Source: http://stefaniekoenig.eu/Datenschutzrichtlinen/
Timestamp: 2020-05-30 11:58:16+00:00

Document:
Yoga und Pilates in Hamburg Othmarschen - Datenschutzrichtlinen
Yoga und Pilates in Hamburg Othmarschen
Diese Homepage ist mit Hilfe dem des Homepagebaukastens der STRATO AG erstellt worden und wird durch diesen Hostingservice verwaltet. Aufgrund dessen verweisen wir auf die Datenschutzrichtlinien der Firma STRATO AG für diese Homepage:
Datenschutz­information, Version 4.9
Sie können uns über das Kontaktformular unter folgendem
Link erreichen.
Wir erheben, verarbeiten und speichern die Daten, die Sie angeben, wenn Sie bei uns bestellen. Außerdem speichern und verarbeiten wir Daten über den Auftrags- und Zahlungsverlauf. b) Daten, die Sie auf unseren Servern speichern
Wir erheben, verarbeiten und speichern die Daten, die Sie selbst speichern, wenn Sie unsere Dienste nutzen. Dies umfasst die Herstellung von Sicherheitskopien in unseren Backup-Systemen. c) Log-Daten
Wenn Sie unsere Webseite besuchen oder unsere Dienste nutzen übermittelt das Gerät, mit dem Sie die Seite aufrufen, automatisch Log-Daten (Verbindungsdaten) an unsere Server. Das ist insbesondere der Fall, wenn Sie bestellen, wenn Sie sich einloggen oder wenn Sie Daten hoch- oder runterladen. Log-Daten werden von unseren Servern auch erfasst, wenn Besucher Ihre Webseiten aufrufen. Folgende Log-Daten werden bei diesem Prozess erhoben: Kunden-Domain, Anonymisierte Client-IP, Request-Zeile, Timestamp, Status Code, Größe des Response Bodies, Referer, der vom Client gesendet wurde, User Agent, der vom Client gesendet wurde, Remote User. Eine genauere Erläuterung finden Sie hier . Zur Erkennung von Angriffen speichern wir nicht anonymisierte IP-Adressen maximal sieben Tage. Danach werden sie unwiderruflich anonymisiert. Kunden können IP-Adressen jedoch ausschließlich und dauerhaft anonymisiert einsehen. d) Kundenkorrespondez
Wir verarbeiten die Daten, die anfallen, wenn Sie uns z.B. per E-Mail, Fax oder Post kontaktieren. e) Cookies und Pixel
Die geltenden Datenschutzbestimmungen von econda können unter dem Link abgerufen werden.
Spoteffects: Betreibergesellschaft ist die XAD spoteffects GmbH. Spoteffects nutzt die von Econda erhobenen Daten, um die Wirkung unserer TV Werbung zu analysieren. Sie können der Datenverarbeitung widersprechen, indem Sie der Datenverarbeitung von Econda widersprechen.
Webtrekk: Betreibergesellschaft von Webtrekk ist die Webtrekk GmbH. Wir setzen Webtrekk in unserer HiDrive Applikation ein.
Webtrekk sammelt Daten zu Marketing- und Optimierungszwecken und speichert diese. Mittels der gewonnenen Daten werden pseudonymisierte Nutzerprofile erstellt. Die pseudonymisierten Nutzerprofile werden zum Zwecke der Analyse des Besucherverhaltens genutzt und ermöglichen eine Verbesserung unseres Internetangebots. Diese Daten werden nicht mit personenbezogenen Daten oder mit anderen Daten, die das gleiche Pseudonym enthalten, zusammengeführt. In den Einstellungen der App können Sie jederzeit mit dem Schalter "Nutzungsdaten übertragen" der Datenübermittlung widersprechen.
Die geltenden Datenschutzbestimmungen von Webtrekk können unter dem Link abgerufen werden.
A/B Test: Wir nutzen die Softwareanwendung Kameleoon der Kameleoon SAS. Diese erstellt über ein Java-Script-Code Varianten von Elementen unserer Webseite und steuert diese an unsere Webseitenbesucher aus. Dies ermöglicht eine Analyse des Nutzerverhaltens. Die anfallenden Nutzerdaten werden zu einer internen Kennung gespeichert, wobei die IP-Adresse anonymisiert wird. Weitere personenbezogene Daten werden nicht erfasst. Als Ergebnis dieses Datenverarbeitungsprozesses liegen Werte für eine bessere Ausgestaltung unserer Webseiten vor. Sie können der Nutzung von Kameleoon jederzeit über Klick auf folgenden Link widersprechen.
Newsletter-Tracking von Episerver: Betreibergesellschaft der Anwendung ist Episerver GmbH.
Die Newsletter werden von Episerver mit einer pixelgroßen Datei versehen, die beim Öffnen des Newsletters vom Server abgerufen wird. Im Rahmen dieses Abrufs werden Informationen zum Browser und Ihrem System, Ihre IP-Adresse sowie, ob und wann die Newsletter geöffnet werden, erhoben.
Zusätzlich wird ein Post-Click-Tracking-Cookie gesetzt. Dieses ermöglicht es, Nutzeraktionen auch nach dem Verlassen des Newsletters nachzuverfolgen. Erfasst werden u.a. Käufe, Registrierungen und Downloads auf der Strato-Website.
Die aufgrund der erfassten Daten von Episerver durchgeführten Analysen werden uns in zusammengefasster Form anonymisiert zur Verfügung gestellt, so dass die Rückschlüsse auf Aktionen einzelner Empfänger nicht mehr möglich sind.
Diese statistischen Auswertungen dienen uns dazu, die Erreichbarkeit unserer Angebote zu verbessern sowie sicherzustellen, dass Sie von uns nur die Ihrem Interesse entsprechenden Inhalte erhalten. Unser Ziel ist auch die Optimierung von Webseiten sowie die Einschätzung des Erfolges von Werbeaktionen. Der Einsatz von Tracking-Maßnahmen erfolgt damit im Rahmen unserer berechtigten Interessen.
Es besteht die Möglichkeit der Erfassung und Verarbeitung der Daten durch Episerver im Kunden-Login unter dem Reiter „Kundendaten ändern“-> „Kontaktwege“ zu widersprechen.
f) Kommentarfunktion Blog
Hinterlässt ein Nutzer einen Kommentar in dem auf dieser Internetseite veröffentlichten Blog, werden neben den Kommentaren auch Angaben zum Zeitpunkt der Kommentareingabe sowie ggf. der von der betroffenen Person gewählte Benutzername (Pseudonym) gespeichert und veröffentlicht. In dem Fall, in dem der Nutzer eine E-Mail Adresse hinterlässt wird sie ebenfalls gespeichert, aber nicht veröffentlicht.
Es erfolgt keine Weitergabe dieser erhobenen personenbezogenen Daten an Dritte, sofern eine solche Weitergabe nicht gesetzlich vorgeschrieben ist oder der Rechtsverteidigung des für die Verarbeitung Verantwortlichen dient. g) Social Media
Um den Schutz Ihrer Daten beim Besuch unserer Website zu erhöhen, handelt es sich bei den Weiterleitungen um statische Links die mittels sogenannter „Shariff“ – Projekt eingebaut sind. Dadurch wird verhindert, dass Ihre Daten bereits beim Besuch unserer Website an die sozialen Netzwerke geschickt werden. Ein Kontakt zwischen Ihnen und dem sozialen Netzwerk wird erst hergestellt, wenn Sie aktiv auf den Button klicken. Weiter Informationen dazu finden Sie hier: Link .
Die Verarbeitung Ihrer personenbezogenen Daten beim Besuch einer unserer Social-Media-Angebote erfolgt auf Grundlage unserer berechtigten Interessen an unserer Geschäftstätigkeit. Hierzu gehört auch die Präsentation unseres Unternehmens nach Außen sowie die Nutzung von Social Media als weiteren Informations- und Kommunikationskanal.
Detaillierte Informationen über die Datenverarbeitung im Zusammenhang mit der Nutzung unserer Social-Media-Angebote, Widerspruchsmöglichkeiten und die Geltendmachung von Auskunftsrechten erhalten sie über die Datenschutzerklärung des entsprechenden Plattformbetreibers.
Anbieter: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland Datenschutzerklärung: Link
Opt-Out: Link .
Facebook hat sich auf die Einhaltung des EU-Datenschutzes im Rahmen des Privacy Shields verpflichtet: Link
Die datenschutzrechtlichen Bestimmungen von Facebook in Bezug auf die Nutzung unserer Fanpage finden Sie hier: Link
Google hat sich auf die Einhaltung des EU-Datenschutzes im Rahmen des Privacy Shields verpflichtet: Link
Twitter hat sich auf die Einhaltung des EU-Datenschutzes im Rahmen des Privacy Shields verpflichtet: Link
Als deutsche Firma ist die XING AG an die EU-Datenschutzgrundverordnung gebunden.
Anbieter: Sprout Social Inc., 131 Dearborn St. Floor 7, Chicago, IL 60603
Mit diesem Tool verwalten wir Nutzeranliegen, die uns über Facebook und Twitter öffentlich und über private Nachrichten erreichen. Sprout Social greift auf Daten von Facebook und Twitter zu und ermöglicht so eine Social Media Analyse. Nähere Informationen dazu finden Sie hier: Link
Sprout Social hat sich auf die Einhaltung des EU-Datenschutzes im Rahmen des Privacy Shields verpflichtet: Link
h) Bewerberdaten
Wir verarbeiten die Daten, die Sie im Bewerbungsprozess angeben. Dazu gehören Ihr Name, Adresse, Telefon- und Mobilnummern, E-Mail Adressen und die personenbezogenen Daten, die sich aus Ihren Bewerbungsunterlagen ergeben. i) Domaininhaberanfragen
Wir verarbeiten die Daten, die Sie im Rahmen der Domaininhaberanfragen angeben. Dazu zählen Ihr Name, Adresse, E-Mailadresse sowie personenbezogene Daten, die Sie uns zwecks Überprüfung der Berechtigung zur Auskunftserteilung zur Verfügung stellen.
Basiert die Verarbeitung personenbezogener Daten auf Artikel 6 I lit. f DS-GVO ist unser berechtigtes Interesse die Durchführung unserer Geschäftstätigkeit sowie die Erfüllung rechtlicher Verpflichtungen, soweit die Verarbeitung nicht unter Art. 6 I lit. c DSGVO fällt.
Registrare und Registrierungsstellen: Für Domainregistrierungen müssen wir bestimmte personenbezogene Daten an die Registrare und Registrierungsstellen weiterleiten. Escrow Services: Alle von der ICANN (Internet Corporation for Assigned Names and Numbers) akkreditierten Registrare müssen gemäß der Vorschriften der ICANN für generische Domains die von ihnen verwalteten Domaindaten in einer sicheren Umgebung treuhänderisch hinterlegen. Damit soll die zuverlässige Verwaltung des Namensraums gewährleistet werden. Wir nutzen hierzu den Escrow Services der DENIC e.G., Kaiserstraße 75 – 77, 60329 Frankfurt am Main. Inkassodienstleister: Diese erbringen für uns Inkassodienstleistungen. Auftragsverarbeiter: Wir leiten verschiedene personenbezogene Daten als Verantwortliche im Rahmen einer Auftragsdatenverarbeitung an unsere Auftragsverarbeiter weiter. Die Sicherheit Ihrer Daten haben wir durch den Abschluss von Vereinbarungen zur Auftragdatenverarbeitung sichergestellt. Unsere Auftragsverarbeiter lassen sich in folgende Kategorien unterteilen:
Microsoft: Zur Erstellung Ihres Microsoft Office 365 Business Accounts leiten wir folgende Daten an die Microsoft Ireland Operations Ltd. weiter: Name, Adresse, E-Mail-Adresse und Sprache. Diese Daten sowie Daten, die Sie in Microsoft Office 365 speichern, können in verschiedenen Rechenzentren von Microsoft weltweit verarbeitet werden. Die Verarbeitung erfolgt auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission vom 12.07.2016 (EU-US Privacy Shield). Registries: Zur Registrierung von Top Level Domains. Dabei erfolgt die Verarbeitung aufgrund von Art. 49 Abs. 1 lit. b DSGVO. Dropsuite: Um Ihnen die STRATO Mail-Archivierung zur Verfügung stellen zu können, nutzen wir Software, die von Dropsuite Ltd. entwickelt und betrieben wird. Es besteht in Supportfällen die Möglichkeit eines Fernzugriffs aus Singapur. Die archivierten Inhalte selbst werden auf unseren Servern in Deutschland gespeichert. Dabei erfolgt die Verarbeitung aufgrund der EU-Standarddatenschutzklauseln gem. Art. 46 Abs. 2 lit. c DSGVO. Digicert: Bei der Verschaffung und Pflege von SSL Zertifikaten werden wir als Vermittler tätig. Wir übermitteln Ihre Daten an die Digicert Inc. in die USA, damit Digicert seinen Dienst zur Verfügung stellen kann. Dabei erfolgt die Verarbeitung aufgrund von Art. 49 Abs. 1 lit. b DSGVO. Sitelock: Bei der Nutzung von SiteLock, LCC wird Malware in Ihrem Webspace automatisch erkannt und gelöscht. Wir agieren als Vermittler und übermitteln Sitelock hierzu Ihre Domainnamen. SiteLock speichert Ihren Webspace für 7 Tage. Dabei erfolgt die Verarbeitung aufgrund von Art. 49 Abs. 1 lit. b DSGVO. Hewlett-Packard-Enterprise: Bei der Wartung und dem Support Ihrer Server kann in einzelnen Störungsfällen ein Supportzugriff (Fernzugriff) durch den Hersteller Hewlett-Packard-Enterprise Company aus den USA erfolgen. Hierzu erfolgt eine Freischaltung im Einzelfall, welche nach Beendigung des Einsatzes wieder geschlossen wird. Zur Sicherstellung der Rechtmäßigkeit haben wir EU-Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen. Salesforce: Unser Auftragsverarbeiter web4business für den Strato Homepage-Design-Service nutzt die CRM Software Salesforce. Es besteht in Supportfällen die Möglichkeit eines Fernzugriffs durch die Salesforce Inc. aus den USA. Dabei erfolgt die Verarbeitung aufgrund der EU-Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. IQ-to-Link: Die IQ-to-Link GmbH erbringt für uns Call Center Dienstleistungen aus dem Kosovo mittels Fernzugriff, soweit dies die Supportanfragen erfordern. (Zur Sicherstellung der Rechtmäßigkeit haben wir EU-Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO abgeschlossen.)
Wir verarbeiten und speichern personenbezogene Daten nur für den Zeitraum, der zur Erreichung des Speicherungszwecks erforderlich ist oder sofern dies gesetzlich vorgeschrieben wurde. Der Verarbeitungszweck ist in der Regel mit Beendigung Ihres Vertrages erreicht.
Daten, die Sie in unseren Diensten speichern, können Sie selbst ändern und löschen. Nach Vertragsbeendigung löschen wir die in den Diensten gespeicherten Daten innerhalb von 4 Monaten.
Für Vertragsdaten wird die Verarbeitung nach Vertragsbeendigung eingeschränkt, nach Ablauf der 10 jährigen gesetzlichen Aufbewahrungsfrist gemäß § 257 HGB und § 147 AO werden sie gelöscht.
Daten, die wir im Zusammenhang mit Domaininhaberanfragen erheben, werden bis zum Ablauf des ersten vollen Kalenderjahres nach Antragsstellung gespeichert.
Log- und Accountdaten werden bei uns mit Login für maximal 6 Monate gespeichert. Nach Vertragsbeendigung werden die Accountdaten innerhalb von 2-4 Monaten gelöscht.
Für Kundenkorrespondenz, Auftrags- und Zahlungsverlauf gilt die gesetzliche Aufbewahrungsfrist von 6 Jahren gemäß § 257 HGB und § 147 AO.
Sie haben das Recht, jederzeit von uns unentgeltliche Auskunft sowie Bestätigung über die zu Ihrer Person gespeicherten personenbezogenen Daten und eine Kopie dieser Auskunft zu erhalten. b) Berichtigungsrecht
Sie haben das Recht, die unverzügliche Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen das Recht zu, unter Berücksichtigung der Zwecke der Verarbeitung, die Vervollständigung unvollständiger personenbezogener Daten — auch mittels einer ergänzenden Erklärung — zu verlangen. c) Löschungsrechte
Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung der personenbezogenen Daten zum Zwecke von Direktwerbung einzulegen. f) Recht auf Datenübertragbarkeit
Ferner haben Sie bei der Ausübung ihres Rechts auf Datenübertragbarkeit gemäß Art. 20 Abs. 1 DS-GVO das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen an einen anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist und sofern hiervon nicht die Rechte und Freiheiten anderer Personen beeinträchtigt werden. g) Recht auf Widerruf einer datenschutzrechtlichen Einwilligung
Sie haben das Recht die Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. h) Beschwerderecht bei der Aufsichtsbehörde

References: Art. 6
 Art. 49
 Art. 46
 Art. 49
 Art. 49
 Art. 46
 Art. 46
 Art. 46
 § 257
 § 147
 § 257
 § 147
 Art. 20