Datenschutz

Präambel

Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung unserer Applikation verarbeiten.

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 29. Oktober 2024

Inhaltsübersicht

Verantwortlicher

mf digital solutions llc
2880 W Oakland Park Blvd.
Suite 225 C, Oakland Park,
FL - Florida 33311
United States of America

Vertretungsberechtigte Person: M Fricke

E-Mail-Adresse: anfrage@hypnose-freunde.de

Impressum: https://hypnose-freunde.de/impressum/

Vertreter in der Europäischen Union

mf digital solutions llc
Kontochatouron 15
8575 Pegeia
Zypern

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten

Bestandsdaten.
Zahlungsdaten.
Standortdaten.
Kontaktdaten.
Inhaltsdaten.
Vertragsdaten.
Nutzungsdaten.
Meta-, Kommunikations- und Verfahrensdaten.
Event-Daten (Facebook).
Protokolldaten.

Kategorien betroffener Personen

Leistungsempfänger und Auftraggeber.
Interessenten.
Kommunikationspartner.
Nutzer.
Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung

Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten.
Kommunikation.
Sicherheitsmaßnahmen.
Reichweitenmessung.
Büro- und Organisationsverfahren.
Organisations- und Verwaltungsverfahren.
Firewall.
Feedback.
Marketing.
Profile mit nutzerbezogenen Informationen.
Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Informationstechnische Infrastruktur.
Öffentlichkeitsarbeit.
Geschäftsprozesse und betriebswirtschaftliche Verfahren.

Maßgebliche Rechtsgrundlagen

Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) - Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) - Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) - die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Sicherheitsmaßnahmen

Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Kürzung der IP-Adresse: Sofern IP-Adressen von uns oder von den eingesetzten Dienstleistern und Technologien verarbeitet werden und die Verarbeitung einer vollständigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gekürzt (auch als "IP-Masking" bezeichnet). Hierbei werden die letzten beiden Ziffern, bzw. der letzte Teil der IP-Adresse nach einem Punkt entfernt, bzw. durch Platzhalter ersetzt. Mit der Kürzung der IP-Adresse soll die Identifizierung einer Person anhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselungstechnologie (HTTPS): Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setzen wir auf die TLS-/SSL-Verschlüsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Datenübertragung im Internet. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gewährleistet, dass alle Datenübertragungen den höchsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator für die Nutzer, dass ihre Daten sicher und verschlüsselt übertragen werden.

Übermittlung von personenbezogenen Daten

Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Allgemeine Informationen zur Datenspeicherung und Löschung

Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.

Insbesondere müssen Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, entsprechend archiviert werden.

Unsere Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten.

Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums, ist stets die längste Frist maßgeblich.

Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist. Im Fall laufender Vertragsverhältnisse, in deren Rahmen Daten gespeichert werden, ist das fristauslösende Ereignis der Zeitpunkt des Wirksamwerdens der Kündigung oder sonstige Beendigung des Rechtsverhältnisses.

Daten, die nicht mehr für den ursprünglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gründe aufbewahrt werden, verarbeiten wir ausschließlich zu den Gründen, die ihre Aufbewahrung rechtfertigen.

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Aufbewahrung und Löschung von Daten: Die folgenden allgemeinen Fristen gelten für die Aufbewahrung und Archivierung nach deutschem Recht:
- 10 Jahre - Aufbewahrungsfrist für Bücher und Aufzeichnungen, Jahresabschlüsse, Inventare, Lageberichte, Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen, Buchungsbelege und Rechnungen (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 1, 4 und 4a AO, § 14b Abs. 1 UStG, § 257 Abs. 1 Nr. 1 u. 4, Abs. 4 HGB).
- 6 Jahre - Übrige Geschäftsunterlagen: empfangene Handels- oder Geschäftsbriefe, Wiedergaben der abgesandten Handels- oder Geschäftsbriefe, sonstige Unterlagen, soweit sie für die Besteuerung von Bedeutung sind, z. B. Stundenlohnzettel, Betriebsabrechnungsbögen, Kalkulationsunterlagen, Preisauszeichnungen, aber auch Lohnabrechnungsunterlagen, soweit sie nicht bereits Buchungsbelege sind und Kassenstreifen (§ 147 Abs. 3 i. V. m. Abs. 1 Nr. 2, 3, 5 AO, § 257 Abs. 1 Nr. 2 u. 3, Abs. 4 HGB).
- 3 Jahre - Daten, die erforderlich sind, um potenzielle Gewährleistungs- und Schadensersatzansprüche oder ähnliche vertragliche Ansprüche und Rechte zu berücksichtigen sowie damit verbundene Anfragen zu bearbeiten, basierend auf früheren Geschäftserfahrungen und üblichen Branchenpraktiken, werden für die Dauer der regulären gesetzlichen Verjährungsfrist von drei Jahren gespeichert (§§ 195, 199 BGB).

Rechte der betroffenen Personen

Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.
Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe der gesetzlichen Vorgaben eine Einschränkung der Verarbeitung der Daten zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.
Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Vorgaben der DSGVO verstößt.

Geschäftsprozesse und -verfahren

Personenbezogene Daten von Leistungsempfängern und Auftraggebern – darunter Kunden, Klienten oder in speziellen Fällen Mandanten, Patienten oder Geschäftspartner sowie weitere Dritte – werden im Rahmen vertraglicher sowie vergleichbarer Rechtsverhältnisse und vorvertraglicher Maßnahmen wie der Anbahnung von Geschäftsbeziehungen verarbeitet. Diese Datenverarbeitung unterstützt und erleichtert betriebswirtschaftliche Abläufe in Bereichen wie Kundenmanagement, Vertrieb, Zahlungsverkehr, Buchhaltung und Projektmanagement.

Die erfassten Daten dienen dazu, vertragliche Verpflichtungen zu erfüllen und betriebliche Prozesse effizient zu gestalten. Hierzu gehört die Abwicklung von Geschäftstransaktionen, das Management von Kundenbeziehungen, die Optimierung von Vertriebsstrategien sowie die Gewährleistung interner Rechnungs- und Finanzprozesse. Zusätzlich unterstützen die Daten die Wahrung der Rechte des Verantwortlichen und fördern Verwaltungsaufgaben sowie die Organisation des Unternehmens.

Personenbezogene Daten können an Dritte weitergegeben werden, sofern dies zur Erfüllung der genannten Zwecke oder gesetzlicher Verpflichtungen notwendig.

Verarbeitete Datenarten: Bestandsdaten (z. B. der vollständige Name, Wohnadresse, Kontaktinformationen, Kundennummer); Zahlungsdaten (z. B. Bankverbindungen, Rechnungen, Zahlungshistorie); Kontaktdaten (z. B. Post- und E-Mail-Adressen); Inhaltsdaten (z. B. textliche oder bildliche Nachrichten); Vertragsdaten (z. B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
Betroffene Personen: Leistungsempfänger und Auftraggeber; Interessenten; Kommunikationspartner; Geschäfts- und Vertragspartner.
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Büro- und Organisationsverfahren; Geschäftsprozesse und betriebswirtschaftliche Verfahren.
Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Bereitstellung des Onlineangebots und Webhosting

Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer), Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben), Protokolldaten (z. B. Logfiles), Inhaltsdaten (z. B. textliche oder bildliche Nachrichten).
Betroffene Personen: Nutzer (z. B. Webseitenbesucher, Nutzer von Onlinediensten).
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur; Sicherheitsmaßnahmen; Erbringung vertraglicher Leistungen.
Aufbewahrung und Löschung: Löschung entsprechend Angaben im Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Bereitstellung Onlineangebot auf gemietetem Speicherplatz: Wir nutzen Speicherplatz, Rechenkapazität und Software von einem Serveranbieter (Webhoster).; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von Server-Logfiles protokolliert (z. B. IP-Adresse, Browsertyp, Referrer URL). Dies dient Sicherheits- und Stabilitätszwecken.; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Löschung von Daten: Spätestens nach 30 Tagen oder wenn sie zu Beweiszwecken benötigt werden, bis zur Klärung.
E-Mail-Versand und -Hosting: Um E-Mails zu versenden und zu empfangen, nutzen wir ebenfalls Leistungen des Webhosters.; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Content-Delivery-Network: Wir setzen ein CDN zur schnelleren Auslieferung großer Mediendateien (z. B. Grafiken, Skripte) ein.; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
1&1 IONOS: Hostingdienstleistungen; Dienstanbieter: 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.; Datenschutzerklärung: https://www.ionos.de/terms-gtc/terms-privacy.
Wordfence: Firewall- und Sicherheitsfunktionen; Dienstanbieter: Defiant, Inc.; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Datenschutzerklärung: https://www.wordfence.com/privacy-policy/.

Einsatz von Cookies

Unter dem Begriff „Cookies" werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern oder aus ihnen auslesen. Cookies können insbesondere zu Zwecken der Funktionsfähigkeit, Sicherheit und Komfortsteigerung von Onlineangeboten sowie zur Erstellung von Analysen der Besucherströme eingesetzt werden. Wir verwenden Cookies gemäß den gesetzlichen Vorschriften und holen ggf. Ihre Einwilligung ein.

Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Wir verarbeiten personenbezogene Daten mithilfe von Cookies entweder auf Grundlage einer Einwilligung oder unserer berechtigten Interessen. Wenn eine Einwilligung erforderlich ist, fragen wir vorher an. Soweit Cookies erforderlich sind, um ausdrücklich angeforderte Inhalte und Funktionen bereitzustellen, stützen wir uns auf unsere berechtigten Interessen.

Speicherdauer: Temporäre Cookies (Session-Cookies) werden spätestens gelöscht, nachdem der Nutzer ein Onlineangebot verlassen hat und seinen Browser schließt. Permanente Cookies bleiben über die Session hinaus gespeichert und können für mehrere Zwecke eingesetzt werden (z. B. Reichweitenmessung).

Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-out): Nutzer können ihre Einwilligungen jederzeit widerrufen oder gegen die Verarbeitung ihrer Daten im Rahmen der gesetzlichen Vorgaben Widerspruch einlegen, z. B. in den Einstellungen ihres Browsers.

Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern).
Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) oder Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Wir setzen ein Einwilligungs-Management-System ein, um die Einwilligung der Nutzer zum Speichern und Auslesen von Cookies einzuholen und zu dokumentieren. Die Einwilligung kann jederzeit widerrufen werden.; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).
BorlabsCookie: Einwilligungsmanagement-Tool von Borlabs, das Cookies speichert, um gewählte Cookie-Einstellungen zu dokumentieren.; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO).

Blogs und Publikationsmedien

Wir nutzen Blogs oder vergleichbare Publikationsmöglichkeiten, um unsere Inhalte online zur Verfügung zu stellen. Dabei werden nur jene Daten verarbeitet, die für die Darstellung und Kommunikation erforderlich sind. Darüber hinaus gelten ggf. weitere Hinweise zur Verarbeitung der Besucher, die im Rahmen dieser Datenschutzerklärung erläutert werden.

Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Kontaktdaten), Kontaktdaten (z. B. E-Mail-Adresse), Inhaltsdaten (z. B. Artikel, Bilder, Kommentare), Nutzungsdaten (z. B. besuchte Seiten, Verweildauer), Meta-Daten (z. B. IP-Adresse, Zeitangaben).
Betroffene Personen: Nutzer (z. B. Besucher unseres Blogs).
Zwecke der Verarbeitung: Feedback, Bereitstellung des Onlineangebots, Sicherheitsmaßnahmen.
Aufbewahrung und Löschung: Entsprechend "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Kommentare und Beiträge: Zur Sicherheit werden IP-Adressen von Nutzern gespeichert, um Missbrauch (z. B. Beleidigungen, Propaganda) aufklären zu können. Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr benötigt werden.; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Abruf von WordPress-Emojis und -Smilies: Die Emoji-Dateien werden von externen Servern bezogen, was die IP-Adresse der Nutzer umfassen kann.; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Akismet Anti-Spam-Prüfung: WordPress-Plugin zur Erkennung und Filterung von Spam-Kommentaren. Dazu werden bestimmte Kommentarangaben an einen Server in den USA gesendet und analysiert.; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Profilbilder von Gravatar: Wird zur Anzeige von Profilbildern bei Kommentaren verwendet. Nutzer-Avatare werden anhand der E-Mail-Adresse erkannt.; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit uns (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen erforderlich ist.

Verarbeitete Datenarten: Bestandsdaten (z. B. Namen, Adressen), Kontaktdaten (z. B. E-Mail, Telefonnummer), Inhaltsdaten (z. B. Texte, Bilder), Nutzungsdaten (z. B. Seitenaufrufe), Meta-Daten.
Betroffene Personen: Kommunikationspartner.
Zwecke der Verarbeitung: Kommunikation, Organisations- und Verwaltungsverfahren, Feedback.
Aufbewahrung und Löschung: Entsprechend "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) und Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Kontaktformular: Übermittlung und Verarbeitung von Nutzerangaben wie Name, E-Mail-Adresse, Anliegen.; Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) und/oder berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Kommunikation via Messenger

Wir setzen Messenger für Kommunikationszwecke ein. Bitte beachten Sie die jeweiligen Hinweise zur Verschlüsselung, Metadaten und Ihren Widerspruchsrechten.

Sie können uns auch auf alternativen Wegen wie E-Mail oder Telefon kontaktieren, falls Sie den Messenger-Kanälen nicht vertrauen.

Bei Ende-zu-Ende-verschlüsselten Messengern können Inhalte wie Nachrichten und Anhänge zwar nicht vom Anbieter eingesehen werden, jedoch sammeln viele Anbieter Metadaten (bspw. wer wann mit wem kommuniziert hat).

Widerruf, Widerspruch und Löschung: Sie können jederzeit eine Einwilligung widerrufen oder der Verarbeitung widersprechen.

Verarbeitete Datenarten: Kontaktdaten (z. B. Telefonnummer), Inhaltsdaten (Texte, Bilder), Meta-Daten.
Betroffene Personen: Kommunikationspartner.
Zwecke der Verarbeitung: Kommunikation.
Aufbewahrung und Löschung: Entsprechend "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO), Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO) und/oder berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Webanalyse, Monitoring und Optimierung

Um Besucherströme auf unserem Onlineangebot zu analysieren (Reichweitenmessung) und das Nutzererlebnis zu verbessern, setzen wir unter Umständen Webanalyse- und Optimierungstools ein. Dabei werden pseudonyme Nutzungsprofile erstellt, die besuchte Seiten, Klickverhalten, Gerätetypen und andere technische Informationen umfassen können. IP-Adressen werden, wenn möglich, gekürzt gespeichert (IP-Masking).

Verarbeitete Datenarten: Nutzungsdaten (z. B. besuchte Seiten, Verweildauer), Meta-Daten (z. B. IP, Zeitangaben).
Betroffene Personen: Nutzer.
Zwecke der Verarbeitung: Reichweitenmessung, Nutzerprofile, Bereitstellung und Optimierung des Onlineangebots.
Aufbewahrung und Löschung: Siehe Abschnitt "Allgemeine Informationen zur Datenspeicherung und Löschung". Cookies bleiben ggf. bis zu 2 Jahre gespeichert.
Sicherheitsmaßnahmen: IP-Masking.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) und/oder berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Google Analytics: Analyse der Webseitenutzung auf pseudonymer Basis. IP-Adressen werden innerhalb der EU gekürzt. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a) DSGVO). Datenschutzerklärung: https://policies.google.com/privacy.

Kundenrezensionen und Bewertungsverfahren

Wir nehmen an Bewertungsverfahren teil, um unsere Leistungen zu verbessern und transparenter darzustellen. Wenn Nutzer uns über entsprechende Plattformen bewerten, gelten deren Nutzungs- und Datenschutzbestimmungen. Wir übermitteln mit Einwilligung die für die Verifizierung notwendige Informationen (z. B. Name, E-Mail) an diese Plattform.

Verarbeitete Datenarten: Vertragsdaten, Nutzungsdaten, Meta-Daten.
Betroffene Personen: Leistungsempfänger und Auftraggeber, Nutzer.
Zwecke der Verarbeitung: Feedback, Marketing.
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Bewertungs-Widget: Wir binden ggf. Widgets ein, um Bewertungen von Drittanbietern anzuzeigen. Beim Laden dieser Widgets werden technische Daten (IP-Adresse, Zugriffszeiten) an den Anbieter übertragen. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Präsenzen in sozialen Netzwerken (Social Media)

Wir pflegen Onlinepräsenzen in sozialen Netzwerken, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über uns anzubieten. Die Daten der Nutzer werden vom jeweiligen Anbieter der Plattform verarbeitet; mitunter auch außerhalb der EU. Wir weisen darauf hin, dass Inhalte auf diesen Plattformen meist auch zu Werbe- und Marktforschungszwecken eingesetzt werden.

Für eine ausführliche Darstellung der Verarbeitungen und Ihrer Widerspruchsrechte verweisen wir auf die Datenschutzerklärungen der jeweiligen Anbieter.

Verarbeitete Datenarten: Kontaktdaten, Inhaltsdaten (z. B. Bilder, Beiträge), Nutzungsdaten, Meta-Daten.
Betroffene Personen: Nutzer (z. B. Webseitenbesucher).
Zwecke der Verarbeitung: Kommunikation, Öffentlichkeitsarbeit.
Aufbewahrung und Löschung: Entsprechend "Allgemeine Informationen zur Datenspeicherung und Löschung".
Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Facebook-Seiten: Gemeinsame Verantwortlichkeit mit Meta Platforms Ireland Limited für die Erhebung (nicht Weiterverarbeitung) von Event-Daten (Besuch, Interaktion) auf unserer Fanpage.; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Datenschutzerklärung: https://www.facebook.com/privacy/policy/.
YouTube: Soziales Netzwerk und Videoplattform.; Dienstanbieter: Google Ireland Limited.; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Datenschutzerklärung: https://policies.google.com/privacy.

Plug-ins und eingebettete Funktionen sowie Inhalte

Wir binden Funktions- und Inhaltselemente (z. B. Videos, Karten, Grafiken) von Drittanbietern ein. Sofern Nutzer uns die Einwilligung erteilen, werden Daten wie IP-Adresse an die jeweiligen Anbieter gesendet, die zur Bereitstellung der Inhalte notwendig sind. In einigen Fällen werden zusätzliche Cookies oder Pixel eingesetzt, um Nutzungsstatistiken zu erheben.

Verarbeitete Datenarten: Nutzungsdaten, Meta-Daten, Bestandsdaten, Kontaktdaten, Inhaltsdaten, Standortdaten, Event-Daten (Facebook).
Betroffene Personen: Nutzer.
Zwecke der Verarbeitung: Bereitstellung unseres Onlineangebots und Nutzerfreundlichkeit.
Aufbewahrung und Löschung: Entsprechend "Allgemeine Informationen zur Datenspeicherung und Löschung". Cookies können bis zu 2 Jahre aktiv bleiben.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) und/oder berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

Facebook-Plugins und -Inhalte: Social Plugins und Einbettungsfunktionen. Wir sind teils gemeinsam mit Meta Platforms Ireland Limited verantwortlich für die Erhebung (aber nicht die Weiterverarbeitung) bestimmter Event-Daten.; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Datenschutzerklärung: https://www.facebook.com/privacy/policy/.
Google Fonts (Bereitstellung auf eigenem Server): Schriften werden lokal gehostet, wodurch keine Daten an Google übertragen werden.; Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).
Google Maps: Landkarten-Integration. Standortdaten werden ggf. verarbeitet.; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Datenschutzerklärung: https://policies.google.com/privacy.
YouTube-Videos: Einbindung von Videoinhalten.; Dienstanbieter: Google Ireland Limited.; Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Datenschutzerklärung: https://policies.google.com/privacy.

Änderung und Aktualisierung

Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, wenn eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, beachten Sie bitte, dass sich die Adressen über die Zeit ändern können und prüfen Sie die Angaben vor einer Kontaktaufnahme.

Für uns zuständige Aufsichtsbehörde:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg

Telefon: 040 428544040
Internet: https://datenschutz-hamburg.de/

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzlichen Definitionen. Die nachfolgenden Erläuterungen sollen vor allem dem Verständnis dienen.

Bestandsdaten: Bestandsdaten umfassen wesentliche Informationen, die für die Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten oder Profilen benötigt werden (z. B. Name, Kontaktinformationen).
Firewall: Ein Sicherungssystem, das ein Rechnernetz oder einen einzelnen Computer vor unerwünschten Netzwerkzugriffen schützt.
Inhaltsdaten: Inhalte, die bei der Erstellung, Bearbeitung und Veröffentlichung von Texten, Bildern, Videos usw. entstehen.
Kontaktdaten: Informationen wie Telefonnummern, Adressen, E-Mail-Adressen, die zur Kommunikation dienen.
Meta-, Kommunikations- und Verfahrensdaten: Daten über die Art, Weise und Abläufe der Datenverarbeitung (z. B. IP-Adresse, Zeitangaben, Protokolle).
Nutzungsdaten: Informationen über die Inanspruchnahme eines Onlineangebots, z. B. besuchte Webseiten, Interaktionen oder Session-Dauer.
Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).
Profile mit nutzerbezogenen Informationen: Automatisierte Verarbeitung personenbezogener Daten, um bestimmte persönliche Aspekte einer Person zu analysieren oder vorherzusagen.
Protokolldaten: Informationen, die in Logfiles gespeichert werden (z. B. IP-Adresse, Fehlermeldungen, Zugriffszeiten).
Reichweitenmessung: Analyse der Besucherströme eines Onlineangebots, um dessen Inhalte zu optimieren.
Standortdaten: Angaben zur geografischen Position eines Geräts oder einer Person.
Verantwortlicher: Die Stelle, die über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Verarbeitung: Jeder Vorgang, der in Zusammenhang mit personenbezogenen Daten steht (z. B. Erheben, Speichern, Übermitteln, Löschen).
Vertragsdaten: Daten, die für das Zustandekommen und die Erfüllung vertraglicher Beziehungen relevant sind (z. B. Vertragsgegenstand, Laufzeit).
Zahlungsdaten: Informationen über Zahlungsmodalitäten (z. B. Kontoverbindungen, Rechnungen, Transaktionsdaten).

Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke