Source: https://www.ankeenders.com/datenschutz.php
Timestamp: 2018-10-16 11:13:19+00:00

Document:
Die Gültigkeit dieser Datenschutzerklärung erstreckt sich auf sämtliche meiner Webseiten und Internetprofile. Meine eigene Internetpräsenz, Homepage wie WordPress Blog, ist SSL/TLS-zertifiziert, und somit nach aktuellem technischen Standard verschlüsselt. Für Verschlüsselung und Zertifizierung der Seiten, auf denen sich weitere Internetprofile meiner Person befinden (Social Media, SaaS) sind alleinig die Betreiber der jeweiligen Dienste verantwortlich. Für externe Webseiten oder Dienste, auf deren Umgang mit Daten ich keinerlei Möglichkeit zur Einflussnahme habe, kann ich naturgegeben auch nicht die Verantwortung übernehmen. Meine Verantwortung besteht diesbezüglich vor allem in der angemessenen Information (meiner selbst und der meiner Nutzer). Nämlich darüber, für welche Anbieter genau welcher Leistungen ich mich in genau welchem Maße und Umfang ich mich zu einer Zusammenarbeit entscheide. Die mir tatsächlich zur Verfügung stehenden Möglichkeiten, mich vor einer Zusammenarbeit über deren Maßnahmen zum Schutz ihrer Daten zu informieren, die deren Kunde (also ich) ihnen übermittelt, werden von mir nach bestem Wissen und Gewissen sowie zeitlichen Möglichkeiten (irgendwann sollte auch ich mal meine "richtige" Arbeit machen dürfen) genutzt.
Die Richtlinien der DSGVO und des BDSG (neu), welches das alte Bundesdatenschutzgesetz komplett ersetzt, werden umgesetzt. Deren Ziel ist immerhin die einheitliche Regelung der Verarbeitung von personenbezogenen Daten in den EU-Mitgliedsstaaten und der Schutz personenbezogener Nutzerdaten, wie z.B. Name, E-Mail-Adresse, Kontodaten, Standortinformationen oder IP-Adressen. Das ist ein ausgesprochen wichtiges und sehr lobenswertes Ziel! Wenn auch für alle, die das alles dann in die Praxis umsetzen müssen, ein Heidenaufwand und enormer Kraftakt. Einer, der - neben dem zu erledigenden Tagesgeschäft - bei vielen KMU (kleine und mittelständische Unternehmen) längst spürbar über die Grenzen des Erträglichen hinaus geht. Zumal es sich um eine neue Gesetzgebung handelt, es naturgemäß noch keine Präzedenzfälle geben kann, und sich entsprechend nicht einmal ausnahmslos alle, auf Internetrecht spezialisierte, Anwälte in allen Details sicher und/oder einig sind. Dennoch, oder gerade deshalb, kreisen bereits die (Abmahn-)Geier.
Die Verarbeitung personenbezogener Kundendaten zum Zwecke der Buchhaltung findet ausschließlich durch mich persönlich, und ausschließlich lokal, an einem einzigen, feststehenden Gerät, statt. Die dazu verwendete Software übermittelt keine dieser Daten an deren Hersteller. Irgendwelche Clouddienste nutze ich schon allein aus Prinzip nicht. Den von Facebook angebotenen "erweiterten Abgleich" von Kundendaten schon mal gar nicht! Als Coach lebe ich mit Blick auf meine Klienten vor allem von gegenseitigem Vertrauen, welches wiederum von absoluter Vertraulichkeit abhängig ist.
§3 Datenkontrolle
§4 Empfänger der Daten und Nutzung durch Dritte
§ 8 Datenschutzerklärungen eingebundener Social-Media-Plugins
§ 9 Datenschutzerklärung Amazon Partnerlinks
§ 10 Datenschutzerklärung Google Analytics
§ 11 Datenschutzerklärung Facebook Pixel
§ 12 Datenschutzerklärung Google Maps
§ 13 Datenschutzerklärungen Dienstleister
Anke Enders-Ngono, freiberufliche Einzelunternehmerin, im Folgenden "Betreiberin" genannt.
Der Webseitenbesucher werden im Folgenden, im Namen der besseren Lesbarkeit, "der Nutzer" genannt, was bitte ausnahmslos geschlechtsneutral zu verstehen ist.
Die Betreiberin dieser Seiten erhebt, verarbeitet und speichert personenbezogene Daten, um Ihnen die Nutzung der von ihr angebotenen Dienste zu ermöglichen und diese fortlaufend zu optimieren. Die erhobenen Daten können entweder zur Vertragserfüllung notwendig sein und genutzt werden, andere Daten wiederum - unter Beachtung des Trennungsgebots - für die Information über weitere Angebote (Werbezwecke). In jedem Fall ist ein berechtigtes Interesse gemäß Art. 6 DSGVO, Abs. 1 f), Erwägungsgrund Nr. 47 gegeben.
Browser speichern so genannte Cookies. Dabei handelt es sich um Dateien, die das Surfen im Internet benutzerfreundlicher gestalten sollen. Das Speichern von Cookies kann in den Einstellungen Ihres Browsers ausgeschaltet werden. Auch können Sie Einstellungen vornehmen, die dafür sorgen, dass Ihr Browser sämtliche akzeptierten Cookies nach jeder Ihrer Browser Sitzungen löscht. Was allerdings auch diejenigen Cookies löscht, mit denen Sie als Nutzer beispielsweise die Datenerhebung durch Google Analytics ausgeschaltet haben. Diese ist dann mit jedem einzelnen Ihrer verwendeten Geräte, sowie bei jedem einzelnen Ihrer Besuche der entsprechenden Webseite, erneut von Ihnen vorzunehmen.
Die entsprechenden Daten aller Newsletter-Abonennten werden beim Dienstleister ActiveCampaign verarbeitet, für die kontextgebundenen Zwecke genutzt, mit einem entsprechenden Tag versehen, und gespeichert. Diese, für unterschiedliche Zwecke genutzten, Daten kommen, außer auf die hier genannte Weise, grundsätzlich nicht mit einander in Berührung, können somit auch nicht mit einander vermischt werden. Die Herkunft dieser Daten, das dabei erhaltene Nutzereinverständnis für deren Erhebung, ihr Zweck, wer sie erhoben und bearbeitet hat, ist und bleibt somit gänzlich nachvollziehbar.
“Cookies” sind Dateien die ermöglichen auf Computern, oder sonstigen Endgeräten des Nutzers, einige spezifische, nutzerbezogene Informationen zu speichern. Hierzu gehören insbesondere sogenannte “Session-Cookies”, mit denen der Nutzer identifiziert werden kann. Und zwar während der Zeit, die der Nutzer Seiten der Betreiberin aufgerufen hat. Nach Sitzungsende werden verschlüsselte Teile der Anmeldungsdaten derart gespeichert, dass der Nutzer bei seinem nächsten Besuch wieder erkannt werden kann und z.B. die von ihm gewünschten Inhalte (weiter) nutzen kann.
Nutzer können in ihrem Browser eigenständig das Speichern von Cookies deaktivieren, auf bestimmte Websites beschränken oder ihren Browser dergestalt einstellen, dass dieser den Nutzer benachrichtigt, sobald ein Cookie gesendet wird. Der Nutzer hat zudem die Möglichkeit Cookies von seiner Festplatte zu löschen. Wobei die Betreiberin die Nutzer ihrer Webseiten darauf hinweist, dass deren Webdienste gegebenenfalls nicht, oder nicht vollumfänglich, genutzt werden können, wenn die Verwendung von Cookies abgelehnt wird.
Auch Facebook hat mit Blick auf die DSVGO seine Nutzungsbedingungen (https://www.facebook.com/legal/terms/update), seine Datenrichtlinie (https://www.facebook.com/about/privacy/update) sowie seine Cookie Richtlinie (https://www.facebook.com/policies/cookies/) aktualisiert. Einen Auftragsdatenverarbeitungsvertrag bietet Facebook z.Zt. nicht an, da man, fristgerecht ab 25.05.2018, vollständig DSGVO-konform arbeite, sei das nicht notwendig.
So Sie die Seiten der Betreiberin besuchen und die Facebook Plugins nutzen, wird darüber eine direkte Verbindung zwischen Ihrem Browser und dem Facebook-Server hergestellt. Facebook erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse die Seiten der Betreiberin besucht haben. Wenn Sie den Facebook “Like-Button” anklicken während Sie in Ihrem Facebook-Account eingeloggt sind, können Sie die Inhalte der Seiten der Betreiberin auf Ihrem Facebook-Profil verlinken. Dadurch kann Facebook deren Besuch Ihrem Benutzerkonto zuordnen. Es wird ausdrücklich darauf hingewiesen, dass die Betreiberin der Seiten keinerlei Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Facebook erhält. Weitere Informationen hierzu finden Sie in der neuen Datenschutzerklärung von Facebook unter https://www.facebook.com/about/privacy/update.
Google zeichnet Informationen über Ihre +1 Aktivitäten auf, um seine Dienste zu optimieren. Um die Google +1 Schaltfläche verwenden zu können, benötigen Sie ein weltweit sichtbares, öffentliches Google-Profil, das zumindest den für das Profil gewählten Namen enthalten muss. Dieser Name wird fortan in allen Google-Diensten verwendet. In manchen Fällen kann dieser Name auch einen anderen Namen ersetzen, den Sie beim Teilen von Inhalten über Ihr Google-Konto verwendet haben. Die Identität Ihres Google Profils kann Nutzern angezeigt werden, die Ihre E-Mail-Adresse kennen oder über andere identifizierende Informationen von Ihnen verfügen.
Seit kurzem stellt WordPress zusätzliche Werkzeuge zum Export und auch zur Löschung personenbezogener Daten zur Verfügung, die auch die Betreiberin somit in die Lage versetzen auf Wunsch dieses Daten, soweit vorhanden, zu löschen. Zusätzliche WordPress PlugIns und Erweiterungen, die ausdrücklich personenbezogene Daten erheben, wie z.B. Digistore, WooCommerce, MailPoet, Download Monitor, MailChimp oder Gravity Forms, sind weder von der Betreiberin installiert noch verwendet diese sie. Auch die WordPress-eigene Kommentarfunktion wurde von Ihr ebenfalls anlässlich des Inkrafttretens der DSGVO deaktiviert. Somit findet per WordPress keinerlei Datenerhebung ihrerseits statt.
Für diese Website ist die Funktion 'IP-Anonymisierung' aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Die Nutzung des von Facebook angebotenen "Erweiterten Abgleichs" lehnt die Betreiberin, schon allein aus persönlichen ethischen Gründen, grundsätzlich ab, er kam und kommt somit gar nicht erst zum Einsatz.
§ 13 Datenschutzerklärungen der Dienstleister
Für die Zurverfügungstellung, Verkaufs- und Zahlungsabwicklung sowie auch für die technische Durchführung kostenpflichtiger Onlinekurse mit geschütztem Teilnehmerbereich, nutzt die Betreiberin die Lösung "elopage" der elopay GmbH, Joachimsthalerstraße 21, 10719 Berlin, Deutschland.
So über die Webseite der Betreiberin auch digitale Produkte wie Online-Kurse oder Download-Produkte zum Kauf angeboten werden, wird hierfür die Dienste von elopage genutzt. Sobald Sie auf einen solchen Produktbuttons klicken, verlassen Sie die Webseite der Betreiberin und werden auf ihre individuelle elopage-Verkaufsseite weitergeleitet.
Die elopay GmbH führt, im Gegensatz zu vielen ausländischen SaaS-Anbietern, ein aufwändiges Legitimierungsverfahren gemäß Geldwäschegesetz durch (dessen Verschärfung ist seit Sommer 2017 in Kraft). So stellt sie sicher, dass anbieterseitige Nutzer ihrer Lösung nachweislich vertrauenswürdig sind, und für den Endkunden auch ausschließlich ebensolche Angebote dort einstellen. Für die Inhalte der von ihr dort angebotenen Produkte, Kurse oder Dienstleistungen ist allein die Betreiberin verantwortlich. Elopage stellt lediglich verschiedene Funktionen für deren Realisierung zur Verfügung.
Die elopay GmbH stellt sicher nur solche Daten zu verwenden, die per Double-Opt-In zustande gekommen sind. Eine weitere Verarbeitung erfolgt per API-Anbindung an die Email-Marketing Lösung Active Campaign. Details dazu unter dem Punkt ActiveCampaign. Näheres zur Zusammenarbeit mit amerikanischen Anbietern finden Sie unter "Export und Datenverarbeitung außerhalb Deutschlands und der Europäischen Union".
Ihre Eintragung in den Newsletter-Verteiler erfolgt auf freiwilliger Basis. Auf jeder einzelnen Seite ist klar ersichtlich gemacht, dass Sie mit Ihrer Eintragung gleichzeitig in die Nutzungsbedingungen der Betreiberin einwilligen. Diese setzen ausdrücklich Ihre Einwilligung in die Übertragung Ihrer Email-Daten an ActiveCampaign Inc., USA, voraus. Letztere setzt im eigenen Interesse DSVGO-konformes Arbeiten mit deren Produkten um, damit deren zahlreichen europäischen Kunden weiterhin eine rechtssichere Zusammenarbeit mit ActiveCampaign möglich ist.
ActiveCampaign ist bei EU-US Privacy Shield gelistet, und unterwirft sich damit den dazugehörigen EU-Regeln, nun auch denen der DSGVO. Welche Daten sind das? Beim Newsletterversand werden Erfolgsmessungen bei den versendeten E-Mails durchgeführt (sog. Aktivitätsdaten). Es wird z.B. statistisch ausgewertet, wie viele Empfänger eine Mail geöffnet, darauf geantwortet, oder auf darin befindliche Links geklickt haben. So kann die Betreiberin ihre Newsletter gemäß dem Nutzerverhalten auf eben dieses hin optimieren. Was gefällt, wird weiter verwendet, was nicht, das nicht.
Die Betreiberin hat mit der elopay GmbH als Auftragsverarbeiter einen entsprechenden Vertrag nach Art. 28 DSGVO abgeschlossen. Die Rechtsgrundlage zur Verarbeitung der personenbezogenen Daten bei der Weiterleitung von dieser Webseite zu der Verkaufsseite über elopage ergibt sich vorliegend aus Art. 6 Abs. 1 S. 1 lit. b).
§ 14 Datenschutzerklärung golocal
Die für die Verarbeitung Verantwortliche hat auf dieser Internetseite das golocal-Widget integriert. Das golocal-Widget dient dazu, dass dem Besucher der Internetseite Informationen bzgl. der Reputation der Betreiberin der Seite dargestellt werden. Über das golocal-Widget kann der Besucher per Klick auf eine Detailseite unter www.golocal.de gelangen, auf der weitere Details einsehbar sind.
Bei Abbildungen erkennbarer Personen ist bereits seit Ewigkeiten eine gesonderte Genehmigung (Fotografiererlaubnis oder Modellvertrag) erforderlich, will man das Ergebnis seines Fotografierens in irgend einer Form gesetzeskonform veröffentlichen dürfen. Ob z.B. ein solcher Modellvertrag für ein heruntergeladenes und verwendetes Werk vorliegt, oder auch nicht, kann weder Pixabay noch können deren Nutzer absolut lückenlos kontrollieren. Allenfalls ist derjenige haftbar zu machen, der die gesetzlichen Rechte der fotografierten Person missachtet hat: Deren Fotograf und/oder Einsteller dieser Fotos. Denn, auch wenn ein Er- und Einsteller eines Werkes per Creative Commons CC0 nicht nur jeglicher Rechte daran sondern auch der Haftung für deren weitere Nutzung ledig ist, so gilt dieses nicht für den Fall, dass er bereits bei und mit deren Erstellung gegen geltendes Recht verstoßen hat. In dem Falle könnte er verklagt werden. Der Fotograf. Nicht der User.
Letztlich hat sich an dieser Stelle auch durch die DSGVO nicht allzuviel geändert. Das Recht am eigenen Bild bestand bereits lange zuvor.
Die Nutzer haben das Recht von der Betreiberin folgende Informationen zu erhalten:
Nachdem das vorherige Datenschutzabkommen mit den USA, Safe Harbor, am 6.10.2015 vom Europäischen Gerichtshof für unzureichend und ungültig erklärt worden war, gibt es seit dem 12.07.2016 ein neues Datenschutzabkommen zwischen der EU und den USA: Privacy Shield (Datenschutzschild). Weitere Informationen darüber finden Sie hier: https://www.datenschutzbeauftragter-info.de/artikel-29-datenschutzgruppe-erste-ueberpruefung-des-privacy-shield/ Nicht wenige, international agierende, US Unternehmen haben ihre eigenen Datenschutzbemühungen zudem den Vorgaben der neuen EU Datenschutz-Grundverordnung angepasst, um deren europäische Klientel nicht zu verlieren. Die von der Betreiberin genutzten Anbieter gehören dazu. Ob ein US-Unternehmen sich den Regeln der DSGVO (im Englischen: GDPR) können Sie per Suchfunktion in der folgenden Liste überprüfen: https://www.privacyshield.gov/list
Sie können diese Datenschutzbestimmungen von jeder Unterseite der Website ankeenders.com unter dem Link "Datenschutz" (Fußleiste oder unter dem Menüpunkt "Informationen") aufrufen und/oder sie sich auch als PDF ausdrucken.

References: §3

§4

§ 8

§ 9

§ 10

§ 11

§ 12

§ 13
 Art. 6

§ 13
 Art. 28
 Art. 6

§ 14