden.
Wenn die Verarbeitung Ihrer Daten zur Erfüllung eines Vertrags erforderlich ist, den Sie mit uns abgeschlossen haben, dürfen Ihre Daten entsprechend verarbeitet werden. Dies umfasst auch Daten, die für ggf. bestehende vorvertragliche Maßnahmen verarbeitet werden, wie etwa die Verarbeitung von ausgetauschten Kontaktdaten bei der Anbahnung eines Vertragsverhältnisses.
Soweit eine gesetzliche Verpflichtung hinsichtlich der Durchführung oder der Art und Weise einer Datenverarbeitung besteht, wird dieser aufgrund des Art. 6 Abs. 1 lit c nachgekommen.
Eine Berechtigung, Ihre Daten zu verarbeiten, besteht weiterhin, wenn es für den Schutz Ihrer lebenswichtigen Interessen erforderlich ist.
Es besteht eine Berechtigung zur Datenverarbeitung, wenn die Verarbeitung Ihrer Daten im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erfolgt.
Wenn ein überwiegendes berechtigtes Interesse an der Datenverarbeitung besteht, besteht eine Berechtigung zur Datenverarbeitung.
Soweit Ihre personenbezogenen Daten in Drittstaaten verarbeitet werden erfolgt die Datenverarbeitung nur, wenn ein Angemessenheitsbeschluss vorliegt oder sich auf die Standardvertragsklauseln geeinigt wird. Ein Drittstaatentransfer erfolgt stets nach den gesetzlichen Vorgaben der Art. 44 ff. DSGVO.
Soweit eine Einwilligung für die Speicherung von Cookies erfolgt ist und ein Zugriff auf Informationen ihres Endgerätes erfolgt, werden stets die zusätzlichen Anforderungen des Gesetzes über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Dienstes (TDDDG) beachtet.
7901 4th St N, STE 300
St. Petersburg, Florida FL 33702 USA
info@floravoelcker.deOwner: Flora Völcker
Der Verantwortliche hat gem. Art 37 DSGVO. den Dipl. Juristen Lars Averstegge als Datenschutzbeauftragten ernannt.
Bei Fragen bezüglich datenschutzrechtlicher Belange, können Sie ihn unter: datenschutz@averstegge.de kontaktieren.
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, werden Ihre personenbezogenen Daten so lange gespeichert bis der Zweck für die Datenverarbeitung entfällt (Art. 5 Abs. 1 DSGVO). Wenn Sie ein berechtigtes Löschungsersuchen geltend machen oder Ihre Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten bestehen (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach dem Fortfall dieser Gründe.
Personenbezogene Daten werden nur für eindeutige Zwecke verarbeitet (Art. 5 Abs. 1 lit. b DSGVO). Dabei wird gemäß der sog. “Zweckidentität” darauf geachtet, dass die Daten ausschließlich für solche Zwecke, über die wir Sie im Rahmen dieser Datenschutzerklärung aufklären verarbeitet werden. Wird ohne eine sog. Zweckvereinbarkeit eine Zweckänderung vorgenommen, wird der Betroffene vorher über eine derartige Zweckänderung informiert. Dies ist jedoch nicht der Fall, wenn der Verantwortliche diese Zweckänderung im Rahmen des gesetzlich Zulässigen unternimmt.
Sobald der Zweck der Verarbeitung entfällt, werden Ihre personenbezogenen Daten gelöscht oder durch technisch organisatorische Maßnahmen geschützt (z. B. durch Anonymisierung) soweit dem keine anderen gesetzlichen Aufbewahrungsfristen entgegenstehen.
Im Folgenden soll über die Rechte, die Sie als Betroffener der Datenverarbeitung Ihrer personenbezogenen Daten innehaben, aufgeklärt werden.
Sie haben das Recht zu wissen, wer Ihre personenbezogenen Daten sammelt, warum sie gesammelt werden und wie sie verwendet werden. Diese Informationen sollten in einer klaren und verständlichen Weise bereitgestellt werden.
Sie haben das Recht, eine Kopie Ihrer personenbezogenen Daten anzufordern, die von den Verantwortlichen verarbeitet werden. Dies umfasst das Recht auf den Erhalt der Informationen über die Herkunft Ihrer Daten, den Empfänger oder die Empfängerkategorie, den Zweck und die Dauer der Speicherung Ihrer Daten.
Wenn Ihre personenbezogenen Daten ungenau oder unvollständig sind, haben Sie das Recht, eine Berichtigung oder Ergänzung dieser Daten zu verlangen. Die Organisation, die Ihre Daten verarbeitet, sollte dies so schnell wie möglich umsetzen.
Unter bestimmten Umständen können Sie die Löschung Ihrer personenbezogenen Daten verlangen. Wenn Ihre Daten nicht mehr für den ursprünglichen Zweck benötigt werden, Sie Ihre Einwilligung widerrufen haben oder die Verarbeitung unrechtmäßig ist, muss der Verantwortliche Ihre Daten löschen.
Sie haben das Recht, die Verarbeitung Ihrer personenbezogenen Daten einzuschränken, wenn Sie die Richtigkeit der Daten bestreiten, die Verarbeitung unrechtmäßig ist oder die Organisation die Daten nicht mehr benötigt. Während die Verarbeitung eingeschränkt worden ist, dürfen Ihre Daten nur begrenzt verwendet werden.
Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten einem anderen Verantwortlichen zu übermitteln. Dies gilt, wenn die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht.
Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn diese für Direktmarketingzwecke verwendet werden oder wenn die Verarbeitung im öffentlichen Interesse oder in unseren berechtigten Interessen i.S.d. Art. 6 Abs. 1 lit. f DSGVO erfolgt, es sei denn, es liegen zwingende schutzwürdige Gründe vor. Dies umfasst insbesondere auch die Fälle der Direktwerbung oder des Newsletter-Marketings.
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, eine Beschwerde bei der zuständigen Datenschutzaufsichtsbehörde einzulegen. Da sich das verantwortliche Unternehmen außerhalb der EU befindet, darf die Aufsichtsbehörde, in deren Hoheitsgebiet die Verarbeitung des Betroffenen stattfindet, tätig werden.
Ausführliche Informationen zu den Zuständigkeiten der Aufsichtsbehörden finden sie unter anderem in dem von der Stiftung Datenschutz bereitgestellten Dossiers:
https://stiftungdatenschutz.org/fileadmin/Redaktion/Dokumente/Dossiers_Infoplattform/2020-07-Update/DSGVO-Praxis__Aufsichtsbehoerden_Zustaendigkeiten_Juni2020.pdfEine Rechtfertigung liegt beispielsweise dann vor, wenn ein sog. “Angemessenheitsbeschluss”, vorliegt. Dieser liegt dann vor, wenn die EU ein Drittland als weitgehend mit den in der EU geltenden Datenschutzregelungen vergleichbar anerkennt.
Eine Rechtfertigung liegt beispielsweise dann vor, wenn ein sog. “Angemessenheitsbeschluss”, vorliegt. Dieser liegt dann vor, wenn die EU ein Drittland als weitgehend mit den in der EU geltenden Datenschutzregelungen vergleichbar anerkennt.
Eine Liste der Länder, die einen derartigen Angemessenheitsbeschluss bescheinigt bekommen haben, findet sich unter folgendem Link:
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_enInsbesondere bei dem Datentransfer in die Vereinigten Staaten von Amerika besteht seit Einführung des “Data Privacy Frameworks” (DPF) die Möglichkeit für US-amerikanische Unternehmen, ihr Unternehmen zertifizieren zu lassen. Wird diesem Unternehmen ein Zertifikat nach dem DPF ausgestellt, so wird der Datentransfer zu diesem Unternehmen als datenschutzkonform gewertet, soweit die übrigen bzw. nationalen datenschutzrechtlichen Vorgaben eingehalten worden sind.
Eine Liste mit den unter dem DPF zertifizierten US-amerikanischen Unternehmen finden sie unter folgendem Link:
https://www.dataprivacyframework.gov/listIn Länder, denen kein Angemessenheitsbeschluss bescheinigt worden ist, kann ein Datentransfer dennoch gem. Art. 46 Abs. 1 Abs. 2 lit. c DSGVO rechtmäßig sein soweit sich das jeweilige Unternehmen vertraglich verpflichtet, sich den durch die EU-Kommission vorformulierten sog. Standardvertragsklauseln zu unterwerfen und damit die Einhaltung der in der DSGVO vorgeschriebenen vergleichbaren datenschutzrechtlichen Regelungen als bindende Unternehmensvorschriften zu garantieren.
In Länder, denen kein Angemessenheitsbeschluss bescheinigt worden ist, kann ein Datentransfer dennoch gem. Art. 46 Abs. 1 Abs. 2 lit. c DSGVO rechtmäßig sein soweit sich das jeweilige Unternehmen vertraglich verpflichtet, sich den durch die EU-Kommission vorformulierten sog. Standardvertragsklauseln zu unterwerfen und damit die Einhaltung der in der DSGVO vorgeschriebenen vergleichbaren datenschutzrechtlichen Regelungen als bindende Unternehmensvorschriften zu garantieren.
https://www.dataprivacyframework.gov/listSoweit Sie zu Verantwortlichen per E-Mail oder telefonisch Kontakt aufnehmen, werden alle daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens gespeichert und verarbeitet.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist.
Richtet sich Ihre Anfrage nicht an die Anbahnung oder Durchführung eines Vertrages, verarbeiten wir diese Anfrage im Rahmen unseres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO. Der Verantwortliche hat ein berechtigtes Interesse an der Kommunikation im Namen des Unternehmens und der hiermit verbundenen Kommunikationsfähigkeit und Außendarstellung.
Soweit eine Einwilligung abgefragt wird, stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage. Die Einwilligung ist jederzeit widerrufbar. Sollte keine Einwilligung erteilt werden, ist ein alternatives Berufen auf Art. 6 Abs. 1 lit. f DSGVO nicht zulässig und wird dementsprechend auch nicht als alternative Rechtsgrundlage herangezogen.
Auf die Datenverarbeitung über Anfragen mittels anderer Kommunikationswege wird in dieser Datenschutzerklärung gesondert eingegangen
Kontaktformular
Wenn Sie über E-Mail oder unser Kontaktformular mit uns in Verbindung treten, erteilen Sie uns durch das Absenden der Anfrage Ihre freiwillige Einwilligung zur Verarbeitung der von Ihnen angegebenen personenbezogenen Daten. Diese Verarbeitung erfolgt ausschließlich zum Zweck der Kontaktaufnahme und Bearbeitung Ihrer Anfrage. Hierfür ist die Angabe einer gültigen E-Mail-Adresse erforderlich, um die Anfrage eindeutig zuzuordnen und zu beantworten. Die Angabe weiterer personenbezogener Daten erfolgt auf freiwilliger Basis und dient lediglich der Verbesserung unserer Kommunikation.
Die von Ihnen übermittelten Daten werden streng vertraulich behandelt und ausschließlich zur Bearbeitung Ihrer Anfrage sowie zur Klärung etwaiger Anschlussfragen verwendet. Ihre personenbezogenen Daten werden nur solange gespeichert, wie es für die Beantwortung und Abwicklung der Anfrage erforderlich ist und danach automatisch gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen. Eine ggf. erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
Zur Optimierung interner Prozesse, Planung von Terminen, Synchronisierung der Terminpläne zusammen mit dem Betroffenen, für den Austausch von Dateien sowie zur effizienten Gestaltung des Arbeitsalltags nutzt der Verantwortliche die Dienste von Google Drive, einem Service der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“) im Rahmen von Google Workspace. Dabei können personenbezogene Daten des Kunden, wie Name, Adresse und weitere zur Vertragserfüllung erforderliche Informationen, verarbeitet werden.
Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der personenbezogenen Daten zur Erfüllung des Vertragsverhältnisses notwendig ist. Personenbezogene Daten, die nicht zwingend zur Vertragserfüllung erforderlich sind, werden nur auf Grundlage der freiwilligen Einwilligung des Betroffenen gemäß Art. 6 Abs. 1 lit. a DSGVO verarbeitet.
Die Nutzung von Google Workspace erfolgt im Einklang mit den geltenden datenschutzrechtlichen Vorgaben. Dabei wird sichergestellt, dass sämtliche erforderlichen Maßnahmen zum Schutz der personenbezogenen Daten gemäß den Anforderungen der DSGVO getroffen werden einschließlich geeigneter technischer und organisatorischer Maßnahmen. Zudem findet eine Datenverarbeitung durch Google in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) nur auf Grundlage geeigneter Garantien gemäß der Artt. 44 ff. DSGVO statt.
Es wurde ein Auftragsverarbeitungsvertrag (AVV) mit Google Inc. i. S. d. Art. 28 DSGVO geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag. Ein AVV ist notwendig sobald der Verantwortliche einer Datenverarbeitung einen Subunternehmer beauftragt, personenbezogene Daten in seinem Auftrag zu verarbeiten. Der Auftragsverarbeitungsvertrag gewährleistet, dass dieser die personenbezogenen Daten nur auf Weisung des Verantwortlichen und unter Wahrung der datenschutzrechtlichen Vorschriften verarbeitet.
Google Inc. verfügt über die Zertifizierung des sogenannten „Data Privacy Framework“ zwischen der Europäischen Union und derUSA. Diese soll die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in dieUSA gewährleisten. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.
Zudem wird die Datenübertragung in die USA auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/
Der Verantwortliche nutzt die Dienste des Organisations- und Messaging-Tools von Slack Technologies, Inc. 500 Howard Street, San Francisco, CA 94105, USA (Slack).
Wenn Sie per Slack Kontakt aufnehmen, werden personenbezogene Daten auf den Servern von Slack (unter anderem Amazon AWS) gespeichert und verarbeitet. Dies umfasst je nach Nutzung , Protokolldaten, Gerätedaten, Kontaktdaten, Ihre von Ihnen im Profil angegebenen personenbezogenen Daten, Kundendaten, Kontoinformationen, oder auch die von Ihnen über den Messaging-Dienst mitgeteilten Informationen.
Soweit es sich um notwendige Kontaktdaten oder Daten zur Ausführung des von Ihnen erteilten Auftrags handelt, berufen wir uns auf Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Sollte eine Einwilligung i.S.d. Art. 6 Abs. 1 lit. a i.V.m. Art. 7 DSGVO erteilt worden sein, wird sich primär hierauf berufen. Soweit eine Einwilligung nicht bereits abgelehnt wurde, und ein berechtigtes Interesse dafür besteht, wird sich hierauf berufen.
Alle weiteren Daten, die Sie mit uns teilen und nicht zur Ausführung der Vertraglichen Leistungen notwendig sind, werden - sofern Sie nicht freiwillig und eindeutig nach Art. 6 Abs. 1 lit. a i.V.m. Art. 7 DSGVO in diese Verarbeitung eingewilligt haben und Daten, für dessen Verarbeitung wir kein berechtigtes Interesse haben und Sie eine Einwilligung nicht bereits ausgeschlossen haben - unverzüglich löschen, soweit diesem keine Gesetzlichen Aufbewahrungsfristen entgegenstehen.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Das DPF ist ein Vertrag zwischen der EU und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.
Auftragsverarbeitungsvertrag
Der Verantwortliche nutzt den Dienst von Zoom Video Communications Inc., Almaden Boulevard, 6th Floor. CA 95113, San Jose, USA ( Zoom) zur Durchführung von Online-Meetings.
Hierdurch können Daten wie, Name, E-Mailadresse , IP-Adressen, Browserdaten, technische Daten in bezug auf ihren Kameratyp, Microfon und Lautsprechertyp, ihr ungefährer Standort und andere technische in den Nutzerprofilen oder Videokonferenzen mittels Zoom angegeben wurden, erhoben und verarbeitet werden. Außerdem können auch eingeschränkt Informationen aus den Diensten “Zoom Email” und “Zoom Calendar” so wie Inhalte aus Integrationen von Drittanbietern erhoben und verarbeitet werden.
Die Verwendung von Zoom wird in der Regel auf den Art. 6 Abs. 1 lit. b DSGVO gestützt, insofern die Verarbeitung personenbezogener Daten für die Vertragserfüllung oder vorvertragliche Maßnahmen notwendig ist. In den übrigen Fällen wird, soweit keine ausdrückliche Einwilligung gem. Art. 6 Abs. 1 lit. a i.V.m. Art. 7 DSGVO erteilt wurde oder dieser nicht nach Anfrage verweigert wurde, sich auf das berechtigte Interesse an einer effizienten Kommunikation mit den Kunden und der einfachen und synchronen Präsentation von Arbeitsergebnissen sowie anderer Prozessvereinfachungen gestützt.
Die Daten werden so lange verarbeitet, wie sie zur Erfüllung der oben genannten Zwecke notwendig sind und oder andere gesetzlichen Aufbewahrungsfristen diese Verarbeitung indizieren.
Durch die Registrierung und Anlegung eines Nutzerprofils des Dienstleisters Zoom wurde in die Terms of Service
Der Verantwortliche veranstaltet in regelmäßigen Abständen den sog. “Site Success”. Dieses findet über den Videokommunikationsdienst Zoom statt. Im Rahmen des “Site Success" werden die Websites der Teilnehmenden untersucht und Anregungen und Optimierungsvorschläge für das Design vermittelt.
Im Rahmen des “Site Success" werden sowohl die unter dem Abschnitt “Zoom” angegebenen personenbezogenen Daten, als auch solche Daten verarbeitet, die auf der Website des jeweiligen Teilnehmer zu finden sind.
Rechtsgrundlage ist der Art. 6 Abs. 1 lit. a DSGVO. Der Verantwortliche klärt die Teilnehmer über die in der Videokonferenz öffentlich behandelten und zur Schau gestellten personenbezogenen Daten auf und verarbeitet diese nicht ohne Einwilligung.
Die Daten werden nach Zweckwegfall unverzüglich gelöscht, soweit diese nicht mit Einwilligung der Teilnehmenden, aufgrund der Durchführung vertraglicher Pflichten oder sonstiger rechtlicher Aufbewahrungspflichten, zu erhalten sind.
Ihre Daten werden zum einen dadurch erhoben, dass Sie diese selbst mitteilen. Hierbei kann es sich um Daten handeln, die Sie in einem Kontaktformular, Bestellformular oder über ein anderes digitales Kommunikationsmittel mitgeteilt haben.
Weiterhin können technische Daten in Form von Protokolldaten (sog. Server Logfiles) erhoben werden. Der Logfile besteht i. d. R. aus:
Datenverarbeitung zwecks Analyse des Nutzerverhaltens (Durch Analyseprogramme, Cookies und/ oder Device-Fingerprinting) erfolgen nur mit Ihrer Einwilligung.
Der Verantwortliche weist darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Detaillierte Informationen über Art, Umfang, Zweck, Dauer und Rechtsgrundlagen der Verarbeitungen finden sich in der folgenden Datenschutzerklärung.
Der Betreiber dieser Website nutzt den Hostingservice der Cloudways Ltd., 52 Springvale Pope Pius XII Street Mosta MST2653, Malta (Cloudways)., als Hostinganbieter.
Cloudways erhebt und verarbeitet dabei ihre IP-Adresse, DNS-Protokolldaten, Leistungsdaten oder Daten zur Analyse bösartigen Datenverkehrs.
Die Verwendung von Cloudways erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website:
Weitere Details entnehmen Sie der Datenschutzerklärung von Cloudways https://www.cloudways.com/en/terms.php#privacy
Cloudways nutzt den Hostingservice der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (Cloudflare) als Unterauftragsverarbeiter.
Cloudflare erhebt und verarbeitet dabei unter Umständen ihre IP-Adresse, DNS-Protokolldaten, Leistungsdaten oder Daten zur Analyse bösartigen Datenverkehrs.
Weitere Details entnehmen Sie der Datenschutzerklärung von Cloudflare https://www.cloudflare.com/de-de/privacypolicy/
Das Unternehmen verfügt über die Zertifizierung nach dem sogenannten „Data Privacy Framework“ zwischen der Europäischen Union und den USA. Diese soll die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.
Auf unserer Webseite nutzen wir Cookies. Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrer Festplatte dem von Ihnen verwendeten Browser durch eine charakteristische Zeichenfolge zugeordnet und gespeichert werden und durch welche der Stelle, die das Cookie setzt, bestimmte Informationen zufließen. Cookies können keine Programme ausführen oder Viren auf Ihren Computer übertragen und daher keine Schäden anrichten. Sie dienen dazu, das Internetangebot insgesamt nutzerfreundlicher und effektiver, also für Sie angenehmer zu machen. Cookies können Daten enthalten, die eine Wiedererkennung des genutzten Geräts möglich machen. Teilweise enthalten Cookies aber auch lediglich Informationen zu bestimmten Einstellungen, die nicht personenbeziehbar sind. Cookies können einen Nutzer nicht direkt identifizieren. Es wird zwischen Session-Cookies, die wieder gelöscht werden, sobald Sie Ihren Browser schließen und permanenten Cookies, die über die einzelne Sitzung hinaus gespeichert werden, unterschieden. Hinsichtlich ihrer Funktion Cookies wiederum wie folgt unterschieden:
Rechtsgrundlage für Cookies, die unbedingt erforderlich sind, um Ihnen den ausdrücklich gewünschten Dienst zur Verfügung zu stellen, ist § 25 Abs. 2 Nr. 2 TDDDG. Jeder Einsatz von Cookies, der hierfür nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. § 25 Abs. 1 TDDDG i. V. m Art. 6 Abs. 1 S. 1 lit. a DSGVO erlaubt ist. Dies gilt insbesondere für die Verwendung von Performance-, Advertising-, Targeting- oder Sharing Cookies. Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics der Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland (Google Analytics). Google Analytics ermöglicht es dem Verantwortlichen, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden in einer User-ID zusammengefasst und dem jeweiligen Endgerät des Websitebesuchers zugeordnet.
Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.
Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO i. V. m. Art. 7 DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Der Google Tag Manager ist ein Tool, mit dessen Hilfe Tracking- oder Statistik-Tools und andere Technologien auf der Website implementiert werden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies und nimmt keine eigenständigen Analysen vor. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Tools. Der Google Tag Manager erfasst jedoch die IP-Adresse der Websitebesucher, die auch an das Mutterunternehmen von Google in die USA übertragen werden kann.
Der Einsatz des Google Tag Managers erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer schnellen und unkomplizierten Einbindung und Verwaltung verschiedener Tools auf seiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://privacy.google.com/businesses/controllerterms/mccs/
Es wurde ein Auftragsverarbeitungsvertrag (AVV) mit Google Inc. i. S. d. Art. 28 DSGVO geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag. Ein AVV ist notwendig sobald der Verantwortliche einer Datenverarbeitung einen Subunternehmer beauftragt, personenbezogene Daten in seinem Auftrag zu verarbeiten. Der AVV gewährleistet, dass dieser die personenbezogenen Daten nur auf Weisung des Verantwortlichen und unter Wahrung der datenschutzrechtlichen Vorschriften verarbeitet.
Google Inc. verfügt über die Zertifizierung nach dem sogenannten „Data Privacy Framework“ zwischen der Europäischen Union und den USA. Diese soll die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.
Weitere Informationen hierzu erhalten Sie unter folgendem Link: https://www.dataprivacyframework.gov/list
Der Verantwortliche achtet stets auf Ihre Privatsphäre, indem er die Integrität und Vertraulichkeit informationstechnischer Systeme in hohem Maß gewährleistet. Es werden stets alle erforderlichen Sicherungsmaßnahmen ergriffen, damit ihre Daten ausreichend gesichert sind. Allerdings ist auch ein sehr hoher Sicherheitsstand kein Garant für einen lückenlosen Schutz vor Hackerangriffen, Angriffen von Cyberkriminellen oder der Einsichtnahme unberechtigter Dritter. Der Verantwortliche ist sich dem bewusst und richtet seine informationstechnischen Systeme dementsprechend auf die gebotene Sicherheit aus.
Die Website des Verantwortlichen wird mit dem sog. Transport Layer Security (TLS) und dem Secure Socket Layer (SSL) Protokoll kryptographisch verschlüsselt. Dies dient dazu, ihre personenbezogene Daten vor unberechtigten Zugriffen zu schützen.
DerVerantwortliche unterhält auf dem Sozialen Netzwerk Youtube von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland (Youtube) ein eigenes Profil (URL des Profils:
Rechtsgrundlage für die Datenverarbeitung ist gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes wirtschaftliches Interesse an der Außendarstellung unseres Unternehmens.
Rechtsgrundlage für die Veröffentlichung von Bildern ist Art. 6 Abs. 1 lit a DSGVO sofern eine Einwilligung vorliegt. Wenn eine vertragliche Vereinbarung diesbezüglich vorliegt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In Ausnahmefällen kann eine Bildveröffentlichung auch aufgrund eines berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 23 Abs. 1 Nr. 3 Kunsturhebergesetz (KUG) erfolgen.
Sofern Sie über unsere Youtube-Präsenz mit uns Kontakt aufnehmen (bspw. durch eine Reaktion auf einen unserer Beiträge oder durch private Nachrichten an uns), werden die von Ihnen mitgeteilten Daten von uns ausschließlich zu dem Zweck verarbeitet, mit Ihnen in Kontakt treten zu können. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde und Art. 6 Abs. 1 lit. b DSGVO, wenn die Datenverarbeitung der Durchführung von vertraglichen oder vorvertraglichen Maßnahmen dient.
Wir löschen gespeicherte Daten sobald deren Speicherung nicht mehr erforderlich ist oder Sie uns zu deren Löschung auffordern und dem keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Weitere Details zu der Datenverarbeitung auf Youtube finden Sie hier:
https://policies.google.com/privacyWir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag der gewährleistet, dass der Auftragsverarbeiter die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Google Inc. verfügt über die Zertifizierung nach dem sogenannten „Data Privacy Framework“ zwischen der Europäischen Union und den USA. Diese soll die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.
Die Verantwortliche unterhält auf dem sozialen Netzwerk Instagram der Meta Platforms Ireland Limited (Instagram) ein eigenes Profil (URL des Profils: https://www.instagram.com/flora.voelcker/ ). . Durch die Interaktion mit diesem Profil werden einige Datenverarbeitungsvorgänge angestoßen. Hierbei werden auch personenbezogene Daten verarbeitet. Instagram verarbeitet dabei solche personenbezogenen Daten, die Sie Instagram zur Verfügung gestellt haben, etwa Ihren Namen, Ihr Alter, Ihre Nationalität oder Ihre Branchen- oder Betriebszugehörigkeit. Außerdem verarbeitet Instagram Ihre Daten zwecks Nutzeranalyse, etwa wie Sie mit unserem Profil interagiert haben oder ob Sie dem Profil des Verantwortlichen gefolgt sind. Es können dabei auch andere von Ihnen veröffentlichte Daten verarbeitet werden.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die Verantwortliche hat ein berechtigtes wirtschaftliches Interesse an der Außendarstellung ihres Unternehmens.
Rechtsgrundlage für die Veröffentlichung von Bildern ist Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung vorliegt. Wenn eine vertragliche Vereinbarung diesbezüglich vorliegt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b. DSGVO In Ausnahmefällen kann eine Veröffentlichung von Bildern auch aufgrund eines berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 23 Abs. 1 Nr. 3 KUG erfolgen.
Sofern Sie über unsere Instagram-Präsenz mit uns Kontakt aufnehmen (bspw. durch eine Reaktion auf einen unserer Beiträge oder durch private Nachrichten an uns), werden die von Ihnen mitgeteilten Daten von uns ausschließlich zu dem Zweck verarbeitet, mit Ihnen in Kontakt treten zu können. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde und Art. 6 Abs. 1 lit. b DSGVO, wenn die Datenverarbeitung der Durchführung von vertraglichen oder vorvertraglichen Maßnahmen dient.
Instagram verarbeitet personenbezogene Daten vorwiegend an ihrem Europäischen Standort der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Personenbezogene Daten werden jedoch nach Aussage von Meta unter in manchen Fällen personenbezogene Daten in die Vereinigten Staaten oder andere Drittländer übertragen.
Weitere Informationen hierzu erhalten Sie unter folgendem Link:
https://www.facebook.com/privacy/policies/data_privacy_frameworkInsights
Bei der Verarbeitung der personenbezogenen Daten ist der Verantwortliche gemeinsam mit Instagram verantwortlich. Diese gemeinsame Verantwortlichkeit liegt vor, weil der Verantwortliche und Instagram aufgrund der Bereitstellung des “Insight” Dienstes gemeinsam die Zwecke und Mittel der Verarbeitung festlegen (Art. 26 DSGVO). Das bedeutet für den Betroffenen, dass er seine Rechte nach Art. 12-22 DSGVO einschließlich Art. 77 DSGVO gegenüber beiden Verantwortlichen durchsetzen kann.
Die Verantwortliche unterhält auf dem sozialen Netzwerk Facebook der Meta Platforms Ireland Limited (Facebook) eigene Profile (URL des Profils:
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Die Verantwortliche hat ein berechtigtes wirtschaftliches Interesse an der Außendarstellung ihres Unternehmens.
Rechtsgrundlage für die Veröffentlichung von Bildern ist Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung vorliegt. Wenn eine vertragliche Vereinbarung diesbezüglich vorliegt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b. DSGVO In Ausnahmefällen kann eine Veröffentlichung von Bildern auch aufgrund eines berechtigten Interesses gem. Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 23 Abs. 1 Nr. 3 KUG erfolgen.
Sofern Sie über unsere Facebook-Präsenz mit uns Kontakt aufnehmen (bspw. durch eine Reaktion auf einen unserer Beiträge oder durch private Nachrichten an uns), werden die von Ihnen mitgeteilten Daten von uns ausschließlich zu dem Zweck verarbeitet, mit Ihnen in Kontakt treten zu können. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erteilt wurde und Art. 6 Abs. 1 lit. b DSGVO, wenn die Datenverarbeitung der Durchführung von vertraglichen oder vorvertraglichen Maßnahmen dient.
Es wurde ein Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten nur weisungsgebunden und unter Einhaltung der DSGVO verarbeitet.
Deshalb verfügt das Unternehmen über die Zertifizierung nach dem sogenannten „Data Privacy Framework“ zwischen der Europäischen Union und den USA. Diese soll die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten.