Datenschutzerklärung

Ich informiere Sie nachfolgend gemäß den gesetzlichen Vorgaben des Datenschutzrechts (insb. gemäß BDSG und der europäischen Datenschutz-Grundverordnung „DS-GVO“) über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website. Diese Datenschutzerklärung gilt auch für meine Social-Media-Profile. Bezüglich der Definition von Begriffen wie etwa „personenbezogene Daten“ oder „Verarbeitung“ wird auf Art. 4 DS-GVO verwiesen.

Name und Kontaktdaten des / der Verantwortlichen

Verantwortliche Regelung i.S.d. Art. 4 Zif. 7 DS-GVO ist:

Autorin Tanja Kachler – Tanja Kachler
c/o Online-Impressum 11526
Europaring 90
53757 Sankt Augustin
E-Mail: hello@tanjakachler.de

Datenarten, Zwecke der Verarbeitung und Kategorien betroffener Personen

Nachfolgend wird über Art, Umfang und Zweck der Erhebung, Verarbeitung und Nutzung personenbezogener Daten informiert.

1. Arten der Daten, die verarbeitet werden

Nutzungsdaten (Zugriffszeiten, besuchte Websites etc.), Kontaktdaten (Telefonnummer, E-Mail, Fax etc.).

2. Zwecke der Verarbeitung nach Art. 13 Abs. 1 c) DS-GVO

Website technisch und wirtschaftlich optimieren, leichten Zugang zur Website ermöglichen, Optimierung und statistische Auswertung der Dienste, Nutzererfahrung verbessern, Website benutzerfreundlich gestalten, wirtschaftlicher Betrieb der Website, Marketing / Vertrieb / Werbung, Erstellung von Statistiken, Kundenservice und Kundenpflege, Kontaktanfragen abwickeln.

3. Kategorien der betroffenen Personen nach Art. 13 Abs. 1 e) DS-GVO

Besucher/Nutzer der Website, Kunden, Interessenten. Die betroffenen Personen werden zusammenfassend als „Nutzer“ bezeichnet.

Rechtsgrundlagen der Verarbeitung personenbezogener Daten

Nachfolgend wird über die Rechtsgrundlagen der Verarbeitung personenbezogener Daten informiert:

  1. Wenn eine Einwilligung für die Verarbeitung personenbezogener Daten eingeholt wurde, ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO die Rechtsgrundlage.
  2. Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage hin erfolgen, so ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO die Rechtsgrundlage.
  3. Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich (z.B. gesetzliche Aufbewahrungspflichten), so ist Art. 6 Abs. 1 S. 1 lit. c) DS-GVO die Rechtsgrundlage.
  4. Ist die Verarbeitung erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, so ist Art. 6 Abs. 1 S. 1 lit. d) DS-GVO die Rechtsgrundlage.
  5. Ist die Verarbeitung zur Wahrung berechtigter Interessen erforderlich und überwiegen die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person nicht, so ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO die Rechtsgrundlage.

Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter

Ohne Einwilligung werden grundsätzlich keine Daten an Dritte weitergegeben. Sollte dies doch der Fall sein, erfolgt die Weitergabe auf Grundlage der zuvor genannten Rechtsgrundlagen (z.B. bei der Weitergabe von Daten an Online-Paymentanbieter zur Vertragserfüllung) oder aufgrund gerichtlicher Anordnung bzw. wegen einer gesetzlichen Verpflichtung zur Herausgabe der Daten.

Zur Verarbeitung von Daten werden zudem Auftragsverarbeiter (externe Dienstleister, z.B. zum Webhosting der Website) eingesetzt. Die Weitergabe erfolgt hierbei immer strikt nach den Vorgaben des Art. 28 DS-GVO. Die Dienstleister werden sorgfältig ausgewählt und halten die Datenschutzvorschriften ein.

Datenübermittlung in Drittstaaten

Die DS-GVO sorgt für einen einheitlichen Datenschutzrahmen in Europa, weshalb Daten überwiegend innerhalb dieses Geltungsbereichs verarbeitet werden. Bei einer Datenverarbeitung außerhalb von EU und EWR durch Drittanbieter müssen die Vorgaben der Art. 44 ff. DS-GVO greifen. Dies geschieht durch Garantien wie ein von der EU-Kommission anerkanntes Datenschutzniveau oder Standardvertragsklauseln. Für US-Dienstleister wird der Schutz zudem durch diese Klauseln sowie durch das EU-US Data Privacy Framework (DPF) sichergestellt.

Löschung von Daten und Speicherdauer

Sofern nicht in dieser Datenschutzerklärung ausdrücklich anders angegeben, werden personenbezogene Daten gelöscht oder gesperrt, sobald der Zweck für die Speicherung entfällt, es sei denn, deren weitere Aufbewahrung ist zu Beweiszwecken erforderlich oder dem stehen gesetzliche Aufbewahrungspflichten entgegen (z.B. handelsrechtliche Aufbewahrungspflichten von Geschäftsbriefen nach § 257 Abs. 1 HGB für 6 Jahre oder steuerrechtliche Aufbewahrungspflichten nach § 147 Abs. 1 AO für 10 Jahre).

Bestehen einer automatisierten Entscheidungsfindung

Es wird keine automatische Entscheidungsfindung und kein Profiling eingesetzt.

Bereitstellung der Website und Erstellung von Logfiles

Wenn die Webseite lediglich informatorisch genutzt wird (ohne Registrierung oder sonstige Übermittlung von Informationen), werden nur die personenbezogenen Daten erhoben, die der Browser an den Server übermittelt:

  • Internet-Service-Provider des Nutzers
  • Datum und Uhrzeit des Abrufs
  • Browsertyp, Sprache und Browser-Version
  • Inhalt des Abrufs und Zeitzone
  • Zugriffsstatus/HTTP-Statuscode und Datenmenge
  • Website, von der die Anforderung kommt, sowie das Betriebssystem

Diese Daten dienen dem Zweck der nutzerfreundlichen, funktionsfähigen und sicheren Auslieferung der Website sowie deren Optimierung. Die Rechtsgrundlage hierfür ist das berechtigte Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 S. 1 lit. f) DS-GVO. Diese Daten werden in Server-Logfiles für die Speicherdauer von 7 Tagen aufbewahrt und danach automatisch gelöscht.

Cookies

Bei dem Besuch der Website werden sog. Cookies verwendet. Cookies sind kleine Textdateien, die der Internet-Browser auf dem Rechner ablegt und speichert. Sie dienen dem Zweck, das Webangebot technisch zu optimieren und einen leichteren Zugang zu ermöglichen.

Es werden Session-Cookies verwendet, die nach dem Schließen des Browsers automatisch gelöscht werden, sowie persistente Cookies, um Einstellungen für zukünftige Besuche zu speichern.

Widerspruch und Löschung von Cookies (Opt-out)

Sie können das Speichern von Cookies in den Einstellungen Ihres Browsers jederzeit deaktivieren, einschränken oder bereits gespeicherte Cookies löschen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website jedoch eingeschränkt sein.

Verarbeitung von Briefsendungen (Post-Digitalisierung)

Für den Empfang und die Digitalisierung von geschäftlicher Briefpost wird der Dienstleister Clear-Media UG (haftungsbeschränkt), Europaring 90, 53757 Sankt Augustin genutzt. Eingehende Briefpost wird durch den Dienstleister geöffnet, digitalisiert und in einem geschützten Kundenbereich zur Verfügung gestellt.

Rechtsgrundlage

Die Weiterleitung und Digitalisierung erfolgt auf Grundlage des berechtigten Interesses an einer effizienten Verwaltung von geschäftlicher Korrespondenz sowie dem Schutz der Privatsphäre (Art. 6 Abs. 1 lit. f DSGVO). Mit dem Dienstleister wurde ein Vertrag zur Auftragsverarbeitung (AVV) nach Art. 28 DSGVO geschlossen.