Source: https://lillikoisser.at/datenschutz/
Timestamp: 2020-04-10 06:12:22+00:00

Document:
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du meine Website besuchst oder Kund*in von mir wirst. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst.
Datenerhebung und Verantwortliche
Die Datenverarbeitung auf dieser Website erfolgt durch mich, Lilli Koisser. Meine Kontaktdaten findest du unten oder im Impressum dieser Website. Die Quelle der Daten sind die Betroffenen, ein Profiling wird nicht durchgeführt.
Deine Daten werden zum einen dadurch erhoben, dass du mir diese mitteilst. Hierbei kann es sich z. B. um Daten handeln, die du in ein Kontaktformular, Kommentarfeld oder Newsletterformular eingibst.
Andere Daten werden automatisch beim Besuch der Website durch meine IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald du meine Website besuchst.
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse des Nutzerverhaltens verwendet werden. Beim Besuch meiner Website kann dein Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und Analyseprogrammen. Vor deinem Besuch meiner Website kannst du deine Präferenzen in der Cookie-Box oben auswählen.
Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung aber jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an mich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Elisabeth (Lilli) Koisser
Westbahnstraße 3 / 10
hallo ( at ) lillikoisser (punkt) at
www.lillikoisser.at/kontakt
Es gibt grundsätzlich einige Rechtsgrundlagen für die Datenverarbeitung durch mich:
Du hast deine Einwilligung für einen oder mehrere Zwecke gegeben.
Ein Vertrag (z. B. Kaufvertrag) wird dadurch erfüllt.
Die Daten dienen der Wahrung meiner berechtigten Interessen.
Eine andere Gesetzesgrundlage verlangt die Speicherung und Verarbeitung der Daten, z. B.:
Überblick über Speicher- und Aufbewahrungsfristen bei der WKO
Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, erforderlich, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, die für eine Lieferung von Waren oder die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 I lit. b DS-GVO. Gleiches gilt für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa in Fällen von Anfragen zu meinen Produkten oder Leistungen.
Unterliegt mein Unternehmen einer rechtlichen Verpflichtung, durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 I lit. c DS-GVO.
Du hast als mein*e Nutzer*in, Leser*in und Kund*in ein unentgeltliches
Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3),
Recht auf Auskunft (Art. 15),
Recht auf Berichtigung (Art. 16),
Recht auf Löschung (Art. 17),
Recht auf Einschränkung der Verarbeitung (Art. 18),
Recht auf Datenübertragbarkeit (Art. 20),
Recht auf Widerspruch (Art. 21),
Recht, keinem Profiling unterworfen zu sein (Art. 22 Abs. 3), und
Beschwerderecht bei Aufsichtsbehörden.
Datenschutzvorfälle melde ich innerhalb der vorgeschriebenen 72 Stunden der Aufsichtsbehörde. Falls du in deinen Rechten und Freiheiten durch den Vorfall beeinträchtigt bist, verständige ich dich natürlich ebenfalls.
Einem Antrag zur Löschung komme ich innerhalb der vorgeschriebenen 8 Wochen nach. Du erhältst innerhalb von 4 Wochen Bescheid, ob und wie ich deine Löschung durchführe oder ob eine Rechtsgrundlage gegen die Löschung spricht.
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die du an mich als Seitenbetreiberin sendest, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt, und an dem Schloss-Symbol in deiner Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.
Meine Internetseiten verwenden teilweise sogenannte Cookies. Cookies richten auf deinem Rechner keinen Schaden an und enthalten keine Viren. Cookies dienen z. B. dazu, mein Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Cookies sind kleine Textdateien, die auf deinem Rechner abgelegt werden und die dein Browser speichert.
Die meisten der von mir verwendeten Cookies sind sogenannte “Session-Cookies”. Sie werden nach Ende deines Besuchs automatisch gelöscht. Andere Cookies bleiben auf deinem Endgerät gespeichert, bis du diese löschst. Diese Cookies ermöglichen es mir, deinen Browser beim nächsten Besuch wiederzuerkennen oder Empfehlungsmarketing zu betreiben.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt sowie das automatische Löschen der Cookies beim Schließen des Browser aktivierst. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website (z. B. die Anzeige von Videos oder Formularen) eingeschränkt sein.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs oder zur Bereitstellung bestimmter, von dir erwünschter Funktionen (z. B. Warenkorbfunktion) erforderlich sind, werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert. Ich habe ein berechtigtes Interesse an der Speicherung von Cookies zur technisch fehlerfreien und optimierten Bereitstellung meiner Dienste. Soweit andere Cookies (z. B. Cookies zur Analyse deines Surfverhaltens) gespeichert werden, werden diese in dieser Datenschutzerklärung gesondert behandelt.
Meldungen zu Zugriffszahlen mit der „VG Wort“
Ich setze „Session-Cookies“ der VG Wort, München, zur Messung von Zugriffen auf Texte ein, um die Kopierwahrscheinlichkeit zu erfassen. Session-Cookies sind kleine Informationseinheiten, die ein Anbieter im Arbeitsspeicher des Computers des Besuchers speichert. In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Session-Cookies können keine anderen Daten speichern.
Webhosting mit „All-Inkl“
Der deutsche Webhoster All-Inkl stellt mir ein Betriebssystem mit Webserver als Basis für eine Webpräsenz zur Verfügung. Dabei werden Log-Files (siehe oben) der Website-Besucher*innen erfasst.
Betroffene: Website-Besucher*innen
Daten: IP-Adresse, Browser-Informationen, OS, ggf. weitere Informationen zum Host
Zweck: Betreiben einer Website zum Angebot von Informationen und Dienstleistungen
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen
Sicherheitsmaßnahmen: HTTPS-Verschlüsselung, sicheres Passwort, regelmäßige Updates und Backups, Zugriffsberechtigungen zum Server
Speicherdauer: Solange die Website besteht, bis auf Widerruf
Nutzungsanalyse mit „Google Analytics“
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin, 4, Ireland.
Google Analytics verwendet sogenannte „Cookies“. Das sind Textdateien, die auf deinem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch dich ermöglichen. Die durch das Cookie erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Ich habe auf dieser Website die Funktion „IP-Anonymisierung“ aktiviert. Dadurch wird deine IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt.
Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um deine Nutzung der Website auszuwerten, Reports über die Websiteaktivitäten zusammenzustellen und weitere mit der Websitenutzung und der Internetnutzung verbundenen Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von deinem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Du kannst die Speicherung der Cookies durch eine entsprechende Einstellung deiner Browser-Software verhindern. Du kannst darüber hinaus die Erfassung der durch das Cookie erzeugten und auf deine Nutzung der Website bezogenen Daten (inkl. deiner IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem du das unter dem folgenden Link verfügbare Browser-Plugin herunterlädst und installierst: https://tools.google.com/dlpage/gaoptout?hl=de.
Durch Google Analytics werden personenbezogene Daten auf Dritt-Servern gespeichert. Du kannst die Erfassung deiner Daten durch Google Analytics verhindern, indem du in der Cookie-Box oben deine Präferenzen auswählst.
Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics findest du in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de. Im Compliance-Bericht von Google kannst du nachlesen, wie Google deine Daten schützt.
Daten: IP-Adresse (anonymisiert), Benutzerverhalten
Zweck: Analyse des anonymisierten Besucherverhaltens auf der Webseite zur Optimierung und Nachvollziehbarkeit der Seitenbesuche (z. B. Einstiegs- und Ausstiegsseiten, Verweildauer…)
Rechtsgrundlage: Ich habe als Website-Betreiberin und Website-Texterin ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO daran, die Nutzungsgewohnheiten meiner Website-Besucher*innen zu kennen, um meine Website für Besucher*innen zu optimieren und daraus Schlüsse für mein Angebot und meine Dienstleistung zu ziehen.
Sicherheitsmaßnahmen: Personenbezogenes Google-Konto mit Username und Passwort mit Zugriff auf das Analysekonto
Kontaktformular mit Plugin „Contact Form 7“ und „WP GDPR Compliance“
Wenn du mein Kontaktformular ausfüllst, werden mir deine personenbezogenen Daten (Name und E-Mail-Adresse) zur Beantwortung der Anfrage per E-Mail geschickt, also auf meinem E-Mail-Server bei All-Inkl gespeichert. Die Übertragung der Daten erfolgt sicher über eine SSL-Verschlüsselung.
Daten: Name, E-Mail-Adresse, Anfrage
Zweck: Beantwortung von Anfragen von Website-Besucher*innen, Kontaktanfrage über die Webseite für Interessent*innen und Kund*innen zur Beantwortung einer spezifischen Frage.
Sicherheitsmaßnahmen: SSL-Verschlüsselung
Kommentare mit Plugin „WP GDPR Compliance“
Für die Kommentarfunktion auf dieser Seite werden neben deinem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars, deine E-Mail-Adresse und, wenn du nicht anonym postest, der von dir gewählte Nutzername und ev. ein Profilbild von Gravatar gespeichert.
Die Kommentarfunktion speichert die IP-Adressen der Nutzer*innen, die Kommentare verfassen. Da ich Kommentare auf meiner Seite nicht vor der Freischaltung prüfe, benötige ich diese Daten, um im Falle von Rechtsverletzungen wie Beleidigungen oder Propaganda gegen den Verfasser vorgehen zu können.
Wenn du auf meinem Blog einen Kommentar hinterlässt, werden deine personenbezogenen Daten (z. B. Name, E-Mail-Adresse, IP-Adresse etc.) in der WordPress-Datenbank gespeichert und mir per E-Mail geschickt. Wenn du das nicht möchtest, dann hinterlasse bitte keinen Kommentar.
Betroffene: Kommentator*innen
Daten: Name, E-Mail-Adresse, IP-Adresse
Zweck: Anbieten einer Kommentarfunktion zum Austausch mit Leser*innen. Website-Besucher*innen können Kommentare zu einem Blogartikel hinterlassen und dadurch eine Diskussion anstoßen oder sich daran beteiligen. Adressen auf Blacklisten können dadurch als Spam identifiziert werden.
Rechtsgrundlage: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO
Sicherheitsmaßnahmen: Speicherung durch das CMS-System WordPress und die dadurch integrierten Sicherheitsmechanismen, Monitoring der Kommentare
Avatare mit „Gravatar“ und Plugin „Avatar Privacy“
Der oder die Betroffene registriert sich freiwillig bei Gravatar und hinterlegt dort sein oder ihr Profilbild. Die Profilbilder werden aktuell beim Aufruf geladen und nicht auf meiner Website gespeichert.
Betroffene: Kommentator*innen und Personen, die eine Kundenstimme hinterlassen
Daten: E-Mail-Adresse, Profilbild
Zweck: Einbindung von eigenen Profilbildern der Kommentierenden bei Website-Kommentaren und Kundenstimmen.
Sicherheitsmaßnahmen: Betroffene*r hat ein eigenes Konto mit Username und Kennwort bei Gravatar, Einsatz des Plugins „Avatar Privacy“
Das deutsche Plugin „Shariff Wrapper“ überträgt deine Daten erst an die angegebenen sozialen Netzwerke, wenn du mit einem Klick auf den Sharing-Button deine Einwilligung dazu gibst. Davor wird keine Verbindung zum Netzwerk aufgebaut.
Ich habe auf dieser Internetseite die Komponente Shariff integriert. Die Shariff-Komponente stellt Social-Media-Buttons zur Verfügung, die datenschutzkonform sind. Shariff wurde für die deutsche Computerzeitschrift c’t entwickelt und wird über die GitHub, Inc. publiziert.
Weitere Informationen zur Shariff-Komponente werden von der Computerzeitschrift c’t unter http://www.heise.de/newsticker/meldung/Datenschutz-und-Social-Media-Der-c-t-Shariff-ist-im-Einsatz-2470103.html bereitgehalten. Der Einsatz der Shariff-Komponente hat den Zweck, die personenbezogenen Daten der Besucher meiner Website zu schützen und mir gleichzeitig zu ermöglichen, eine Button-Lösung für soziale Netzwerke auf dieser Internetseite zu integrieren.
Daten: Userdaten in sozialen Netzwerken
Zweck: Datenschutzkonformes Teilen von Inhalten meiner Website durch mich und meine Leser*innen
Sicherheitsmaßnahmen: Installation des Plugins „Shariff“
Speicherdauer: keine
Einbettung von Videos mit „YouTube“ und „Vimeo“ und „Borlabs Cookie“
Meine Website nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist Google Ireland Limited, Gordon House, Barrow Street, Dublin, 4, Ireland.
Mit dem Plugin „Borlabs Cookie“ wird jedoch erst eine Verbindung zu YouTube hergestellt, wenn du mit einem Klick deine Einwilligung dazu gibst.
Betroffene: Website-Besucher*innen, die auf ein Video klicken
Daten: Userdaten von YouTube
Zweck: Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung meines Online-Angebots.
Rechtsgrundlage: Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Außerdem gibst du mit dem Klick auf das Video deine Einwilligung, dass deine Daten an YouTube übertragen werden dürfen.
Sicherheitsmaßnahmen: Installation des Plugins „Borlabs Cookie“
E-Mail-Marketing mit Anbieter „ActiveCampaign“
Für mein E-Mail-Marketing verwende ich den US-Anbieter „ActiveCampaign“ mit Double-Opt-In. Er speichert Name, E-Mail-Adresse, IP-Adresse, Ort und Zeitpunkt deiner Anmeldung sowie Nutzungsverhalten wie Öffnungs- und Klickraten.
Wenn du das nicht möchtest, dann melde dich bitte nicht für meinen Newsletter an. Hast du dich angemeldet, kannst du dich jederzeit durch einen Klick auf „abmelden“ in jeder E-Mail wieder aus dem Newsletter austragen.
Deine personenbezogenen Daten werden gelöscht, wenn du
dich aus meinem Newsletter austrägst,
mich darum bittest (z. B. per E-Mail) oder
dich an den Kundenservice von ActiveCampaign wendest.
Betroffene: Newsletter-Abonnent*innen
Daten: Ev. Name, E-Mail-Adresse, IP-Adresse, Ort und Datum der Einwilligung, Informationen zur Öffnungsrate und Klickrate
Zweck: Information an Interessent*innen und Kund*innen zu den Themen Selbstständigkeit, Webtexten und Content-Marketing. Mindestens alle 14 Tage neue Tipps, Blogartikel, kostenlose und kostenpflichtige Angebote von mir und Angebote von Drittanbietern.
Sicherheitsmaßnahmen: HTTPS-Verschlüsselung, Double-Opt-In-Verfahren
Speicherdauer: Solange die Newsletter-Liste besteht bzw. bis auf Widerruf
Bereitstellung eines Webinars mit „EasyWebinar“
Der Anbieter EasyWebinar verarbeitet deinen Vor- und Nachnamen und deine E-Mail-Adresse zum Zweck der Webinaranmeldung. Deine Daten werden dazu in mein E-Mail-Marketing-System „ActiveCampaign“ (siehe oben) eingespeist.
Betroffene: Webinar-Teilnehmer*innen
Daten: Vor- und Nachname, E-Mail-Adresse, IP-Adresse, verhaltensbasierte Informationen durch Tagging
Zweck: Durchführung eines kostenlosen Webinars mit anschließendem E-Mail-Marketing zu Aufklärungs- und Werbezwecken.
Umfragen mit „Typeform“
Ich verwende für Umfragen den Dienstleister TYPEFORM S.L. mit Sitz in Carrer Bac de Roda 163, 08018 Barcelona, Spanien, der den Datenschutzbestimmungen der Europäischen Union unterliegt. Mit der Teilnahme an einer Umfrage werden deine IP-Adresse, Informationen zu Zeitpunkt und Dauer der Umfrage sowie deine Antworten im Umfrageformular an Typeform gemäß deren Datenschutzbestimmungen übertragen.
Kursbereich mit Plugin „Digimember“
Um Online-Kurse anbieten zu können, betreibe ich einen Kursbereich unter kurse.lillikoisser.at mit dem deutschen Plugin „Digimember“. Die personenbezogenen Daten, die aus dem Kaufvertrag mit dem Reseller Digistore24 entstehen, werden direkt auf meinem Website-Server bei All-Inkl gehostet und nicht an Digimember übertragen. Es werden keine Daten zu Digimember gesendet.
Betroffene: Kund*innen
Daten: Username, Passwort, letzte Anmeldung
Zweck: User können sich auf der Webseite registrieren, um zuvor gekaufte Online-Kurse zu absolvieren.
Rechtsgrundlage: Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO
Sicherheitsmaßnahmen: HTTPS-Verschlüsselung, Username und Passwort mit Passwortkomplexität
Speicherdauer: Solange die Kurse bzw. der individuelle Zugang zu diesen bestehen
Zahlungsabwicklung mit Reseller „Digistore24“
Wenn du auf meiner Website etwas kaufen möchtest, wirst du zum deutschen Reseller „Digistore24“ weitergeleitet, um deinen Kauf zu tätigen. Dieser ist dein Vertragspartner und speichert und verarbeitet Daten zum Kauf wie Name, E-Mail-Adresse, Zahlungsdaten etc. Wenn du das nicht möchtest, dann kaufe bitte keine digitalen Produkte oder Dienstleistungen (Onlinekurse, Mitgliedschaften, Coachings, Downloads) bei mir.
Digistore24 ist als Reseller kein Auftragsverarbeiter. Digistore24 gibt mir nach dem Kauf deine Kundendaten (du bist Kund*in von Digistore24, nicht von mir), damit ich als Vendor (Verkäuferin) den Kaufvertrag erfüllen kann.
Daten: Ich bekomme von Digistore24 deine Bestell- und Kundendaten (Bestell-ID, Produkt-ID, Betrag, Bezahlmethode, Kaufdatum, E-Mail, Firma, Name, Adresse, Informationen zu Rückgaben und Zahlungsausfällen).
Zweck: Verkauf von Waren und Dienstleistungen online
Sicherheitsmaßnahmen: siehe TOM unten
Speicherdauer: 7 Jahre gemäß § 132 Abs. 1 BAO
Affiliate-Marketing mit „Amazon“ und „Digistore24“
Ich nehme am Amazon EU-Partnerprogramm teil. Betreibergesellschaft dieser Amazon-Komponenten ist die Amazon EU S.à.r.l, 5 Rue Plaetis, L-2338 Luxembourg, Luxemburg. Auf meinen Seiten werden durch Amazon Werbeanzeigen und Links zur Seite von Amazon.de eingebunden, an denen ich über Werbekostenerstattung eine Provision verdienen kann. Amazon setzt dazu Cookies ein, um die Herkunft der Bestellungen nachvollziehen zu können. Dadurch kann Amazon erkennen, dass du den Partnerlink auf meiner Website geklickt hast.
Weitere Informationen zur Datennutzung durch Amazon erhältst du in der Datenschutzerklärung von Amazon: https://www.amazon.de/gp/help/customer/display.html/ref=footer_privacy?ie=UTF8&nodeId=3312401. Alle oben genannten Informationen gelten auch für Affiliate-Links von Digistore24.
Durch individualisierte Links der Affiliate-Partner werden durch Werbekosteneinnahmen beim Kauf des Kunden Einnahmen für mich generiert. Die Daten des Betroffenen werden durch den Affiliate-Partner an den Verkäufer zur Abwicklung des Kaufs weitergegeben. Als Affiliate-Partnerin habe ich keinen Zugriff auf die personenbezogenen Daten des Käufers.
Betroffene: User, die auf Affiliate-Links klicken
Daten: IP-Adresse, E-Mail-Adresse, Adresse, geklickte Links, gekauftes Produkt, Transaktions-ID, ggf. weitere Daten zur Kaufabwicklung, Tracking-Informationen (Cookies)
Zweck: Empfehlungsmarketing (Verkauf von empfehlenswerten Angeboten Dritter)
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ich habe als Unternehmerin ein berechtigtes Interesse daran, Empfehlungsmarketing zu betreiben und durch Cookies Affiliate-Einnahmen festzustellen.
Empfänger: Affiliate-Partner, Verkäufer
Sicherheitsmaßnahmen: Sichere Datenübertragung zum Affiliate-Partner
Speicherdauer: Solange ich Affiliate-Partnerin bin.
E-Mail-Kommunikation mit Einzelpersonen
Ich kommuniziere über bei All-Inkl gehostete E-Mails über mein Mail-Programm Spark mit Leser*innen, Interessent*innen, Kund*innen, Partner*innen, Bewerber*innen, Anbieter*innen und Dienstleister*innen und verarbeite dadurch ihre Namen und E-Mail-Adressen und ggf. Daten aus der E-Mail-Signatur (Unternehmensname, Adresse, Telefonnummer, Steuernummer, Anhänge etc.).
Betroffene: E-Mail-Sender*innen wie oben
Daten: s. o.
Zweck: Durchführung von interner und externer Korrespondenz einschließlich Dokumentation, Bürokommunikation
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, freiwillige Einwilligung nach Artikel 6 (1) lit. a DSGVO
Empfänger: ev. Assistent*innen
Verarbeitung von Kundendaten zur Vertragserfüllung
Arbeitest du in der Einzelbetreuung mit mir an deinen Webtexten, verarbeite ich deine Daten in meinem E-Mail-Programm von Apple (Irland) über den Server bei All-Inkl (Deutschland), dem Kalender-Tool Calendly (USA), dem Videokonferenz-Tool Zoom (USA), meiner Dropbox (USA), in Evernote (Schweiz), den Programmen Word und Excel von Microsoft Office und analog auf meinen Rechnungen. Durch einen Klick auf den Anbieter gelangst du direkt zur jeweiligen Datenschutzerklärung.
Ich erhebe, verarbeite und nutze personenbezogene Daten nur, soweit sie für die Begründung, inhaltliche Ausgestaltung oder Änderung des Rechtsverhältnisses erforderlich sind (Bestandsdaten). Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Ich übermittle personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut. Meine Assistentin und meine Buchhalterin können Daten wie Name, E-Mail-Adresse, Adresse oder Kontonummer verarbeiten. Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn du der Übermittlung ausdrücklich zugestimmt hast. Eine Weitergabe deiner Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.
Daten: Name, E-Mail-Adresse, Adresse, Telefonnummer, Kontonummer, UID, Rechnungsnummer
Zweck: Vertragserfüllung (Erbringung von Dienstleistungen)
Empfänger: Assistent*innen und Buchhalter*innen
Übertragung in Drittländer: USA (Privacy Shield) und Schweiz
Sicherheitsmaßnahmen: Versand von E-Mails über SMTP, sorgfältige Auswahl von zertifizierten Anbietern in Drittländern, TOM siehe unten
Ich veröffentliche auf meiner Website Bilder von Personen (Mitarbeiter*innen, Kund*innen, Geschäftspartner*innen, Leser*innen), nachdem ich mir schriftlich ihre Zustimmung und die Versicherung des Fotografen, dass sie das Bild an Dritte weitergeben dürfen, eingeholt habe. Eine Ausnahme sind Models auf Datenbank-Bildern, deren Nutzungsrechte ich rechtmäßig erworben habe, oder auf Bildern von kostenlosen Bild-Datenbanken mit entsprechender Nutzungslizenz.
Betroffene: Abgebildete wie oben
Daten: Bilder, Namen, URLs
Zweck: Testimonials (Kundenstimmen), Nachberichte von Erlebnissen oder Veranstaltungen
Sicherheitsmaßnahmen: Zustimmung digital in zugriffsberechtigtem Ordner abgelegt
Ich betreibe Onlinepräsenzen innerhalb sozialer Netzwerke, um dort mit Kund*innen, Interessent*innen und Nutzer*innen kommunizieren und sie über meine Angebote informieren zu können. Beim Aufruf der jeweiligen Plattformen gelten die Geschäftsbedingungen und Datenverarbeitungsrichtlinien der jeweiligen Betreiber. Die Anbieter sind nach dem Privacy-Shield zertifiziert und daher verpflichtet, sich an die europäischen Datengesetze zu halten. Trotzdem kann es sein, dass deine Daten in die USA übertragen werden.
Soweit nicht anders im Rahmen meiner Datenschutzerklärung angegeben, verarbeite ich die Daten der Nutzer*innen, wenn diese mit mir innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z. B. Beiträge auf meinen Onlinepräsenzen verfassen oder mir Nachrichten zusenden. Die Rechtsgrundlagen dafür sind berechtigtes Interesse und freiwillige Einwilligung. Einige Einstellungen zum Datenschutz in sozialen Netzwerken kannst du auf http://www.youronlinechoices.com vornehmen.
Um Nutzer*innen, die meine Website besucht haben, über Facebook Ads zu erreichen, verwende ich das Facebook-Pixel. Das Tracking wird erst aktiviert, wenn du in der Cookie-Box auf „Akzeptieren“ klickst. Du kannst dem Tracking in der Cookie-Box jederzeit widersprechen.
Für die Vermarktung online verwende ich Anbieter wie Buffer (USA), Tailwind (USA) und Planoly (USA). Dadurch werden mitunter Usernamen verarbeitet (z. B. bei Likes, Repins und Kommentaren durch dich). Durch einen Klick auf den Anbieter gelangst du direkt zur jeweiligen Datenschutzerklärung.
Betroffene: Follower in sozialen Netzwerken (Facebook, Twitter, LinkedIn, Pinterest und Instagram).
Daten: Usernamen
Zweck: Automatisiertes Posten von Content und Interaktion mit Leser*innen und Kund*innen in sozialen Netzwerken.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Ich habe als Unternehmerin ein berechtigtes Interesse daran, Social-Media-Marketing zu betreiben, um Informationen und Angebote zu teilen und mich mit meiner Zielgruppe auszutauschen.
Übertragung in Drittländer: USA (Privacy Shield)
Sicherheitsmaßnahmen: sorgfältige Auswahl von zertifizierten Anbieter*innen, siehe TOM unten
Nutzung von Online-Banking George (Sparkasse)
Dein Honorar an mich überweist du auf mein Konto bei der Sparkasse Baden. Dort sehe ich z. B. deinen Namen und deine Rechnungsnummer.
Daten: Name, Rechnungsnummer, Kontonummer
Empfänger*innen: Buchhalterin und Finanzamt Wien
Sicherheitsmaßnahmen: Interne Sicherheitsmaßnahmen der Sparkasse, sicheres Passwort
Speicherdauer: Solange ich George verwende
Für die Bilanzbuchhaltung habe ich eine Buchhalterin beauftragt, die meine Buchhaltung erledigt und über die Online-Plattform „Finanz Online“ an das Finanzamt Wien übermittelt.
Daten: Name, Adresse, Rechnungsnummer, ev. E-Mail-Adresse, ev. SAP-Nummer o. Ä.
Zweck: externe Buchhaltung
Empfänger: Frau Birgit Bracek-Dollensky und Finanzamt Wien
Sicherheitsmaßnahmen: Postalischer Versand der Belege als Einschreiben, sichere Aufbewahrung durch Birgit Bracek-Dollensky, sichere Übermittlung über Finanz Online, sichere Aufbewahrung in einem abgeschlossenen Schrank
Annahme von Visitenkarten
Wenn du mir deine Visitenkarte gibst, stecke ich sie zu den anderen in eine Box und schließe sie in meinem Büro ein. Die Daten werden nicht digitalisiert gespeichert, aber ev. für eine E-Mail an dich oder eine Kontaktanfrage in sozialen Netzwerken von mir digital verarbeitet.
Betroffene: Interessent*innen, Geschäftspartner*innen
Daten: Name, Adresse, E-Mail-Adresse, URL, Usernamen in sozialen Netzwerken etc.
Zweck: Geschäftsanbahnung
Rechtsgrundlage: Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 lit. b DSGVO
Sicherheitsmaßnahmen: sichere Aufbewahrung in einem abgeschlossenen Schrank
Zutrittskontrolle: Zutritt zum Wohnhaus über Klingelanlage mit Kamera, Zutritt zu meinem Home-Office nur mit Schlüssel, Zutritt von Besucher*innen nur in meiner Begleitung
Zugangskontrolle: Passwort- bzw. Fingerabdruckverschlüsselung von Smartphone, Tablet und Laptop; Anti-Viren-Software, automatische Desktopsperre, sichere Aufbewahrung von Aktenordnern und externen Datenträgern in einem abschließbaren Schrank
Zugriffskontrolle: Kein Datenzugriff durch Dritte mit Ausnahme von Assistent*innen (mit Verschwiegenheitserklärung) und Buchhalter*innen (Funktionsübertragung) nach dem Need-to-know-Prinzip, physische Löschung von Datenträgern und Akten, minimale Anzahl an Administrator*innen, Verwaltung der Benutzerrechte durch mich
Weitergabekontrolle: Berechtigungen, Festlegung bestimmter Empfänger*innen, Pseudonymisierung, sicherer Transport, verschlüsselte Verbindungen über sftp, smtp und https
Eingabekontrolle: Eingabe nur durch mich möglich, Protokollierung von Eingaben, Änderungen oder Löschungen
Auftragskontrolle: Sorgfältige Auswahl von Auftragnehmer*innen, AV-Verträge mit Auftragsdatenverarbeitern, schriftliche Festlegung von Weisungen, Kontrolle der Einhaltung bei Auftragnehmer*innen, Sicherstellung der Vernichtung von Daten nach Beendigung des Auftrags
Verfügbarkeitskontrolle: Backup- und Recoverykonzept, Sicherungskopien, Kontrolle des Sicherungsvorgangs, Aufbewahrung an einem sicheren Ort
Trennungsgebot: Trennung von personenbezogenen Daten für verschiedene Zwecke
Datenschutz-Managemement: Software-Lösungen, Spam-Filter, zentrales Verfahrensverzeichnis, Verschwiegenheitserklärungen und Schulungen von Mitarbeiter*innen, Informationspflichten nach Art. 13 und 14 DGSVO werden wahrgenommen, Privacy by design und Privacy by default, AV-Verträge mit Auftragsdatenverarbeitern
Diese Datenschutzerklärung wurde durch den Datenschutzerklärungs-Generator der DGD Deutsche Gesellschaft für Datenschutz GmbH, die als Externer Datenschutzbeauftragter Duisburg tätig ist, in Kooperation mit dem Kölner IT- und Datenschutz Anwalt Christian Solmecke erstellt und durch den Datenschutz-Generator von eRecht24 Premium und den DSGVO-Kurs für EPU von „Die Datenbeschützerin“ Regina Stoiber* erweitert.
* Affiliate-Link: Ich verdiene eine Provision, wenn du den Kurs über meinen Link kaufst.

References: Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 § 132
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 13