Source: https://www.lebensbluete.de/datenschutz-erklaerung.html
Timestamp: 2019-09-18 17:52:06+00:00

Document:
Mit dem Besuch einer Website, mit Verträgen und im Kundenkontakt sind in der Regel Datenverarbeitungsprozesse verbunden, die Ihre persönlichen Daten betreffen können. Da Ihre persönlichen Daten besonders schützenswert sind, gibt es nach Art. 13 und 14 der europäischen Datenschutzgrundverordnung (EU-DSGVO) eine Informationspflicht hierzu für jede*n Website-Betreiber*in bzw. jedes Unternehmen.
Diese Datenschutzerklärung soll die Nutzer*innen dieser Website und unsere Kund*innen, Geschäftspartner*innen und Interessent*innen gemäß DSGVO, Bundesdatenschutzgesetz und Telemediengesetz über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch die Lebensblüte – Schule für Naturheilkunde, Christiane Seidler, Sutelstraße 23, 30659 Hannover sowie über die Rechte der Nutzer*innen informieren.
Diese Datenschutzerklärung der Heilpraktikerschule Lebensblüte soll die Nutzer*innen dieser Website und die Interessent*innen, Kund*innen und Geschäftspartner*innen gemäß europäischer Datenschutzgrundverordnung, Bundesdatenschutzgesetz und Telemediengesetz über die Art, den Umfang und den Zweck der Erhebung und Verwendung personenbezogener Daten durch die Website-Betreiberin informieren.
Die Verarbeitung der Daten dient zur Auslieferung der Inhalte unserer Internetseite, zur Gewährleistung der Funktionsfähigkeit unserer informationstechnischen Systeme, der Optimierung unserer Internetseite und für statistische Auswertungen. Die Daten der Logfiles werden dabei stets getrennt von anderen personenbezogenen Daten der Nutzer*innen gespeichert.
Hierbei verarbeiten wir Bestandsdaten (z.B., Kundenstammdaten, wie Namen oder Adressen), Kontaktdaten (z.B., E-Mail, Telefonnummern), Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos), Vertragsdaten (z.B., Vertragsgegenstand, Laufzeit), Zahlungsdaten (z.B., Bankverbindung, Zahlungshistorie), Nutzungs- und Metadaten (z.B. im Rahmen der Auswertung und Erfolgsmessung von Marketingmaßnahmen). Besondere Kategorien personenbezogener Daten verarbeiten wir grundsätzlich nicht, außer wenn diese Bestandteile einer beauftragten Verarbeitung sind. Zu den Betroffenen gehören unsere Kund*innen, Interessent*innen sowie deren Kund*innen, Nutzer*innen, Websitebesucher*innen oder Mitarbeiter*innen sowie Bewerber*innen und Dritte. Der Zweck der Verarbeitung besteht in der Erbringung von Vertragsleistungen, Abrechnung, Kundenservice & Kundenpflege, Marketing, Werbung und Marktforschung. Die Rechtsgrundlagen der Verarbeitung ergeben sich aus Art. 6 Abs. 1b DSGVO (vertragliche Leistungen), Art. 6 Abs. 1f DSGVO (Analyse, Statistik, Optimierung, Sicherheitsmaßnahmen). Wir verarbeiten Daten, die zur Begründung und Erfüllung der vertraglichen Leistungen erforderlich sind und weisen auf die Erforderlichkeit ihrer Angabe hin. Eine Offenlegung an Externe erfolgt nur, wenn sie im Rahmen eines Auftrags erforderlich ist. Bei der Verarbeitung der uns im Rahmen eines Auftrags überlassenen Daten handeln wir entsprechend den Weisungen der Auftraggeber*innen sowie der gesetzlichen Vorgaben einer Auftragsverarbeitung gem. Art. 28 DSGVO und verarbeiten die Daten zu keinen anderen, als den auftragsgemäßen Zwecken.
Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten. Die Erforderlichkeit der Aufbewahrung der Daten wird regelmäßig überprüft; im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (6 J, gem. § 257 Abs. 1 HGB, 10 J, gem. § 147 Abs. 1 AO). Im Fall von Daten, die uns gegenüber im Rahmen eines Auftrags durch Auftraggeber*innen offengelegt wurden, löschen wir die Daten entsprechend den Vorgaben des Auftrags grundsätzlich nach Ende des Auftrags, sofern keine gesetzlichen Archivierungspflichten dem gegenüberstehen.
Wir können in unserem Onlineangebot auf der Grundlage berechtigter Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1f DSGVO) Inhalts- oder Serviceangebote von Drittanbieter*innen einsetzen, um deren Inhalte und Services, wie z.B. Videos oder Schriftarten einzubinden (nachfolgend einheitlich bezeichnet als “Inhalte”).
Dies setzt immer voraus, dass die Drittanbieter*innen dieser Inhalte, die IP-Adresse der Nutzer*innen wahrnehmen, da sie ohne die IP-Adresse die Inhalte nicht an deren Browser senden könnten. Die IP-Adresse ist damit für die Darstellung dieser Inhalte erforderlich. Wir bemühen uns nur solche Inhalte zu verwenden, deren jeweilige Anbieter*in die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter*innen können ferner so genannte Pixel-Tags (unsichtbare Grafiken, auch als „Web Beacons“ bezeichnet) für statistische oder Marketingzwecke verwenden. Durch die „Pixel-Tags“ können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung unseres Onlineangebotes enthalten, als auch mit solchen Informationen aus anderen Quellen verbunden werden.
Diese Website kann den Webanalysedienst „Google Analytics“, welcher von der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland)	angeboten wird, zur Analyse der Websitebenutzung durch Nutzer*innen verwenden. Der Dienst verwendet „Cookies“ - Textdateien, welche auf Ihrem Endgerät gespeichert werden. Die durch die Cookies gesammelten Informationen werden im Regelfall an einen Google-Server in den USA gesandt und dort gespeichert.
Auf dieser Website greift bei Nutzung die IP-Anonymisierung. Die IP-Adresse der Nutzer*innen wird innerhalb der Mitgliedsstaaten der EU und des Europäischen Wirtschaftsraum gekürzt. Durch diese Kürzung entfällt der Personenbezug Ihrer IP-Adresse. Im Rahmen der Vereinbarung zur Auftragsverarbeitung, welche die Websitebetreiberin mit der Google Inc. geschlossen haben, erstellt diese mithilfe der gesammelten Informationen eine Auswertung der Websitenutzung und der Websiteaktivität und erbringt mit der Internetnutzung verbundene Dienstleistungen.
Wir können das Onlinemarketingverfahren Google „AdWords“ nutzen, um Anzeigen im Google-Werbe-Netzwerk zu platzieren (z.B., in Suchergebnissen, in Videos, auf Webseiten, etc.), damit sie Nutzer*innen angezeigt werden, die ein mutmaßliches Interesse an den Anzeigen haben. Dies erlaubt uns Anzeigen für und innerhalb unseres Onlineangebotes gezielter anzuzeigen, um Nutzer*innen nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einer*m Nutzer*in z.B. Anzeigen für Produkte angezeigt werden, für die er sich auf anderen Onlineangeboten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen das Google-Werbe-Netzwerk aktiv ist, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als „Web Beacons“ bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzerin / des Nutzers ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). In dieser Datei wird vermerkt, welche Webseiten die*der Nutzer*in aufgesucht, für welche Inhalte sie*er sich interessiert und welche Angebote geklickt wurden, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes.
Die Daten der Nutzer*innen werden im Rahmen des Google-Werbe-Netzwerks pseudonym verarbeitet. D.h. Google speichert und verarbeitet z.B. nicht den Namen oder E-Mailadresse der Nutzer*innen, sondern verarbeitet die relevanten Daten cookie-bezogen innerhalb pseudonymer Nutzerprofile. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für Cookie-Inhaber*innen, unabhängig davon wer diese*r Cookie-Inhaber*in ist. Dies gilt nicht, wenn ein*e Nutzer*in Google ausdrücklich erlaubt hat, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die über die Nutzer*innen gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.
Wir können das Onlinemarketingverfahren Google „Doubleclick“ nutzen, um Anzeigen im Google-Werbe-Netzwerk zu platzieren (z.B., in Suchergebnissen, in Videos, auf Webseiten, etc.). Double Click zeichnet sich dadurch aus, dass Anzeigen in Echtzeit anhand mutmaßlicher Interessen der Nutzer*innen angezeigt werden. Dies erlaubt uns Anzeigen für und innerhalb unseres Onlineangebotes gezielter anzuzeigen, um Nutzer*innen nur Anzeigen zu präsentieren, die potentiell deren Interessen entsprechen. Falls einer*m Nutzer*in z.B. Anzeigen für Produkte angezeigt werden, für die sie*er sich auf anderen Onlineangeboten interessiert hat, spricht man hierbei vom „Remarketing“. Zu diesen Zwecken wird bei Aufruf unserer und anderer Webseiten, auf denen das Google-Werbe-Netzwerk aktiv ist, unmittelbar durch Google ein Code von Google ausgeführt und es werden sog. (Re)marketing-Tags (unsichtbare Grafiken oder Code, auch als „Web Beacons“ bezeichnet) in die Webseite eingebunden. Mit deren Hilfe wird auf dem Gerät der Nutzer ein individuelles Cookie, d.h. eine kleine Datei abgespeichert (statt Cookies können auch vergleichbare Technologien verwendet werden). In dieser Datei wird vermerkt, welche Webseiten Nutzer*innen aufgesucht, für welche Inhalte sie sich interessiert und welche Angebote die Nutzer*innen geklickt haben, ferner technische Informationen zum Browser und Betriebssystem, verweisende Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes.
Es wird dann ebenfalls die IP-Adresse der Nutzer*innen erfasst, wobei diese innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt und nur in Ausnahmefällen ganz an einen Server von Google in den USA übertragen und dort gekürzt wird. Die vorstehend genannten Informationen können seitens Google auch mit solchen Informationen aus anderen Quellen verbunden werden. Wenn Nutzer*innen anschließend andere Webseiten besuchen, können entsprechend der mutmaßlichen Interessen auf Grundlage des Nutzerprofils abgestimmte Anzeigen angezeigt werden.
Die Daten der Nutzer*innen werden im Rahmen des Google-Werbe-Netzwerks pseudonym verarbeitet. D.h. Google speichert und verarbeitet z.B. nicht den Namen oder E-Mailadresse der Nutzer*innen, sondern verarbeitet die relevanten Daten cookie-bezogen innerhalb pseudonymer Nutzerprofile. D.h. aus der Sicht von Google werden die Anzeigen nicht für eine konkret identifizierte Person verwaltet und angezeigt, sondern für die Cookie-Inhaber*innen, unabhängig davon wer diese sind. Dies gilt nicht, wenn Nutzer*innen Google ausdrücklich erlaubt haben, die Daten ohne diese Pseudonymisierung zu verarbeiten. Die von Google-Marketing-Services über die Nutzer*innen gesammelten Informationen werden an Google übermittelt und auf Googles Servern in den USA gespeichert.
Wir können innerhalb unseres Onlineangebotes auf Grundlage unserer berechtigten Interessen (d.h. Interesse an der Analyse, Optimierung und wirtschaftlichem Betrieb unseres Onlineangebotes im Sinne des Art. 6 Abs. 1f DSGVO) das Conversion- und Tracking-Tool „Bing Ads“ der Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA, einsetzen. Dabei werden von Microsoft Cookies auf den Geräten der Nutzer*innen gespeichert, um eine Analyse der Benutzung unseres Onlineangebotes durch die Nutzer*innen zu ermöglichen, sofern sie über eine Microsoft-Bing-Anzeige auf unser Onlineangebot gelangt sind (sog. „Conversion-Messung“). Microsoft und wir können auf diese Weise erkennen, dass jemand auf eine Anzeige geklickt hat, zu unserem Onlineangebot weitergeleitet wurde und eine vorher bestimmte Zielseite (sog „Conversion Seite“) erreicht hat. Wir erfahren dabei nur die Gesamtzahl der Nutzer*innen, die auf eine Bing Anzeige geklickt haben und dann zur Conversion-Seite weitergeleitet wurden. Es werden keine IP-Adressen gespeichert. Es werden keine persönlichen Informationen zur Identität der Nutzer*innen mitgeteilt.
Wenn Nutzer*innen nicht an dem Tracking-Verfahren von Bing Ads teilnehmen möchten, können Sie auch das hierfür erforderliche Setzen eines Cookies per Browser-Einstellung deaktivieren oder die Opt-Out-Seite von Microsoft nutzen: https://account.microsoft.com/privacy/ad-settings.
Mit Hilfe des Facebook-Pixels ist es Facebook zum einen möglich, die Besucher*innen unseres Onlineangebotes als Zielgruppe für die Darstellung von Anzeigen (sog. „Facebook-Ads“) zu bestimmen. Dementsprechend setzen wir das Facebook-Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzer*innen anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale (z.B. Interessen an bestimmten Themen oder Produkten, die anhand der besuchten Webseiten bestimmt werden) aufweisen, die wir an Facebook übermitteln (sog. „Custom Audiences“). Mit Hilfe des Facebook-Pixels möchten wir auch sicherstellen, dass unsere Facebook-Ads dem potentiellen Interesse der Nutzer*innen entsprechen und nicht belästigend wirken. Mit Hilfe des Facebook-Pixels können wir ferner die Wirksamkeit der Facebook-Werbeanzeigen für statistische und Marktforschungszwecke nachvollziehen, in dem wir sehen ob Nutzer*innen nach dem Klick auf eine Facebook-Werbeanzeige auf unsere Website weitergeleitet wurden (sog. „Conversion“).
Wenn ein*e Nutzer*in eine Funktion dieses Onlineangebotes aufruft, die ein solches Plugin enthält, baut das Gerät eine direkte Verbindung mit den Servern von Facebook auf. Der Inhalt des Plugins wird von Facebook direkt an das Nutzungsgerät übermittelt und von diesem in das Onlineangebot eingebunden. Dabei können aus den verarbeiteten Daten Nutzungsprofile der Nutzer*innen erstellt werden. Wir haben daher keinen Einfluss auf den Umfang der Daten, die Facebook mit Hilfe dieses Plugins erhebt und informieren die Nutzer*innen daher entsprechend unserem Kenntnisstand.
Durch die Einbindung der Plugins erhält Facebook die Information, dass Nutzer*innen die entsprechende Seite des Onlineangebotes aufgerufen haben. Sind Nutzer*innen bei Facebook eingeloggt, kann Facebook den Besuch den Facebook-Konten zuordnen. Wenn Nutzer*innen mit den Plugins interagieren, zum Beispiel den Like Button betätigen oder einen Kommentar abgeben, wird die entsprechende Information von ihrem Gerät direkt an Facebook übermittelt und dort gespeichert. Falls ein*e Nutzer*in kein Mitglied von Facebook ist, besteht trotzdem die Möglichkeit, dass Facebook seine IP-Adresse in Erfahrung bringt und speichert. Laut Facebook wird in Deutschland nur eine anonymisierte IP-Adresse gespeichert.
Wenn Nutzer*innen Facebookmitglied sind und nicht möchten, dass Facebook über dieses Onlineangebot Daten über sie sammelt und mit bei Facebook gespeicherten Mitgliedsdaten verknüpft, müssen sie sich vor der Nutzung unseres Onlineangebotes bei Facebook ausloggen und ihre Cookies löschen. Weitere Einstellungen und Widersprüche zur Nutzung von Daten für Werbezwecke sind innerhalb der Facebook-Profileinstellungen möglich: https://www.facebook.com/settings?tab=adsoder über die US-amerikanische Seite http://www.aboutads.info/choices/ oder die EU-Seite http://www.youronlinechoices.com/. Die Einstellungen erfolgen plattformunabhängig, d.h. sie werden für alle Geräte, wie Desktopcomputer oder mobile Geräte übernommen.
Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Twitter, angeboten durch die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer*innen Inhalte dieses Onlineangebotes innerhalb von Twitter teilen können. Sofern die Nutzer*innen Mitglieder der Plattform Twitter sind, kann Twitter den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer*innen zuordnen. Twitter ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active).
Die für die Verarbeitung Verantwortliche kann auf dieser Internetseite Komponenten von YouTube integrieren. YouTube ist ein Internet-Videoportal, dass Video-Publisher*innen das kostenlose Einstellen von Videoclips und anderen Nutzer*innen die ebenfalls kostenfreie Betrachtung, Bewertung und Kommentierung dieser ermöglicht. YouTube gestattet die Publikation aller Arten von Videos, weshalb sowohl komplette Film- und Fernsehsendungen, aber auch Musikvideos, Trailer oder von Nutzer*innen selbst angefertigte Videos über das Internetportal abrufbar sind.
Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Instagram, angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer*innen Inhalte dieses Onlineangebotes innerhalb von Instagram teilen können. Sofern die Nutzer Mitglieder der Plattform Instagram sind, kann Instagram den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer*innen zuordnen. Datenschutzerklärung von Instagram: https://help.instagram.com/519522125107875.
Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes Pinterest, angeboten durch die Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA, eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer*innen Inhalte dieses Onlineangebotes innerhalb von Pinterest teilen können. Sofern die Nutzer*innen Mitglieder der Plattform Pinterest sind, kann Pinterest den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer*innen zuordnen. Datenschutzerklärung von Pinterest: https://policy.pinterest.com/de/privacy-policy.
Innerhalb unseres Onlineangebotes können Funktionen und Inhalte des Dienstes LinkedIn, angeboten durch die LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland, eingebunden werden. Hierzu können z.B. Inhalte wie Bilder, Videos oder Texte und Schaltflächen gehören, mit denen Nutzer*innen Inhalte dieses Onlineangebotes innerhalb von LinkedIn teilen können. Sofern die Nutzer*innen Mitglieder der Plattform LinkedIn sind, kann LinkedIn den Aufruf der o.g. Inhalte und Funktionen den dortigen Profilen der Nutzer*innen zuordnen. Datenschutzerklärung von LinkedIn: https://www.linkedin.com/legal/privacy-policy. LinkedIn ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten (https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active). Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy
AddThis nutzt die personenbezogenen Informationen der Nutzer*innen für die Zurverfügungstellung und das Ausführen der Sharing-Funktionen. Darüber hinaus kann AddThis pseudonyme Informationen der Nutzer*innen zu Marketingzwecken nutzen. Diese Daten werden mithilfe von sog. „Cookie“-Textdateien auf dem Computer der Nutzer*innen gespeichert.
Wir können die datenschutzsicheren „Shariff“-Schaltflächen verwenden. „Shariff“ wurde entwickelt, um mehr Privatsphäre im Netz zu ermöglichen und die üblichen „Share“-Buttons der sozialen Netzwerke zu ersetzen. Dabei stellt nicht der Browser der Nutzer*innen, sondern der Server auf dem sich dieses Onlineangebot befindet, eine Verbindung mit dem Server der jeweiligen Social-Media-Plattformen her und fragt z.B. die Anzahl von Likes, etc. ab. Nutzer*innen bleiben hierbei anonym. Mehr Informationen zum Shariff-Projekt finden Sie bei den Entwickler*innen von dem Magazin c't: https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html.
Ferner werden die Daten der Nutzer*innen im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer*innen Nutzungsprofile erstellt werden. Diese Profile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer*innen entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer*innen gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer*innen gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzer*innen verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzer*innen Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).
Die Verarbeitung der personenbezogenen Daten der Nutzer*innen erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer*innen und Kommunikation mit den Nutzer*innen gem. Art. 6 Abs. 1f DSGVO. Falls die Nutzer*innen von den jeweiligen Anbietern um eine Einwilligung in die Datenverarbeitung gebeten werden (d.h. ihr Einverständnis z.B. über das Anhaken eines Kontrollkästchens oder Bestätigung einer Schaltfläche erklären) ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1a, Art. 7 DSGVO.
Bei der Registrierung / Anmeldung werden die IP-Adresse der Nutzer*innen sowie Datum und Uhrzeit der Registrierung gespeichert. Dies dient dazu, einen Missbrauch der Dienste zu verhindern. Eine Weitergabe der Daten an Dritte erfolgt nicht. Eine Ausnahme besteht dann, wenn eine gesetzliche Verpflichtung zur Weitergabe besteht.
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail, Telefon oder via sozialer Medien) werden die Angaben der Nutzer*innen zur Bearbeitung der Kontaktanfragen und deren Abwicklung gem. Art. 6 Abs. 1b (im Rahmen vertraglicher-/vorvertraglicher Beziehungen), Art. 6 Abs. 1f (andere Anfragen) DSGVO verarbeitet. Die Angaben der Nutzer*innen können in einem Customer-Relationship-Management System („CRM System“) oder vergleichbarer Anfragenorganisation gespeichert werden.
3.8 Datenschutzbestimmungen zum Newsletter
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1f DSGVO. Unser Interesse richtet sich auf den Einsatz eines nutzerfreundlichen sowie sicheren Newslettersystems, das sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer*innen entspricht und uns ferner den Nachweis von Einwilligungen erlaubt.
3.8.1 Newsletter-Erfolgsmessung
Diese Informationen werden zur technischen Verbesserung der Services anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens anhand derer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Zu den statistischen Erhebungen gehört ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletterempfänger*innen zugeordnet werden. Es ist jedoch weder unser Bestreben, noch, sofern eingesetzt, das des Versanddienstleistenden, einzelne Nutzer*innen zu beobachten. Die Auswertungen dienen uns viel mehr dazu, die Lesegewohnheiten unserer Nutzer*innen zu erkennen und unsere Inhalte auf sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer*innen zu versenden.
3.9 Technische Bereitstellung Webhosting inkl. Mail-Service und Online-Formulare
3.10 Dienste für Buchhaltung, Steuerberatung, Rechtsstreitigkeiten, Versand und andere
Die für die Verarbeitung Verantwortliche kann die Weitergabe an einen oder mehrere Auftragsverarbeiter*innen, beispielsweise Anwältin oder Anwalt, veranlassen, die personenbezogene Daten ebenfalls ausschließlich für eine interne, zweckgebundene Verwendung, die der für die Verarbeitung Verantwortlichen zuzurechnen ist, nutzen.
Von der Verarbeitung sind Kund*innen, Interessent*innen, Geschäftspartner*innen und Websitebesucher*innen betroffen. Der Zweck und unser Interesse an der Verarbeitung liegt in der Administration, Finanzbuchhaltung, Büroorganisation, Archivierung von Daten, also Aufgaben die der Aufrechterhaltung unserer Geschäftstätigkeiten, Wahrnehmung unserer Aufgaben und Erbringung unserer Leistungen dienen. Die Löschung der Daten im Hinblick auf vertragliche Leistungen und die vertragliche Kommunikation entspricht den bei diesen Verarbeitungstätigkeiten genannten Angaben.
Wir offenbaren oder übermitteln dann Daten an die Finanzverwaltung, Berater*innen, wie z.B., Steuerberatende oder Wirtschaftsprüfende sowie weitere Gebührenstellen und Zahlungsdienstleistende.
3.11 Externe Zahlungsdienstleister
Wir können externe Zahlungsdienstleister einsetzen, über deren Plattformen die Nutzer*innen und wir Zahlungstransaktionen vornehmen können z.B. (jeweils mit Link zur Datenschutzerklärung):
Paypal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full), Klarna (https://www.klarna.com/de/datenschutz/), Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/), Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/), Visa (https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html), Mastercard (https://www.mastercard.de/de-de/datenschutz.html) oder American Express (https://www.americanexpress.com/de/legal/online-datenschutzerklarung.html)
Im Rahmen der Erfüllung von Verträgen setzen wir die Zahlungsdienstleistende auf Grundlage des Art. 6 Abs. 1b DSGVO ein. Im Übrigen setzen wir externe Zahlungsdienstleister auf Grundlage unserer berechtigten Interessen gem. Art. 6 Abs. 1f DSGVO ein, um unseren Nutzer*innen effektive und sichere Zahlungsmöglichkeiten zu bieten.
3.12 Betriebswirtschaftliche Analysen und Marktforschung
Um unser Geschäft wirtschaftlich betreiben, Markttendenzen, Wünsche der Vertragspartner*innen und Nutzer*innen erkennen zu können, analysieren wir die uns vorliegenden Daten zu Geschäftsvorgängen, Verträgen, Anfragen, etc. Wir verarbeiten dabei Bestandsdaten, Kommunikationsdaten, Vertragsdaten, Zahlungsdaten, Nutzungsdaten, Metadaten auf Grundlage des Art. 6 Abs. 1f DSGVO, wobei zu den betroffenen Personen Vertragspartner*innen, Interessenten*innen, Kund*innen, Besucher*innen und Nutzer*innen unseres Onlineangebotes gehören.
Die Analysen erfolgen zum Zweck betriebswirtschaftlicher Auswertungen, des Marketings und der Marktforschung. Dabei können wir die Profile der registrierten Nutzer*innen mit Angaben, z.B. zu deren in Anspruch genommenen Leistungen, berücksichtigen. Die Analysen dienen uns zur Steigerung der Nutzerfreundlichkeit, der Optimierung unseres Angebotes und der Betriebswirtschaftlichkeit. Die Analysen dienen alleine uns und werden nicht extern offenbart, sofern es sich nicht um anonyme Analysen mit zusammengefassten Werten handelt.
3.13 Datenschutzbestimmungen zum Blog
3.13.1 Registrierfunktion
Nutzer*innen können ein Konto anlegen. Im Rahmen der Registrierung werden die erforderlichen Pflichtangaben den Nutzer*innen mitgeteilt und auf Grundlage des Art. 6 Abs. 1b DSGVO zu Zwecken der Bereitstellung des Nutzerkontos verarbeitet. Zu den verarbeiteten Daten gehören insbesondere die Login-Informationen (Name, Passwort sowie eine E-Mailadresse). Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke der Nutzung des Nutzerkontos und dessen Zwecks verwendet.
Die Nutzer*innen können über Informationen, die für deren Nutzerkonto relevant sind, wie z.B. technische Änderungen, per E-Mail informiert werden. Wenn Nutzer*innen ihr Nutzerkonto gekündigt haben, werden deren Daten im Hinblick auf das Nutzerkonto, vorbehaltlich einer gesetzlichen Aufbewahrungspflicht, gelöscht. Es obliegt den Nutzer*innen, ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Wir sind berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten der Nutzer*innen unwiederbringlich zu löschen.
Im Rahmen der Inanspruchnahme unserer Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos, speichern wir die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Die Speicherung erfolgt auf Grundlage unserer berechtigten Interessen, als auch der Nutzer*innen an Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht hierzu besteht eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1c DSGVO. Die IP-Adressen werden spätestens nach 7 Tagen anonymisiert oder gelöscht.
3.13.2 Kommentare und Beiträge
Wenn Nutzer*innen Kommentare oder sonstige Beiträge hinterlassen, können ihre IP-Adressen auf Grundlage unserer berechtigten Interessen im Sinne des Art. 6 Abs. 1f DSGVO für 7 Tage gespeichert werden. Das erfolgt zu unserer Sicherheit, falls jemand in Kommentaren und Beiträgen widerrechtliche Inhalte hinterlässt (Beleidigungen, verbotene politische Propaganda, etc.). In diesem Fall können wir selbst für den Kommentar oder Beitrag belangt werden und sind daher an der Identität der Verfasser*innen interessiert.
3.13.3 Kommentarabonnements
Die Nachfolgekommentare können durch Nutzer*innen mit deren Einwilligung gem. Art. 6 Abs. 1a DSGVO abonniert werden. Die Nutzer*innen erhalten eine Bestätigungsemail, um zu überprüfen, ob sie Inhaber*in der eingegebenen Email-Adresse sind. Nutzer*innen können laufende Kommentarabonnements jederzeit abbestellen. Die Email zur Bestätigung wird Hinweise zu den Widerrufsmöglichkeiten enthalten. Für die Zwecke des Nachweises der Einwilligung der Nutzer*innen, speichern wir den Anmeldezeitpunkt nebst der IP-Adresse der Nutzer*innen und löschen diese Informationen, wenn Nutzer*innen sich von dem Abonnement abmelden.
3.13.4 Abruf von Emojis und Smilies
Innerhalb unseres Blogs können grafische Emojis (bzw. Smilies), d.h. kleine grafische Dateien, die Gefühle ausdrücken, eingesetzt werden, die von externen Servern bezogen werden. Hierbei erheben die Anbietenden der Server, die IP-Adressen der Nutzer*innen. Dies ist notwendig, damit die Emojie-Dateien an die Browser der Nutzer*innen übermittelt werden können. Der Emojie-Service wird von der Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA, angeboten. Datenschutzhinweise von Automattic: https://automattic.com/privacy/. Die verwendeten Server-Domains sind s.w.org und twemoji.maxcdn.com, wobei es sich unseres Wissens nach um sog. Content-Delivery-Networks handelt, also Server, die lediglich einer schnellen und sicheren Übermittlung der Dateien dienen und die personenbezogenen Daten der Nutzer*innen nach der Übermittlung gelöscht werden.
Gravatar ist ein Dienst, bei dem sich Nutzer*innen anmelden und Profilbilder und ihre Email-Adressen hinterlegen können. Wenn Nutzer*innen mit der jeweiligen Email-Adresse auf anderen Onlinepräsenzen (vor allem in Blogs) Beiträge oder Kommentare hinterlassen, können so deren Profilbilder neben den Beiträgen oder Kommentaren dargestellt werden. Hierzu wird die von den Nutzer*innen mitgeteilte Email-Adresse an Gravatar zwecks Prüfung, ob zu ihr ein Profil gespeichert ist, verschlüsselt übermittelt. Dies ist der einzige Zweck der Übermittlung der Email-Adresse und sie wird nicht für andere Zwecke verwendet, sondern danach gelöscht.
Wenn Nutzer*innen nicht möchten, dass ein mit Ihrer Email-Adresse bei Gravatar verknüpftes Benutzerbild in den Kommentaren erscheint, sollten Sie zum Kommentieren eine Email-Adresse nutzen, welche nicht bei Gravatar hinterlegt ist. Wir weisen ferner darauf hin, dass es auch möglich ist, eine anonyme oder gar keine Email-Adresse zu verwenden, falls die Nutzer*innen nicht wünschen, dass die eigene Email-Adresse an Gravatar übersendet wird. Nutzer*innen können die Übertragung der Daten komplett verhindern, indem Sie unser Kommentarsystem nicht nutzen.
3.15 Dauer der Speicherung personenbezogener Daten & routinemäßige Löschung und Sperrung
c. die Empfänger*innen bzw. die Kategorien von Empfänger*innen, gegenüber denen die betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden
In Ausübung dieses Rechts haben Sie ferner das Recht, zu erwirken, dass die Sie betreffenden personenbezogenen Daten direkt von einer*m Verantwortlichen einer*m anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet die*den Beschwerdeführer*in über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

References: Art. 13
 Art. 6
 Art. 6
 Art. 28
 § 257
 § 147
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 7
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 78