Datenschutzerklärung

1. Einleitung und allgemeine Hinweise

Diese Datenschutzerklärung (Stand Februar 2025) gibt dir einen transparenten Überblick, welche personenbezogenen Daten ich als Verantwortliche sowie die von mir beauftragten Auftragsverarbeiter verarbeiten.

Ich unterliege dem Deutschen Datenschutzrecht und den Vorgaben der Europäischen Datenschutz-Grundverordnung (DSGVO).

Für einzelne oder zusätzliche Aktivitäten und Tätigkeiten können weitere Datenschutzhinweise, sowie sonstige rechtliche Dokumente wie Allgemeine Geschäftsbedingungen (AGB), Nutzungsbedingungen oder Teilnahmebedingungen gelten.

2. Kontaktdaten des Verantwortlichen

Verantwortlich für die Datenverarbeitung ist:

Denise Lübcke
Kopernikusstraße 3
71665 Vaihingen Enz
Deutschland

E-Mail: hallo@denise-webdesign.de

Ich weise explizit an entsprechender Stelle darauf hin, wenn es im Einzelfall andere Verantwortliche für die Verarbeitung von personenbezogenen Daten gibt.

3. Anwendungsbereich

Diese Datenschutzerklärung gilt für sämtliche Onlineauftritte von mir inklusive aller Webseiten und außerdem für folgende Social-Media-Auftritte:

Facebook, Instagram, Youtube, Pinterest, Spotify, Linkedin

4. Begriffe und Rechtsgrundlagen

 
Personenbezogene Daten sind alle Daten, mit Hilfe derer du („betroffene Person“) direkt oder indirekt persönlich identifiziert werden kannst. In diesem Rahmen verarbeite ich insbesondere Angaben, die eine betroffene Person bei der Kontaktaufnahme – beispielsweise per Briefpost, E-Mail, Kontaktformular oder Telefon freiwillig und selbst an mich übermittelt. Ich kann solche Angaben beispielsweise in einem Adressbuch oder auch mit vergleichbaren elektronischen/digitalen Hilfsmitteln speichern.

Ich verarbeite personenbezogene Daten nur, wenn mindestens eine der nachfolgenden Rechtsgrundlagen vorliegt.

• Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung von personenbezogenen Daten mit Einwilligung der betroffenen Person. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern du in die Speicherung von Cookies oder in den Zugriff auf Informationen in deinem Endgerät (z. B. via Device-Fingerprinting) eingewilligt hast, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von
  § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
• Art. 6 Abs. 1 lit. b DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung.
• Art. 6 Abs. 1 lit. d DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
• Art. 6 Abs. 1 lit. e DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt.
• Art. 6 Abs. 1 lit. f DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten, um die berechtigten Interessen von mir oder von Dritten zu wahren, sofern nicht die Grundfreiheiten und Grundrechte sowie Interessen der betroffenen Person überwiegen. Berechtigte Interessen sind insbesondere mein Interesse daran, die Aktivitäten und Tätigkeiten beim Besuch meiner Website oder bei unserer gemeinsamen Geschäftsbeziehung dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben zu können. Außerdem mein Interesse an der einfachen Kommunikation, der Gewährleistung der Informationssicherheit, des Schutzes vor Missbrauch, der Durchsetzung von eigenen rechtlichen Ansprüchen und der Einhaltung von geltendem Recht.

 

5. Art, Umfang, Zweck und Dauer der Datenverarbeitungen

 
Die von mir verarbeiteten personenbezogenen Daten können insbesondere in die Kategorien von Bestands- und Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten, Meta- bzw. Randdaten, Nutzungsdaten und Standortdaten und Bezahldaten fallen. Ich verarbeite personenbezogene Daten während jener Dauer, die für den jeweiligen Zweck bzw. die jeweiligen Zwecke oder gesetzlich erforderlich ist. Personenbezogene Daten, deren Verarbeitung nicht mehr erforderlich ist, werden gelöscht oder anonymisiert. Ich kann personenbezogene Daten durch Dritte verarbeiten lassen. Ich kann personenbezogene Daten gemeinsam mit Dritten verarbeiten oder an Dritte übermitteln. Bei solchen Dritten handelt es sich insbesondere um spezialisierte Anbieter, deren Leistungen ich in Anspruch nehme. Ich gewährleiste auch bei solchen Dritten den Datenschutz. Sofern du personenbezogene Daten über Dritte an mich übermittelst, bist du verpflichtet, den Datenschutz gegenüber solchen Dritten zu gewährleisten sowie die Richtigkeit der personenbezogenen Daten sicherzustellen. Ich verarbeite außerdem personenbezogene Daten, die ich von Dritten erhalte, aus öffentlich zugänglichen Quellen beschaffe oder bei der Ausübung meiner Aktivitäten und Tätigkeiten erhebe, sofern und soweit eine solche Verarbeitung aus rechtlichen Gründen zulässig ist.

 

6. Rechte von betroffenen Personen

 
Betroffene Personen, deren personenbezogene Daten ich verarbeite, verfügen gemäß DSGVO über sog. Betroffenenrechte. Dazu zählen insbesondere folgende Rechte zu deinen Gunsten:

• gemäß Art. 15 DSGVO Auskunft über deine von mir verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kannst du Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen deine Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft deiner Daten, sofern diese nicht bei mir erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung deiner bei mir gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung deiner bei mir gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von dir bestritten wird, die Verarbeitung unrechtmäßig ist, du aber deren Löschung ablehnst und ich die Daten nicht mehr benötige, du jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst oder du gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast;
• gemäß Art. 20 DSGVO deine personenbezogenen Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen, sofern deine personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden und soweit Gründe vorliegen, die sich aus deiner besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall hast du ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von mir umgesetzt wird. Wenn du widersprichst, werden deine personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet;
• gemäß Art. 7 Abs. 3 DSGVO deine einmal erteilte Einwilligung jederzeit gegenüber mir zu widerrufen. Dies hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf; und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

 

7. Hinweis zum Datentransfer in die USA und sonstige Drittstaaten

 
Ich verwende unter anderem auch Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Ich weise darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. In Bezug auf eine Datenübermittlung in die USA gilt die USA aufgrund des „EU-US Data Privacy Framework“ dann als sicherer Drittstaat, wenn der Empfänger der Daten mit Sitz in den USA unter dem EU-US Data Privacy Framework zertifiziert ist oder andere geeignete Garantien (z.B. Standardvertragsklauseln der EU-Kommission) vorliegen.

Wenn möglich versuche ich, Tools von EU Anbietern zu nutzen und falls nicht, zumindest Serverstandorte innerhalb der EU auszuwählen, sofern diese Möglichkeit von den Tool-Anbietern bereitgestellt wird.

 

8. Sicherheit der Datenverarbeitung

 
Ich treffe geeignete technische und organisatorische Maßnahmen, um eine dem jeweiligen Risiko angemessene Datensicherheit zu gewährleisten. Ich kann aber leider keine absolute Datensicherheit gewährleisten. Der Zugriff auf meine Website erfolgt mittels Transportverschlüsselung (SSL/TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS). Die meisten Browser kennzeichnen Transportverschlüsselung mit einem Vorhängeschloss in der Adressleiste.

 

9. Cookies

 
Ich kann Cookies verwenden. Bei eigenen Cookies (First-Party-Cookies), als auch bei Cookies von Dritten, deren Dienste ich verwenden (Third-Party-Cookies), handelt es sich um Daten, die in deinem Browser gespeichert werden. Cookies sind keine Software-Programme und enthalten keine Viren, Trojaner oder andere „Schädlinge“. Cookies können auch nicht auf Informationen deines PCs zugreifen. Cookies können beim Besuch in deinem Browser temporär als „Session Cookies“ oder für einen bestimmten Zeitraum als sogenannte permanente Cookies gespeichert werden. „Session Cookies“ werden automatisch gelöscht, wenn du deinen Browser schließt. Permanente Cookies haben eine bestimmte Speicherdauer. Cookies ermöglichen insbesondere, deinen Browser beim nächsten Besuch meiner Website wiederzuerkennen und dadurch beispielsweise die Reichweite meiner Website zu messen. Permanente Cookies können aber beispielsweise auch für Online-Marketing verwendet werden.

Sofern ich Cookies einsetze und soweit es erforderlich ist, hole ich deine ausdrückliche Einwilligung für die Verwendung von Cookies ein. Wenn eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit für die Zukunft widerrufbar. Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse Cookies zur technisch fehlerfreien und optimierten Bereitstellung meiner Dienste) gespeichert, wenn keine andere Rechtsgrundlage angegeben wird.

Du kannst Cookies in deinen Browser-Einstellungen jederzeit ganz oder teilweise deaktivieren oder löschen. Ohne Cookies steht meine Website bzw. einige Funktionen möglicherweise nicht mehr in vollem Umfang zur Verfügung.

Ich verwende auf meiner Website die Cookie-Consent-Technologie von Borlabs Cookie, um deine Einwilligung zur Speicherung bestimmter Cookies in deinem Browser einzuholen und diese datenschutzkonform zu dokumentieren. Dabei werden u.a. eine individuelle Nutzer-ID, Sprachen, Arten der Einwilligung und Zeitpunkt deren Abgabe serverseitig und im Cookie auf deinem Gerät gespeichert. Dienstanbieter ist das deutsche Unternehmen Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO (Einhaltung meiner gesetzlich vorgeschriebenen Pflicht, Einwilligungen zu einzuholen und zu dokumentieren).

Mehr über die Daten, die durch die Verwendung von BorlabsCookie verarbeitet werden, erfährst du in der Privacy Policy auf https://de.borlabs.io/datenschutz/.

Ich habe einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.

 

10. Hosting All-INKL.COM

Das Hosting meiner Website erfolgt bei ALL-INKL.COM. Anbieter dieses Dienstes ist ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Wenn du meine Website besuchst, erfasst und speichert ALL-INKL.COM verschiedene Logfiles, darunter deine IP-Adresse, Datum und Uhrzeit des Aufrufs, Informationen über dein verwendetes Betriebssystem, Browserdetails, die Referrer-URL (die Seite, von der du kommst) sowie die übertragene Datenmenge. Diese Daten dienen der technischen Bereitstellung der Website und der Systemsicherheit.

Details zur Datenverarbeitung findest du in der Datenschutzerklärung von ALL-INKL.COM:
https://all-inkl.com/info/datenschutzinformationen

Die Nutzung von ALL-INKL.COM erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer stabilen und zuverlässigen Bereitstellung meiner Website) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung), ggf. zusammen mit § 25 Abs. 1 TDDDG. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Ich habe einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.

  

11. Kontakt via E-Mail, Telefon und Kontaktformular

 
Wenn du Kontakt zu mir via E-Mail, Telefon und Kontaktformular aufnimmst, wird deine Anfrage samt aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mailadresse, Telefonnummer, etc.) zum Zwecke der Bearbeitung deiner Kontaktaufnahme verarbeitet. Eine Weitergabe der Daten ohne deine Einwilligung erfolgt nicht.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen) oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der Bearbeitung von an mich adressierten Anfragen) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung) ggf. zusammen mit

• 25 TDDDG. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.

Sämtliche von dir im Zusammenhang mit einer Kontaktanfrage oder anderweitigen Kommunikation an mich übersandten Daten verbleiben bei mir, bis du mich zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

 

12. Messenger Dienst „WhatsApp“

Ich nutze den Messenger-Dienst „WhatsApp“ zur Kommunikation mit Kunden, Interessenten oder Geschäftspartnern. Anbieter von „WhatsApp“ ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. WhatsApp ist Teil des Unternehmens Meta Platforms, Inc. Bei der Kommunikation via WhatsApp werden Metadaten wie z. B. Empfängerdaten, Absenderdaten sowie Datum und Uhrzeit der Kommunikation von WhatsApp verarbeitet. Aufgrund der Ende-zu-Ende-Verschlüsselung erhält WhatsApp jedoch keine Kenntnis von den Inhalten der Kommunikation.

Deine Daten können in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet werden. WhatsApp LLC und Meta Platforms, Inc. haben eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). Mit dieser Zertifizierung verpflichtet sich WhatsApp, die Datenschutzstandards der EU einzuhalten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen), auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der Bearbeitung von an mich adressierten Anfragen und an einer schnellen und unkomplizierten Kommunikation mit Kunden, Interessenten und Geschäftspartnern) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung) ggf. zusammen mit § 25 TDDDG. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.

Weitere Informationen findest du in der Datenschutzrichtlinie von WhatsApp unter https://www.whatsapp.com/legal/privacy-policy-eea, in den Nutzungsbedingungen unter https://www.whatsapp.com/legal/terms-of-service oder unter

https://www.whatsapp.com/legal/.

 

13. Slack

Ich setze Slack als Kommunikationsplattform für die Zusammenarbeit mit Interessenten, Kunden, Mitarbeitern oder Geschäftspartnern ein. Anbieter ist Slack Technologies, LLC, 500 Howard Street, San Francisco, CA 94105, USA.

Bei der Nutzung von Slack werden personenbezogene Daten wie dein Name, deine E-Mail-Adresse, dein Profilbild, deine Arbeitsplatzinformationen, Nachrichteninhalte, Dateien sowie Nutzungs- und Gerätedaten verarbeitet. Slack bietet Funktionen wie Nachrichtenversand, Dateiübertragung, Integration von Drittanbieter-Services und Suchfunktionen, um die Zusammenarbeit zu erleichtern. Die Daten werden sowohl während der Übertragung als auch im Ruhezustand verschlüsselt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer effizienten und sicheren Kommunikation und Zusammenarbeit) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung), ggf. zusammen mit § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Die von dir erfassten Daten werden in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort auf Servern von Slack verarbeitet. Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Weitere Informationen zur Datenverarbeitung durch Slack findest du in der Datenschutzerklärung von Slack unter: https://slack.com/intl/de-de/trust/privacy/privacy-policy

Ich habe einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.

 

14. Loom

Für meine Website verwende ich den Video-Kommunikationsdienst Loom. Anbieter dieses Dienstes ist die Loom, Inc, 745 Beach Street, San Francisco, CA 94109, USA.

Mit Loom kann ich Videoaufzeichnungen erstellen und teilen, um meine Kommunikation mit Nutzern, Kunden und Geschäftspartnern zu verbessern sowie meine Dienstleistungen effizienter anzubieten. Der Dienst ermöglicht es mir, Videos aufzunehmen und diese entweder direkt mit Nutzern, Kunden oder Geschäftspartnern zu teilen oder auf meiner Website zur Verfügung zu stellen.

Im Rahmen der Nutzung von Loom werden Daten wie IP-Adressen, Geräteinformationen, Zugriffszeiten, Browser-Daten und Interaktionen mit den geteilten Videos verarbeitet. Auch Daten, die du während der Nutzung des Dienstes eingibst, z.B. beim Kommentieren oder Teilen von Videos, können verarbeitet werden.

Die von dir erfassten Daten können in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet werden. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Atlassian, Inc. hat für Loom, Inc eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). Mit der Zertifizierung verpflichtet sich Atlassian, Inc. die Datenschutzstandards der EU einzuhalten.

Die Verwendung von Loom erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer effizienten und professionellen Kommunikation) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung), ggf. zusammen mit § 25 Abs. 1 TDDDG. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Details zur Datenverarbeitung durch Loom findest du in den Datenschutzinformationen von Loom unter:

https://www.atlassian.com/legal?category=privacy&

Ich habe einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.

 

15. ManyChat

Ich verwende die Chatbot-Anwendung ManyChat. Anbieter ist die ManyChat, Inc., 450 Lexington Ave, 4th Floor, New York, NY 10017, USA.

Mit ManyChat kann ich Kundenanfragen automatisch beantworten, personalisierte Nachrichten senden und Prozesse automatisieren, um die Effizienz und Skalierbarkeit meines Service zu verbessern.

ManyChat verarbeitet im Rahmen der Chatbot-Interaktion mit dir u. a. öffentlich einsehbare Informationen aus deinen Social-Media-Profilen, dein Navigationsverhalten auf meiner Website, deine Chatverläufe und sonstige Daten, die du bei der Nutzung des Chatbots eingibst. Außerdem werden deine Logdaten wie z.B. deine IP-Adresse oder dein genutzter Browser usw. verarbeitet.

Die von dir erfassten Daten werden in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Weitere Details zur Datenverarbeitung durch ManyChat findest du in den Datenschutzinformationen von ManyChat unter: https://manychat.com/legal/privacy

Die Verwendung von ManyChat erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer schnellen Kommunikation und einem effektiven Kundenservice) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung) ggf. zusammen mit § 25 Abs. 1 TDDDG. Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Ich habe einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.

 

16. Newsletter Brevo

Ich nutze Brevo für den Versand von meinen Newslettern. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin.

Bei meinen verschickten Newsletter kann ich mit Hilfe von Brevo analysieren, wie hoch die Öffnungs- und Klickraten sind. Außerdem kann ich Conversion Rates messen. Ich kann meine Newsletter-Abonnenten in verschiedene Gruppen einteilen, z.B. anhand des Geschlechts, Wohnortes, Alters usw. Dies ermöglicht es mir, meine Newsletter gezielter an meine Abonnenten und Interessenten auszurichten. Solltest du eine solche Analyse nicht wünschen, dann musst du dich aus meinem Newsletter austragen. Die Abbestellung ist ganz einfach über den in jedem meiner Newsletter enthaltenen Abmeldelink möglich.

Die Verarbeitung der personenbezogenen Daten beim Einsatz von Brevo erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung) und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.

Mehr Informationen findenst du in der Datenschutzerklärung von Brevo unter:
https://www.brevo.com/de/legal/privacypolicy/ und unter folgendem Link: https://www.brevo.com/de/legal/termsofuse/

Ich habe einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.

 

17. Calendly

Ich biete auf meiner Website die Möglichkeit, Termine zu buchen. Hierzu verwende ich das Terminbuchungstool Calendly. Anbieter von Calendly ist Calendly LLC, 115 E. Main Street, Suite A1B, Buford, GA, 30518, USA.

Wenn du einen Termin über meine Website buchst, werden personenbezogene Daten von dir, die du z.B. im Buchungsformular einträgst, wie z.B. Name, E-Mailadresse, Telefonnummer, Adresse usw. auf den Servern von Calendly gespeichert. Welche Daten Calendly hierbei verarbeitet, kannst du in der Datenschutzerklärung von Calendly unter https://calendly.com/legal/privacy-notice nachlesen.

Die von dir erfassten Daten werden in die USA übertragen und dort auf Servern von Calendly gespeichert. Calendly LLC hat eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). Mit der Zertifizierung verpflichtet sich Calendly, die Datenschutzstandards der EU einzuhalten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen) oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der einfachen und unkomplizierten Terminbuchung) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung) ggf. zusammen mit § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

 

18. Notion

Ich verwende die Online-Produktivitäts- und Kollaborationsplattform Notion für die Zusammenarbeit mit meinen Kunden, Geschäftspartnern und Mitarbeitern. Anbieter ist die Notion Labs Inc., 2300 Harrison St, San Francisco, CA 94110, USA. Wenn du im Rahmen der Zusammenarbeit mit mir Notion nutzt, werden personenbezogene Daten von dir auf den Servern von Notion gespeichert. Informationen darüber, welche Daten Notion hierbei verarbeitet, kannst du in den Datenschutzbestimmungen von Notion unter https://www.notion.so/notion/Privacy-Policy-3468d120cf614d4c9014c09f6adc9091#cc5b0cc4f5ab43b88603506338d7ad07 nachlesen.

Die von dir erfassten Daten werden in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet. Notion Labs Inc. ist nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA) zertifiziert. Mit dieser Zertifizierung verpflichtet sich Notion Labs Inc., die Datenschutzstandards der EU einzuhalten. Nähere Informationen zum Datentransfer findest du in der Datenschutzerklärung von Notion unter https://www.notion.so/notion/Privacy-Policy-3468d120cf614d4c9014c09f6adc9091#b09f8680e9514ef0bd7ad52d3bc1a8aa und https://www.notion.so/notion/Privacy-Policy-3468d120cf614d4c9014c09f6adc9091#e7b99e1ac53d4014ae2e7e1f165fadf6.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen) oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der einfachen und unkomplizierten Zusammenarbeit mit Kunden, Geschäftspartnern und Mitarbeitern) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung) ggf. zusammen mit § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Ich habe einen Auftragsverarbeitungsvertrag (AVV) mit Notion geschlossen

 

19. Zapier

Ich nutze Zapier als Dienstleister für die Automatisierung von Workflows zwischen verschiedenen Anwendungen. Anbieter ist die Zapier Inc., 548 Market St. #62411, San Francisco, CA 94104-5401, USA.

Wenn du meine Dienste in Anspruch nimmst, können personenbezogene Daten wie dein Name, deine E-Mail-Adresse, deine IP-Adresse, deine Telefonnummer und Details zu deinem Webseitenbesuch über Zapier verarbeitet werden. Die spezifischen Daten hängen davon ab, welche Anwendungen miteinander verknüpft sind.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen). Sofern du in weitergehende Verarbeitungen eingewilligt hast, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung), ggf. zusammen mit § 25 TDDDG. Deine Einwilligung ist jederzeit für die Zukunft widerrufbar.

Die von dir erfassten Daten werden in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet. Zapier hat eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF) und verpflichtet sich, die Datenschutzstandards der EU einzuhalten.

Weitere Informationen zur Datenverarbeitung durch Zapier findest du in der Datenschutzerklärung des Anbieters: https://zapier.com/legal/privacy.

Ich habe einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.

 

20. Lexware Office (ehemals Lexoffice)

 
Für meine Buchhaltung und Rechnungsprozesse verwende ich das Tool Lexware Office (ehemals Lexoffice). Anbieter ist die Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland.

Im Rahmen der Nutzung von Lexware Office werden insbesondere folgende personenbezogene Daten von dir verarbeitet: Kontaktdaten (z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer), Vertrags- und Rechnungsinformationen (z. B. Rechnungsnummer, Zahlungsinformationen, Bankverbindungen) und Geschäftsdokumente sowie Daten, die sich aus Geschäftsvorgängen ergeben, wie Rechnungen, Belege oder buchhalterische Aufzeichnungen. Diese Daten werden auf den Servern von Lexware Office ausschließlich innerhalb der Europäischen Union (EU) gespeichert, und es erfolgt dabei keine Übermittlung deiner Daten in Drittstaaten.

Weitere Informationen zur Datenverarbeitung durch Lexware Office findest du in der Datenschutzerklärung unter: https://www.lexoffice.de/datenschutz/

Die Verarbeitung deiner personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen, z. B. Aufbewahrungspflichten nach § 147 AO).

Ich habe einen Vertrag zur Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter abgeschlossen.

 

21. Google Workspace

Ich nutze Google Workspace als Cloud-Plattform für E-Mail-Dienste, Dokumentenerstellung, Kalenderverwaltung und zur Zusammenarbeit mit meinen Interessenten, Kunden, Geschäftspartnern und Mitarbeitern. Anbieter dieses Dienstes ist die Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, D02 R296, Irland.

Wenn du mit mir über Dienste von Google Workspace kommunizierst oder auf von mir bereitgestellte Inhalte zugreifst, werden personenbezogene Daten von dir verarbeitet, unabhängig davon, ob du in einem Google-Konto angemeldet bist oder nicht. Dies umfasst unter anderem Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten sowie Meta-, Kommunikations- und Verfahrensdaten. Welche Daten Google verarbeitet, kannst du unter https://policies.google.com/privacy?hl=de#infocollect nachlesen.

Nähere Informationen zu den Inhalten der Google Workspace-Dienste findest du unter https://workspace.google.com/terms/user_features/.

Die von Google verarbeiteten Daten können in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet werden. Google LLC hat eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF). Mit dieser Zertifizierung verpflichtet sich Google, die Datenschutzstandards der EU einzuhalten. Weitere Informationen hierzu findest du unter https://www.dataprivacyframework.gov/.

Die Verwendung von Google Workspace erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen), auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer effizienten und sicheren Datenspeicherung und Zusammenarbeit) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Weitere Informationen findest du in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy.

Ich habe einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter abgeschlossen.

 

22. Facebook

 
Ich habe ein Profil und eine Fanpage bei Facebook. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Bist du während deines Besuchs meines Facebook Profils oder der Fanpage in deinem Facebook Account eingeloggt, kann Meta diesen Besuch direkt deinem Benutzerkonto zuordnen. Auch wenn du nicht eingeloggt bist, können möglicherweise personenbezogene Daten von dir verarbeitet werden, z.B. deine IP-Adresse. Die erfassten Daten ermöglichen es Meta, Nutzerprofile zu erstellen und so interessenbezogene Werbung, auch außerhalb von Facebook, an dich auszuspielen.

Ich habe keine weitere Kenntnis und keinen Einfluss auf die von Meta durchgeführte Datenverarbeitungen und Analysen.

Die von dir erfassten Daten werden in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Meta Platforms, Inc. hat eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). Mit der Zertifizierung verpflichtet sich Meta, die Datenschutzstandards der EU einzuhalten.

Nähere Informationen zum Datentransfer findest du unter

https://de-de.facebook.com/help/566994660333381/?helpref=uf_share 
https://www.facebook.com/legal/terms/dataprocessing und
https://www.facebook.com/legal/EU_data_transfer_addendum
https://www.facebook.com/privacy/policies/data_privacy_framework  

Ich bin gemeinsam mit Meta für die Datenverarbeitung verantwortlich (Art. 26 DSGVO), die während deines Besuchs auf meinem Facebook Profil oder Fanpage geschieht. Das bedeutet, dass du deine Betroffenen-Rechte (siehe Ziffer 6) mir gegenüber oder gegenüber Meta geltend machen kannst. Bitte beachte dabei aber, dass ich trotz meiner gemeinsamen Verantwortlichkeit an die Mitwirkungs- und Auskunftspflichten von Meta beschränkt und gebunden bin. Hierauf habe ich leider keine Einflussmöglichkeiten.

Durch meinen Facebook Auftritt soll eine möglichst weitgehende Präsenz auf Social Media und im Internet erfolgen. Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse). Die Rechtsgrundlage für die durchgeführten Analysetätigkeiten beruht auf Art. 6 Abs. 1 lit. a DSGVO und ggf. § 25 Abs. 1 TDDDG (deiner Einwilligung).

Weitere Informationen zur Datenverarbeitung von Meta, insbesondere auch zur Speicherdauer deiner Daten, findest du in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy/.

 

23. Instagram

Ich habe ein Profil bei Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Bist du während deines Besuchs meines Instagram Profils in deinem Instagram Account eingeloggt, kann Meta deinen Besuch direkt deinem Benutzerkonto zuordnen. Auch wenn du nicht eingeloggt bist, können möglicherweise personenbezogene Daten von dir verarbeitet werden, z.B. deine IP-Adresse. Die erfassten Daten ermöglichen es Meta Nutzerprofile zu erstellen und so interessenbezogene Werbung, auch außerhalb von Instagram, an dich auszuspielen.

Ich habe keine weitere Kenntnis und keinen Einfluss auf die von Meta durchgeführte Datenverarbeitungen und Analysen.

Die von dir erfassten Daten werden in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Meta Platforms, Inc. hat eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). Mit der Zertifizierung verpflichtet sich Meta, die Datenschutzstandards der EU einzuhalten.

Nähere Informationen zum Datentransfer findest du unter

https://de-de.facebook.com/help/566994660333381/?helpref=uf_share
https://www.facebook.com/legal/terms/dataprocessing und
https://www.facebook.com/legal/EU_data_transfer_addendum
https://www.facebook.com/privacy/policies/data_privacy_framework

Ich bin gemeinsam mit Meta für die Datenverarbeitung verantwortlich (Art. 26 DSGVO), die während deines Besuches auf meinem Instagram Profil geschieht. Das bedeutet für dich, dass du deine Betroffenen-Rechte (siehe Ziffer 6) mir gegenüber oder gegenüber Meta geltend machen kannst. Bitte beachte dabei aber, dass ich trotz meiner gemeinsamen Verantwortlichkeit an die Mitwirkungs- und Auskunftspflichten von Meta beschränkt und gebunden bin. Hierauf habe ich leider keine Einflussmöglichkeiten.

Durch meinen Instagram Auftritt soll eine möglichst weitgehende Präsenz auf Social Media und im Internet erfolgen. Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse). Die Rechtsgrundlage für die durchgeführten Analysetätigkeiten beruht auf Art. 6 Abs. 1 lit. a DSGVO und ggf. § 25 Abs. 1 TDDDG (deiner Einwilligung).

Weitere Informationen zur Datenverarbeitung von Meta, insbesondere auch zur Speicherdauer deiner Daten, findest du in der Datenschutzrichtlinie von Meta unter

https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0 oder unter https://privacycenter.instagram.com/policy.

 

24. LinkedIn

 
Ich habe ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Die von LinkedIn verarbeiteten Daten werden möglicherweise an das LinkedIn Mutterunternehmen in die USA übertragen wird. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

LinkedIn Corporation hat eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). Mit der Zertifizierung verpflichtet sich LinkedIn, die Datenschutzstandards der EU einzuhalten.

Nähere Informationen dazu findest du unter https://www.linkedin.com/help/linkedin/answer/a1343190/datenubertragung-aus-der-eu-dem-ewr-und-derschweiz?lang=de

Weitere Informationen zur Datenverarbeitung von LinkedIn findest du in der Datenschutzrichtlinie von LinkedIn unter https://de.linkedin.com/legal/privacy-policy . 

 

25. Pinterest

Ich habe ein Profil bei Pinterest. Anbieter ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Wenn du mein Pinterest-Profil besuchst, werden deine Daten wie IP-Adresse, Browsereinstellungen, Datum und Uhrzeit des Besuchs sowie weitere Informationen an Pinterest übertragen. Welche Daten Pinterest genau sammelt, kannst du in der Datenschutzerklärung von Pinterest unter folgendem Link nachlesen:
https://policy.pinterest.com/de/privacy-policy#section-we-collect-information-in-a-few-different-ways

Die von dir erfassten Daten können in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort auf Servern von Pinterest gespeichert werden. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Weitere Informationen dazu findest du unter: https://policy.pinterest.com/de/privacy-policy#section-transferring-your-information

Die Verwendung von Pinterest erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer größtmöglichen Sichtbarkeit in sozialen Medien) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung), ggf. zusammen mit § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen findest du in der Datenschutzerklärung von Pinterest unter:
https://policy.pinterest.com/de/privacy-policy

 

26. YouTube

 
Ich binde auf meiner Website Videos des Videoportals YouTube ein. YouTube ist ein Dienst des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Ich nutze YouTube zwar im erweiterten Datenschutzmodus, dennoch erfolgen gewisse datenschutzrechtliche Aktionen beim Besuch meiner Website mit dort eingebundenen YouTube Videos. Wenn du ein YouTube Video auf meiner Website startest, wird eine Verbindung zum YouTube Server hergestellt.

Die von YouTube verarbeiteten Daten werden möglicherweise an das Google Mutterunternehmen in die USA übertragen wird. Google LLC hat eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). Mit der Zertifizierung verpflichtet sich Google, die Datenschutzstandards der EU einzuhalten.

Weitere Informationen findest du unter https://www.youtube.com/t/terms_dataprocessing.

Ich als Websitebetreiber habe keine weitere Kenntnis und keinen Einfluss über den Inhalt der übermittelten Daten und ich weiß auch nicht, wofür YouTube oder Google diese Daten letztlich nutzen.

Weitere Informationen findest du in der Datenschutzerklärung von Google unter

https://policies.google.com/privacy?hl=de.

 

27. Vimeo

 
Ich binde auf meiner Website Videos des Videoportals Vimeo ein. Anbieter ist die Vimeo.com Inc., 330 West 34th Street, 10th Floor New York, NY 10001, USA.

Wenn du ein Vimeo Video auf meiner Website startest, wird eine Verbindung zum Vimeo Server hergestellt und es werden Daten seitens Vimeo erfasst.

Die von dir erfassten Daten werden in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Vimeo hat eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). Mit der Zertifizierung verpflichtet sich Vimeo, die Datenschutzstandards der EU einzuhalten. Weitere Informationen findest du unter https://vimeo.com/privacy#international_data_transfers_and_certain_user_rights .

Weitere Informationen findest du in der Datenschutzerklärung von Vimeo unter https://vimeo.com/privacy 

 

28. Spotify

Ich verwende den Dienst Spotify, um Inhalte wie Musik oder Podcasts auf meiner Website bereitzustellen oder zu integrieren. Anbieter dieses Dienstes ist die Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Schweden.

Wenn du meine Website besuchst und Spotify-Inhalte eingebettet sind, kann Spotify personenbezogene Daten wie deine IP-Adresse, technische Informationen zu deinem Gerät oder Browser sowie deine Interaktionen mit dem eingebetteten Player verarbeiten. Diese Informationen können an Spotify-Server übertragen werden, die sich möglicherweise außerhalb der Europäischen Union befinden. Falls du in deinem Spotify-Account eingeloggt bist, kann Spotify deinen Besuch meiner Website mit deinem Benutzerkonto verknüpfen.

Die Einbindung von Spotify-Inhalten erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung) und ggf. § 25 Abs. 1 TDDDG. Deine Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Weitere Informationen zur Datenverarbeitung durch Spotify findest du in der Datenschutzerklärung von Spotify unter: https://www.spotify.com/de/legal/privacy-policy/

 

29. Google Search Console

Ich nutze auf meiner Website die Google Search Console, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Google Search Console dient der Überwachung und Optimierung der Auffindbarkeit meiner Website in den Google-Suchergebnissen. Dabei stellt mir Google ausschließlich statistische Auswertungen zur Verfügung, die mir helfen, die Sichtbarkeit meiner Website zu verbessern. Bei der Nutzung der Search Console verarbeitet Google personenbezogene Daten wie deine IP-Adresse, Nutzungs- und Geräteinformationen, um die Dienste bereitzustellen und Missbrauch vorzubeugen. Diese Daten werden jedoch nicht auf meiner Website gespeichert oder direkt mit den Besuchern meiner Website verknüpft.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der Optimierung meiner Website für Suchmaschinen).

Die von Google verarbeiteten Daten können in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet werden. Google LLC hat eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF). Mit dieser Zertifizierung verpflichtet sich Google, die Datenschutzstandards der EU einzuhalten.

Weitere Informationen zur Datenverarbeitung durch Google findest du in der Datenschutzerklärung von Google: https://policies.google.com/privacy

 

30. Matomo

Für meine Website verwende ich den Webanalysedienst Matomo (ehemals Piwik). Anbieter ist die InnoCraft Ltd, 7 Waterloo Quay PO625, 6140 Wellington, Neuseeland.

Mit Matomo kann ich als Websitebetreiber das Verhalten meiner Websitebesucher analysieren und erhalte Einblick in verschiedene Daten wie Seitenaufrufe, Aufenthaltsdauer auf einzelnen Seiten, Mausklicks, Betriebssystem und den Zugriffsort. Diese Daten werden anonymisiert und auf Servern von InnoCraft Ltd gespeichert. In diesem Zusammenhang können Daten nach Neuseeland oder in andere Drittstaaten übertragen und dort verarbeitet werden. Neuseeland wurde von der EU-Kommission als Drittstaat mit einem angemessenen Datenschutzniveau anerkannt, das den Anforderungen der DSGVO entspricht.

Die Verwendung von Matomo erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung) ggf. zusammen mit § 25 Abs. 1 TDDDG, oder Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der Analyse des Besucherverhaltens auf meiner Website, um mein Angebot und meine Website zu optimieren). Die Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Weitere Informationen zur Datenverarbeitung durch Matomo findest du in der Datenschutzerklärung von Matomo unter: https://matomo.org/matomo-cloud-privacy-policy/  

Für die Nutzung der Matomo Cloud-Version habe ich einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.

 

31. Meta-Pixel

Zur Conversion-Messung verwende ich das Meta-Pixel. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

Das Meta-Pixel ermöglicht es mir, das Verhalten der Websitebesucher nachzuverfolgen und damit meine Website und meine Werbemaßnahmen zu optimieren.

Die Erfassung der Daten erfolgt für mich als Websitebetreiber anonym, jedoch werden die Daten auch von Facebook/Meta gespeichert, was dazu führen kann, dass die Daten dem Facebook-Nutzerprofil des Websitebesuchers zugeordnet werden können und Facebook/Meta diese Daten für eigene Werbezwecke nutzen kann.

In diesem Zusammenhang sind ich und die Meta Platforms Ireland Limited bezüglich der Datenerfassung auf meiner Website und der Datenweitergabe an Facebook/Meta gemeinsame Verantwortliche gemäß Art. 26 DSGVO. Die diesbezüglich bestehenden Verpflichtungen kannst du unter https://www.facebook.com/legal/controller_addendum  einsehen.

Das bedeutet auch, dass du deine Betroffenen-Rechte (siehe Ziffer 6) mir gegenüber oder gegenüber Meta geltend machen kannst. Bitte beachte dabei aber, dass ich trotz unserer gemeinsamen Verantwortlichkeit an die Mitwirkungs- und Auskunftspflichten von Meta gebunden bin. Hierauf habe ich leider keine Einflussmöglichkeiten.

Was nach der Weitergabe der Daten bei Facebook/Meta mit den Daten geschieht, kann ich als Websitebetreiber nicht beeinflussen, und dies gehört ausschließlich in den Verantwortungsbereich von Facebook/Meta. Die Datenweitergabe kann ich als Websitebetreiber nicht verhindern.

Die erfassten Daten werden von Facebook/Meta in die USA (und möglicherweise auch in andere Drittländer) übertragen, in denen Meta Serverstandorte unterhält.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Diese findest du unter https://www.facebook.com/legal/EU_data_transfer_addendum .

Meta Platforms, Inc. hat eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). Mit der Zertifizierung verpflichtet sich Meta, die Datenschutzstandards der EU einzuhalten.

Die Verwendung des Meta-Pixels erfolgt ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung) ), ggf. zusammen mit § 25 Abs. 1 TDDDG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Mehr Informationen findest du in der Datenschutzerklärung von Facebook/Meta unter: https://www.facebook.com/privacy/policy/ .

 

32. Facebook Conversion API

Ich nutze die Facebook Conversion API (CAPI) der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Conversion API ermöglicht es mir, deine Interaktionen mit meiner Website serverseitig an Facebook zu übermitteln, um die Wirksamkeit meiner Werbemaßnahmen zu analysieren und zu optimieren. Dabei können personenbezogene Daten wie IP-Adresse, Nutzungsverhalten, Geräteinformationen sowie Facebook-Werbe-IDs verarbeitet werden.

Die erfassten Daten werden an das Meta Mutterunternehmen Meta Platforms, Inc. in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet.

Meta Platforms, Inc. hat eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). Mit der Zertifizierung verpflichtet sich Meta, die Datenschutzstandards der EU einzuhalten.

Nähere Informationen zum Datentransfer findest du unter:

https://de-de.facebook.com/help/566994660333381/?helpref=uf_share
https://www.facebook.com/legal/terms/dataprocessing und
https://www.facebook.com/legal/EU_data_transfer_addendum
https://www.facebook.com/privacy/policies/data_privacy_framework

Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Deine Einwilligung kannst du jederzeit über mein Cookie-Consent-Tool widerrufen.

Mehr Informationen zur Datenverarbeitung durch Facebook findest du in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/

 

33. ThriveCart

Ich setze ThriveCart für den Verkauf und die Abwicklung digitaler Produkte und Dienstleistungen ein. Anbieter ist ThriveCart LLC, 251 Little Falls Dr, Wilmington, Delaware, 19808, United States.

Bei deinem Kauf verarbeitet ThriveCart personenbezogene Daten wie Name, E-Mail-Adresse, Rechnungsadresse, Zahlungsinformationen (abhängig von der gewählten Zahlungsmethode), IP-Adresse und Bestelldetails. Die Zahlungsabwicklung erfolgt über externe Zahlungsdienstleister wie PayPal oder Stripe, die deine Zahlungsdaten eigenverantwortlich verarbeiten. Weitere Informationen zur Datenverarbeitung durch diese Anbieter findest du in deren Datenschutzerklärungen:

• PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
• Stripe: https://stripe.com/privacy

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen) oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Abwicklung von Verkaufs- und Zahlungsprozessen).

Die von dir erfassten Daten werden in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet. Die Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Weitere Informationen zur Datenverarbeitung findest du in der Datenschutzerklärung von ThriveCart unter:

https://legal.thrivecart.com/platform/privacy/

Ich habe einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.

 

34. PayPal

Ich nutze den Online-Zahlungsdienst PayPal. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.

Wenn du dich für eine Bezahlung mit PayPal entscheidest, werden personenbezogene Daten wie z.B. dein Name, deine E-Mail-Adresse, deine Postanschrift, deine Telefonnummer, dein Rechnungsbetrag und deine Zahlungsinformationen an PayPal übermittelt. Diese Datenübermittlung ist erforderlich, um die Zahlung abzuwickeln und Betrugsprävention zu gewährleisten.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen) sowie auf Grundlage meines berechtigten Interesses an einem sicheren und effizienten Zahlungsprozess gemäß Art. 6 Abs. 1 lit. f DSGVO.

PayPal kann personenbezogene Daten in die USA oder andere Drittländer übermitteln. Die Datenübertragung basiert auf den verbindlichen unternehmensinternen Datenschutzvorschriften (Binding Corporate Rules, BCRs), die von den europäischen Datenschutzbehörden genehmigt wurden. Weitere Informationen hierzu findest du unter:
https://www.edpb.europa.eu/our-work-tools/accountability-tools/bcr_en?fulltextsearch=PayPal

Weitere Hinweise zur Datenverarbeitung durch PayPal findest du in der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full

 

35. Stripe

Ich nutze den Zahlungsdienstleister Stripe zur Abwicklung von Online-Zahlungen.
Anbieter ist die Stripe Payments Europe, Limited (SPEL), The One Building, 1 Lower Grand Canal Street, Dublin, D02 H210, Irland.

Wenn du eine Zahlung über Stripe tätigst, werden personenbezogene Daten wie dein Name, deine E-Mail-Adresse, dein Rechnungsbetrag, deine Postanschrift, deine Telefonnummer, deine Zahlungsinformationen, deine IP-Adresse, deine Geräteinformationen (z. B. Browsertyp und Betriebssystem) sowie deine Nutzungsdaten an Stripe übermittelt. Diese Datenübermittlung ist erforderlich, um die Zahlung abzuwickeln, Betrugsprävention zu gewährleisten und die Sicherheit der Transaktionen zu erhöhen.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen) sowie auf Grundlage meines berechtigten Interesses an einem sicheren und effizienten Zahlungsprozess gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die von dir erfassten Daten können in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet werden. Stripe, Inc., 354 Oyster Point Boulevard, South San Francisco, California, 94080, USA, hat eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (DPF). Mit dieser Zertifizierung verpflichtet sich Stripe, die Datenschutzstandards der EU einzuhalten. Weitere Informationen hierzu findest du unter:
https://www.dataprivacyframework.gov/

Weitere Hinweise zur Datenverarbeitung durch Stripe findest du in der Datenschutzerklärung von Stripe: https://stripe.com/privacy

Ich haben einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.

 

35. Google Fonts

 
Auf meiner Website nutze ich zur ansprechenden und einheitlichen Darstellung von Schriftarten „Google Fonts“. Google Fonts ist ein Produkt des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Die Google Fonts sind bei mir lokal installiert. So wird verhindert, dass bei deinem Besuch auf meiner Website eine Verbindung zu Servern von Google stattfindet.

Weitere Informationen zu Google Fonts generell findest du unter

https://developers.google.com/fonts/faq/privacy?hl=de oder in der Datenschutzerklärung von Google unter https://policies.google.com/privacy .

Die Verwendung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer ansprechenden und einheitlichen Darstellung des Schriftbildes auf meiner Website) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung) und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

 

Ich kann diese Datenschutzerklärung jederzeit anpassen und ergänzen. Über solche Anpassungen und Ergänzungen werde ich in geeigneter Form informieren, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf meiner Website.