DATENSCHUTZHINWEISE

Der Schutz Ihrer personenbezogenen Daten ist uns ein großes Anliegen. Daher möchten wir Ihnen hier alle Informationen über die Verarbeitung und Speicherung Ihrer Daten beim Besuch unserer Website und in unseren Unternehmen auflisten.

Um alle Funktionen und Dienste unserer Seite in Anspruch nehmen zu können, ist eine Erhebung Ihrer personenbezogenen Daten erforderlich. Die Bearbeitung und Speicherung erfolgt jedoch lediglich nach den gesetzlichen Richtlinien und Vorgaben der Datenschutzgrundverordnung (DSGVO).

Verantwortliche Stelle

Natascha Klemens Online-Services AB
Parkvägen 37
57751 Silverdalen

Nähere Informationen finden Sie im Impressum.

DATENSCHUTZBEAUFTRAGTE

Datenschutzbeauftragte: Mag.a iur. Elisa Drescher

E-Mail:  office@scaleline-ltd.com  (Bitte um Bezug zu Natascha Klemens Online-Services AB)

ERHEBUNG UND VERARBEITUNG PERSONENBEZOGENER DATEN AUF DIESER WEBSITE

Hinweis: Um Ihre Daten möglichst umfassend vor unerwünschten Zugriffen zu schützen, ergreifen wir sogenannte technische und organisatorische Maßnahmen und setzen auf unserer Website ein Verschlüsselungsverfahren ein. Ihre Daten werden über das Internet mittels einer sogenannten TLS-Verschlüsselung von Ihrem Computer zu unserem Computer und umgekehrt übertragen. TLS bedeutet „Transport-Layer Security“ und ist ein Verschlüsselungsprotokoll für die Datenübertragung im Internet. Sie erkennen „TLS“ in der Regel daran, dass das Schloss-Symbol in der Statusleiste Ihres Browsers geschlossen ist und die Adresse mit https:// beginnt.

ERHEBUNG VON ZUGRIFFS- UND PROTOKOLLDATEN 

Diese Webseite erhebt und speichert automatisch Server-Log-Files-Informationen, die Ihr Browser an uns übermittelt. Dies sind:
• anonymisierte IP-Adresse;
• Internet-Service-Provider des Nutzers;
• Datum und Uhrzeit des Abrufs;
• Browsertyp;
• Sprache und Browser-Version;
• Inhalt des Abrufs;
• Zeitzone;
• Zugriffsstatus/HTTP-Statuscode;
• Datenmenge;
• Websites, von denen die Anforderung kommt (sog. Referrer)
• Betriebssystem.

Rechtsgrundlage für diese Datenverarbeitung ist das berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse liegt darin ergibt sich daraus, Anhaltspunkte einer rechtswidrigen Nutzung unserer Website ermitteln zu können.

Ihre personenbezogenen Daten werden grundsätzlich nicht an Dritte übermittelt. Mit dem Provider dieser Website der ALL-INKL.com – Neue Medien Münnich mit Sitz Deutschland haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass ALL-INKL.com – Neue Medien Münnich die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der der DSGVO verarbeitet.

Die erhobenen Daten werden für 7 Tage in Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt, gespeichert. Nur bei Angriffen auf unsere Server-Infrastruktur oder anderen Rechtsverletzungen speichern wir die Server-Log-Dateien länger als 7 Tage. Diese längere Speicherung erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der Beweissicherung.

ANFRAGEN ÜBER DAS KONTAKTFORMULAR, E-MAIL UND TELEFON

Jegliche Angaben zu Ihrer Person, welche Sie uns auf freiwilliger Basis übermitteln, behandeln wir selbstverständlich vertraulich. Wir verwenden Ihre bereitgestellten personenbezogenen Daten ausschließlich, um Ihre Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Dieses ergibt sich aus unserem Interesse, Anfragen unserer Kunden, Geschäftspartner und Interessenten zu beantworten und die Kundenzufriedenheit zu fördern bzw. zu erhalten. Weitere Rechtsgrundlage ist für natürliche Personen die Vertragsanbahnung bzw. Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO.

Für die Kontaktformulare nutzen wir den Dienstleister Jotform des Anbieters Jotform Inc. 4 Embarcadero Center, Suite 780, San Francisco CA 94111. Mit diesem besteht ein Vertrag zur Auftragsverarbeitung nach Maßgabe des Art. 28 DSGVO. Datenübermittlungen in die USA erfolgen auf Basis geschlossener Standardvertragsklauseln.

Alle personenbezogenen Angaben, welche Sie an uns mit Ihrer Anfrage übermitteln, werden von uns spätestens 2 Jahre nach der erteilten finalen Antwort an Sie gelöscht bzw. anonymisiert, sofern es nicht zu einem Vertragsabschluss kommt. Die Aufbewahrung von 2 Jahren ergibt sich daraus, dass es vereinzelt vorkommen kann, dass Sie uns nach einer Antwort nochmals zum selben Sachverhalt kontaktieren und sich auf die Vorkorrespondenz beziehen. Erfahrungsgemäß haben wir festgestellt, dass nach 2 Jahren keine Rückfragen mehr auf unsere Antworten folgen.

VERSAND VON NEWSLETTERN

Auf unserer Website können Sie sich zu verschiedenen Newslettern anmelden. Unsere Newsletter enthalten Angebote oder Aktionen. Wenn Sie den Newsletter abonnieren, erheben und speichern wir die Daten, die Sie in die Eingabemaske

eingeben. Verpflichtend ist ausschließlich die Angabe Ihrer E-Mail-Adresse. Alle weiteren Angaben wie die Anrede, Vorname und Nachname erfolgen auf freiwilliger Basis. Nach Absenden des Anmeldeformulars erhalten Sie von uns eine E-Mail mit einem Bestätigungslink. Sobald Sie auf den darin enthaltenen Link klicken, erteilen Sie uns Ihre Einwilligung zum Erhalt unseres Newsletters und haben sich erfolgreich zu diesem angemeldet. Dies wird Ihnen durch eine weitere E-Mail mitgeteilt. Außerdem erteilen Sie uns Ihre Einwilligung, Ihre E-Mail-Adresse und ggf. Ihre weiteren Daten verarbeiten zu dürfen. Dadurch wird sichergestellt, dass sich keine fremde oder unberechtigte Person für unseren Newsletter anmeldet (Einhaltung des Double-Opt-In-Verfahren).

Sie können den Empfang des Newsletters jederzeit beenden, indem Sie am Ende jedes Newsletters auf den Link „Abmelden“ klicken. Bei Widerruf Ihrer Einwilligung werden Ihre Daten umgehend gelöscht. Den Nachweis des Widerrufs speichern wir für weitere drei Jahre, damit wir unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO nachkommen können. Diese Aufbewahrung erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO. Rechtsgrundlage für die Bestätigungs-E-Mail ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches darin begründet liegt, nachweisen zu können, dass Sie Ihre Einwilligung erteilt haben. Die Nachweispflicht für den Verantwortlichen ist in Art. 5 Abs. 2 DSGVO festgelegt.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO.

Eine Weitergabe der Daten an Dritte schließen wir grundsätzlich aus. Zur Durchführung des Versands des Newsletters haben wir den Dienstleister Wild Audience S. L. (wildmail). mit Sitz in den Spanien beauftragt. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.  

Die Erfolgsmessung von Newslettern erfolgt durch einen sogenannten „Web-Beacon“, eine kleine Datei, die beim Öffnen des Newsletters Informationen an den Server sendet. Dabei werden technische Daten wie Browsertyp, Systeminformationen, IP-Adresse und Abrufzeit erfasst. Diese Daten helfen, den Service technisch zu verbessern und das Leseverhalten der Zielgruppe zu analysieren, zum Beispiel anhand des Standorts (ermittelt durch die IP-Adresse) oder der Zugriffszeiten.

Statistisch wird auch erfasst, ob und wann Newsletter geöffnet werden und welche Links angeklickt werden. Obwohl diese Informationen technisch einzelnen Empfängern zugeordnet werden können, ist es weder unser Ziel noch das des Versanddienstleisters, einzelne Nutzer zu beobachten. Stattdessen dienen diese Auswertungen dazu, die Inhalte auf die Lesegewohnheiten der Nutzer abzustimmen und unterschiedliche Inhalte je nach Interessen zu versenden.

Ein separater Widerruf der Erfolgsmessung ist nicht möglich; bei Nichtzustimmung muss das gesamte Newsletter-Abonnement gekündigt werden.

EINSATZ VON WEBANALYSE-TOOLS UND COOKIES 

Wir verwenden Cookies, um die Nutzung unserer Website zu erleichtern und zu verbessern. Cookies sind kleine Textinformationen, die bei Ihrem Besuch einer Website über den Browser auf Ihren Computer oder Smartphone (Endgerät) gespeichert werden können. Cookies können uns auch Informationen darüber liefern, wie Sie unsere Website nutzen, sodass wir die Gestaltung der Website kontinuierlich verbessern können.

Cookies selbst enthalten keine personenbezogenen Daten über User. Sie dienen lediglich zur eindeutigen Identifikation, was unsere Kunden auf unserer Website interessant und nützlich finden. Zudem verwenden wir sog. „Web Beacons“ (kleine grafische Bilder, auch bekannt als „Pixel Tags“ oder „Clear GIFs“) auf unserer Website. Sie werden mit Cookies zusammen verwendet, um das allgemeine Nutzerverhalten auf der Website zu verfolgen.

Die durch notwendige Cookies verarbeiteten Daten sind für die weiter unten angeführten Zwecke zur Wahrung unserer berechtigten Interessen, sowie der Dritter nach Art. 6 Abs. 1 lit. f) DSGVO und § 25 Abs. 1 TTDSG erforderlich.

Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit Ihrer ausdrücklichen und aktiven Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO erlaubt ist. Über unser sogenanntes „Cookie Consent Tool“ können Sie selbst einstellen, welchen Cookie-Kategorien Sie beim Besuch unserer Website zustimmen möchten. Darüber können Sie Ihre Einwilligung auch jederzeit widerrufen oder abändern. Nutzen Sie hierfür das Widget von Borlabs, das Sie links unten eingeblendet sehen.

Einmal gespeicherte Cookies können Sie auch jederzeit über die Einstellungen Ihres Webbrowsers löschen. Sie können auch die Einstellungen Ihres Webbrowsers so anpassen, dass keine Cookies gespeichert werden. Dann sind unter Umständen nicht alle Funktionen unserer Website verfügbar.

Wir setzen Cookies für folgende Zwecke ein:

• Technisch notwendig: Dies sind Cookies und ähnliche Methoden, ohne die Sie unsere Dienste nicht nutzen können, beispielsweise zur richtigen Anzeige unserer Webseite oder zur Nutzung von Ihnen gewünschter Funktionen.
• Marketing: Hierdurch können wir Ihnen auf Sie abgestimmte Werbeinhalte anzeigen, die auf der Analyse Ihres Nutzungsverhaltens basieren. Ihr Nutzungsverhalten kann dabei auch über verschiedene Webseiten, Browser oder Endgeräte anhand einer User-ID (eindeutige Kennung) nachvollzogen werden.

Wir setzen im Rahmen der Datenverarbeitungen (mit Hilfe von Cookies und ähnlichen Techniken zur Verarbeitung von Nutzungsdaten) unter Umständen spezialisierte Dienstleister aus dem Online-Marketing-Bereich ein. Diese verarbeiten Ihre Daten in unserem Auftrag als Auftragsverarbeiter und sind jeweils sorgfältig ausgesucht und vertraglich gemäß Artikel 28 DSGVO verpflichtet. Sämtliche oben genannten Anbieter sind als Auftragsverarbeiter für uns tätig.

Einwilligungsmanagement per BORLABS

Wir nutzen die Cookie-Consent-Technologie von Borlabs Cookies, um Ihre datenschutzrechtliche Einwilligung zur Speicherung bestimmter Cookies auf Ihrem Endgerät oder zum Einsatz bestimmter Technologien einzuholen und diese datenschutzkonform zu dokumentieren. Anbieter dieser Technologie ist Borlabs – Benjamin A. Bornschein („Borlabs“) mit Sitz in Deutschland.

Borlabs setzt zur Speicherung Ihrer datenschutzrechtlichen Einwilligungen einen technisch-notwendigen Cookie. Im Borlabs-Cookie werden folgende Informationen gespeichert:

• Cookie-Laufzeit
• Cookie-Version
• Domain und Pfad der Website
• Einwilligungen
• UID (zufällig generierte ID, die laut Borlabs nicht personenbeziehbar ist)

Eine Datenübermittlung an Borlabs findet nicht statt.

Der Einsatz von Borlabs erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies einzuholen. Rechtsgrundlage hierfür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse liegt in der rechtssicheren Dokumentation und Nachweisbarkeit von Einwilligungen (Art. 6 Abs. 1 lit. c) DSGVO), zur Erfüllung unserer Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO.

Name	Anbieter		Gültigkeitsdauer		Zweck
borlabs-cookie		Eigentümer der Website		1 Jahr		Speichert die Einstellungen der Besucher, die in der Cookie Box von Borlabs Cookie ausgewählt wurden.

Facebook Pixel 

Im Rahmen des Einsatzes des sogenannten Facebook-Pixels werden auf unserer Webseite mit Ihrer Einwilligung Cookies gesetzt (siehe Cookies mit Anbieter oder Bezeichnung „Facebook“). Für die mit dem Pixel verbundenen Datenverarbeitungen sind neben uns auch die Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (Facebook), gemeinsame Verantwortliche nach Artikel 26 DSGVO. Die der Zusammenarbeit mit Facebook zugrundeliegende Vereinbarung können Sie hier abrufen. Durch den Pixel werden Daten über Ihre Nutzung unserer Webseite erhoben und mit den Daten von Facebook abgeglichen, um Ihnen auf den Webseiten von Facebook auf Sie abgestimmte Werbung von uns anzuzeigen. Facebook verwendet dabei die Daten auch für eigene Werbezwecke sowie für Werbezwecke Dritter gemäß der Facebook–Datenrichtlinie. Darin finden Sie auch weitere Informationen, wie Sie Ihre weiter unten dargestellten Betroffenenrechte hinsichtlich Ihrer von Facebook verarbeiteten Daten direkt gegenüber Facebook geltend machen können.

_fbp	.nataschaklemens.com	3 Monate	Marketing	Dieses Cookie wird von Facebook gesetzt, um nach dem Besuch der Website entweder auf Facebook oder auf einer digitalen Plattform, die von Facebook-Werbung unterstützt wird, Werbung anzuzeigen.
lastExternalReferrerTime	Meta Platforms, Inc.	Persisent	Marketing	Local Storage: Ermittelt, wie der Nutzer die Website erreicht hat, indem seine letzte URL-Adresse registriert wird.
lastExternalReferrer	Meta Platforms, Inc.	Persisent	Marketing	Local Storage: Ermittelt, wie der Nutzer die Website erreicht hat, indem seine letzte URL-Adresse registriert wird.

EINBINDEN VON SCHRIFTARTEN

Unsere Website nutzt zur einheitlichen Darstellung Bunny Fonts. Anbieter ist die BunnyWay d.o.o. mit Sitz in Medvode. Rechtsgrundlage der Einbindung ist das berechtige Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Weitere Informationen zu BunnyFonts unter https://bunny.net/fonts/

Datenverarbeitung von Geschäftspartnern und Kunden

Erfüllung vertraglicher Pflichten (Art. 6 Abs. 1 lit. b) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich aus der Durchführung vorvertraglicher Maßnahmen und der Erfüllung der Pflichten aus dem geschlossenen Vertrag.

1. Vertragsabwicklung

Zur Abwicklung des Dienstleistungsvertrages mit Ihnen verarbeiten wir Stammdaten wie Vor- und Nachname, Ihre Rechnungsanschrift sowie Ihre Rechnungs- und Bezahldaten. Ihre E-Mail-Adresse verwenden wir zum digitalen Versand unserer Ausgangsrechnungen.

Versand von E-Mails im Rahmen des Bestandkundenprivilegs

Wir senden unseren Bestandskunden bei Vorliegen der gesetzlichen Voraussetzungen regelmäßig Produkt- oder Dienstleistungsempfehlungen per E-Mail zu. Auf diese Weise lassen wir Ihnen Informationen über unsere Dienstleistungen aus unserem Angebot zukommen, für die Sie sich auf Grundlage Ihrer bereits getätigten letzten Käufe von unseren Dienstleistungen noch interessieren könnten. Rechtsgrundlage hierfür ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, das darin begründet liegt unsere Bestandskunden über weitere Dienstleistungen von uns zu informieren. Dabei richten wir uns streng nach den gesetzlichen Vorgaben. Dem können Sie jederzeit widersprechen (Art. 21 DSGVO). Selbstverständlich finden Sie auch in jeder E-Mail einen Abmelde-Link.

Eine Weitergabe der Daten an Dritte schließen wir grundsätzlich aus. Zur Durchführung des Versands des Newsletters haben wir den Dienstleister Wild Audience S. L. (wildmail). mit Sitz in den Spanien beauftragt. Mit dem Dienstleister besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.  

ANFRAGEN BZW. KUNDENKOMMUNIKATION PER DIREKTNACHRICHTEN PER WHATSAPP-BUSINESS ODER TELEGRAM

Zur direkten und unkomplizierten Kontaktaufnahme bieten wir einen Chat über WhatsApp-Business sowie Telegram an. Die Datenverarbeitung in diesem Zusammenhang beruht auf der Rechtsgrundlage der Vertragserfüllung bzw. Vertragsanbahnung nach Art. 6 Abs. 1 lit. b) DSGVO.   

Im Rahmen der Nutzung von WhatsApp ist die WhatsApp Ireland Limited Empfängerin Ihrer Daten und Auftragsverarbeiterin nach Maßgabe des Art. 28 DSGVO. Bei WhatsApp handelt es sich um ein Produkt der Meta-Companies (vormals Facebook Inc.). Im Rahmen der Messenger werden Daten auch an Drittländer außerhalb der Europäischen Union übermittelt. Für die WhatsApp LLC mit Sitz in Menlo Park, Amerika, besteht eine aufrechte Zertifizierung nach dem Data-Privacy-Framework. Die Zertifizierung nach dem Data-Privacy-Framework können Sie hier einsehen.

Weitere Informationen zu Telegram: https://telegram.org/privacy

Ihre Daten werden für die Dauer des laufenden Vertrags gespeichert und danach aus WhatsApp gelöscht. Sollte kein Vertrag zustande kommen, löschen wir den Chat spätestens 180 Tage nach der erteilten finalen Antwort.

ELEKTRONISCHER ABSCHLUSS VON VERTRÄGEN

Um eine rechtskonforme Signatur sowie einen gültigen Vertragsschluss zu gewährleisten und zu dokumentieren, werden grundsätzlich die folgenden Daten verarbeitet:

• Name/Informationen zum Unternehmen, E-Mail-Adresse, Telefonnummer sowie Postadresse der handelnden Personen
• Dokumentation von Aktivitäten und Statusänderungen inkl. Datum und Uhrzeit (z.B. Versand, Signatur, Ablehnung, Weiterleitung, Stornierung)
• Verwendete Signaturart und Authentifizierungsmethode
• Metadaten zur Transaktion, DokumentenHistorie und Betreff
• Systeminformationen, wie z.B. IP-Adressen sowie andere Online-Identifikatoren und Standortdaten

Für die Durchführung der elektronischen Unterschrift nutzen wir den Dienstleister Jotform des Anbieters Jotform Inc. 4 Embarcadero Center, Suite 780, San Francisco CA 94111. Mit diesem besteht ein Vertrag zur Auftragsverarbeitung nach Maßgabe des Art. 28 DSGVO. Datenübermittlungen in die USA erfolgen auf Basis geschlossener Standardvertragsklauseln.

Zur Erfüllung rechtlicher Verpflichtungen (Art. 6 Abs. 1 lit. c) DSGVO)

Die Zwecke der Datenverarbeitung ergeben sich im Einzelfall aus gesetzlichen Vorgaben. Zu diesen rechtlichen Verpflichtungen gehören z.B. die Erfüllung von Aufbewahrungs- und Identifikationspflichten, z.B. im Rahmen von Vorgaben für steuerliche Kontroll- und Meldepflichten und die Datenverarbeitung im Rahmen von Behördenanfragen.

Zur Erfüllung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO)

Wir verarbeiten die Kontaktdaten von Ansprechpartnern bei Kunden, Interessenten, Lieferanten und sonstigen Geschäftspartnern zur Kommunikation per E-Mail, Telefon und Post. Rechtsgrundlage für die Datenverarbeitung ist das berechtigte Interesse nach Art. 6 Abs. 1 f) DSGVO. Das berechtigte Interesse ergibt sich hierbei aus dem Interesse, die Geschäftsbeziehung mit Kunden, Interessenten, Lieferanten und sonstigen Geschäftspartnern durchzuführen oder einzuleiten sowie den persönlichen Kontakt mit Ansprechpartnern. 

Personenbezogene Daten werden zum Zweck der Durchführung von Geschäftsbeziehungen so lange gespeichert, wie hieran ein berechtigtes Interesse besteht. Es kann ggf. erforderlich sein, die von Ihnen überlassenen personenbezogenen Daten über die eigentliche Erfüllung des Vertrages mit Geschäftspartnern hinaus verarbeiten. Die berechtigten Interessen sind hierbei insbesondere die Geltendmachung rechtlicher Ansprüche, Abwehr von Haftungsansprüchen, Verhinderung von Straftaten und die Regulierung von Schäden, die aus der Geschäftsbeziehung resultieren.

Wer erhält die von Ihnen überlassenen personenbezogenen Daten?

Im Rahmen der Vertragsbeziehungen beauftragen wir ggf. auch Auftragsverarbeiter oder Dienstleister, die Zugriff auf Ihre personenbezogenen Daten erhalten können. Die Einhaltung datenschutzrechtlicher Vorgaben wird hierbei vertraglich sichergestellt.

Wir setzen nachfolgende Auftragsverarbeiter nach Art. 28 DSGVO ein:

• Cloudtastic GmbH mit Sitz in Österreich (Backup der E-Mails)
• Micrsoft Ireland Limited mit Sitz in Irland (Bereitstellung von Microsoft Office 365)
• Acronis (Backup von Kundendaten)
• Dooer mit Sitz in Schweden (Rechnungslegung)

Aufbewahrung

Die personenbezogenen Daten werden so lange aufbewahrt, wie dies zur Erfüllung der oben genannten Zwecke bzw. für die Erfüllung gesetzlicher Aufbewahrungspflichten erforderlich ist. 

Datenverarbeitung zur Dokumentation der Einhaltung der DSGVO

Soweit Ihre Daten auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO bzw. Art. 9 Abs. 2 lit. a) DSGVO verarbeitet werden, verarbeiten wir Ihre Daten ausschließlich zweckgebunden und nach gesonderter Information, um im Rahmen der uns nach Art. 5 Abs. 2 DSGVO obliegenden Rechenschaftspflicht nachweisen zu können, dass Sie in die gegenständliche Datenverarbeitung eingewilligt haben.

Soweit Sie Betroffenenrechte aus der DSGVO uns gegenüber geltend machen, verarbeiten und speichern wir Ihre Daten ebenfalls, um im Rahmen der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO nachweisen zu können, dass wir die DSGVO bei der Bearbeitung Ihrer Anfrage eingehalten haben.

Betreiben von Social-Media-Präsenzen

Wir pflegen folgende Social-Media-Präsenzen: 

Facebook: https://www.facebook.com/NataschaVA

 Instagram: https://www.instagram.com/natascha.klemens/

LinkedIn: https://www.linkedin.com/in/nataschaklemens/

Instagram und Facebook sind Produkte von Meta Platforms Inc. (vormals Facebook Inc.): Facebook.com/help/1561485474074139/?helpref=related

Datenverarbeitung durch uns:

ManyChat

Zur vereinfachten Kontaktaufnahme und Kommunikation per Social Media nutzen wir den Chatbot des Unternehmens und Auftragsverarbeiters ManyChat Inc., 220 Golden Oak Dr, Portola Valley, CA, 94028, USA. ManyChat ist über die „Facebook-Messenger“ Plattform abrufbar und informiert uns über Nachrichten oder antwortet auf Fragen der Benutzer.

Wenn Sie uns via ManyChat kontaktieren, verarbeiten wir Ihre personenbezogenen Daten verarbeiten wie Ihren Profilnamen, Ihre Nachricht sowie Ihre Facebook-ID in unserem System gespeichert wird. Wir verwenden diese Informationen ausschließlich, um ManyChat so betreiben zu können. Wir setzen ManyChat auf Basis der Vertragsanbahnung bzw. Vertragserfüllung mit Bestandskunden nach Art. 6 Abs. 1 lit. b) DSGVO ein.

Mit der ManyChat Inc. haben wir einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Datenübermittlungen in die USA unterliegen Standardvertragsklauseln.

Wir speichern Ihre Daten für die Dauer der Vertragsanbahnung bzw. Kundenbeziehung. Danach erfolgt eine vollständige Anonymisierung.

Pflegen der oben genannten Social-Media-Seiten sowie Schalten von Ads („Werbungen)

Die auf Social-Media-Seiten eingegebenen personenbezogenen Daten wie Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten usw. werden durch die jeweilige Social-Media-Plattform veröffentlicht. Wir behalten uns vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Gegebenenfalls teilen wir Inhalte auf unserer Seite und treten mit Ihnen über die Social-Media-Plattform, zum Beispiel über die angebotenen Messenger, in Kontakt. Darüber hinaus schalten wir regelmäßig Werbung („Ads“) über unsere Social-Media-Seiten. Rechtsgrundlage für diese Datenverarbeitungen ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches im Interesse unserer Öffentlichkeitsarbeit und Kommunikation liegt.

Seiten-Insights

Die Social-Media-Plattformen stellen anonymisierte Statistiken und Einblicke bereit, mit deren Hilfe wir Erkenntnisse über die Arten von Handlungen gewinnen, die Personen auf unserer Seite vornehmen (sogenannte „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die unsere Seite besucht haben, erstellt.

Rechtsgrundlage für diese Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches darin begründet liegt, Informationen über die Handlungen sowie Besucher unserer Seiten zu erhalten.

Diese Verarbeitung personenbezogener Daten erfolgt durch die Social-Media-Plattform und uns als sogenannten gemeinsam Verantwortlichen nach Art. 26 DSGVO. Bei einer gemeinsamen Verantwortung ist eine gesonderte Vereinbarung abzuschließen.

LinkedIn: https://legal.linkedin.com/pages-joint-controller-addendum

Instagram und Facebook: https://www.facebook.com/legal/terms/page_controller_addendum

Wenn Sie einer bestimmten Datenverarbeitung, auf die wir einen Einfluss haben (z. B. Löschen von Kommentaren), widersprechen möchten, wenden Sie sich bitte an die oben angeführten Kontaktdaten.

Hinweis: Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Sie sind nicht verpflichtet, Ihre personenbezogenen Daten zur Verfügung zu stellen. Die Folge der Nichtbereitstellung ist, dass Sie nicht über unsere Social-Media-Seiten mit uns kommunizieren, in Interaktion treten oder am Gewinnspiel teilnehmen können. Zur Kontaktaufnahme nutzen Sie dann bitte die oben genannte E-Mail-Adresse.

Datenverarbeitung durch den Betreiber der Social-Media-Plattform:

Neben uns gibt es noch den Betreiber der Social-Media-Plattformen selbst. Auch dieser wird aus datenschutzrechtlicher Sicht als ein weiterer Verantwortlicher, der eine eigene Datenverarbeitung durchführt, angesehen. Dies bedeutet, dass auch der/die Betreiberin eine eigene verantwortliche Stelle nach der DSGVO ist. Auf die Datenverarbeitung durch den Betreiber haben wir jedoch nur begrenzten Einfluss. An den Stellen, an denen wir Einfluss nehmen können (z.B. durch Parametrisierung), wirken wir im Rahmen unserer Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Social-Media-Plattform hin. An vielen Stellen können wir die Datenverarbeitung durch den Betreiber der Social-Media-Plattform aber nicht beeinflussen und wissen auch nicht genau, welche Daten dieser verarbeitet. Über die Verarbeitung von personenbezogenen Daten klärt Sie der jeweilige Betreiber in seiner eigenen Datenschutzerklärung auf:

LinkedIn:  https://de.linkedin.com/legal/privacy-policy?

Facebook: www.facebook.com/help/568137493302217

Instagram: help.instagram.com/519522125107875

Im Rahmen der Plattformnutzung werden Ihre personenbezogenen Daten in der Regel durch den jeweiligen Plattformbetreiber auch auf Servern in Drittländer, insbesondere in den USA, verarbeitet. Bestimmten Drittländern wird von der Europäischen Kommission ein sog. Angemessenheitsbeschluss attestiert. Dies bedeutet, dass die Rechtslage zum Schutz der Privatsphäre in diesen Ländern im Vergleich mit jener in der EU bzw. dem EWR ist. Nähere Informationen zu den aktuellen Ländern mit Angemessenheitsbeschluss finden Sie hier. Zertifizierungen nach dem Angemessenheitsbeschluss für die USA, dem Data Privacy Framework, bestehen für Meta Platforms Inc (Facebook, Instagram. In allen anderen Fällen schließen wir mit den Plattformbetreibern sogenannte Standardvertragsklauseln zur Übermittlung von personenbezogenen Daten in Drittländer.  

Hinweis: Der Betreiber der Social-Media-Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob Sie bei der Social-Media-Plattform angemeldet oder registriert sind. Wie bereits dargestellt können wir auf die Webtracking-Methoden der Social-Media-Plattform leider kaum Einfluss nehmen. Wir können dieses zum Beispiel nicht abschalten. Bitte seien Sie sich darüber im Klaren: Es kann nicht ausgeschlossen werden, dass der Anbieter der Social-Media-Plattform Ihre Profil- und Verhaltensdaten nutzt, beispielsweise um Ihre Gewohnheiten oder persönlichen Beziehungen und Vorlieben etc. auszuwerten. Wir haben keinen Einfluss auf die Verarbeitung Ihrer Daten durch den Anbieter der Social-Media-Plattform.

Information zur Datenverarbeitung im Rahmen von Videokonferenzen über Zoom

Wir nutzen das Tool Zoom des Unternehmens Zoom Video Communications Inc. für die Durchführung von Telefonkonferenzen, Online-Meetings und Videokonferenzen. Zugang zu den vereinbarten Terminen erhalten Sie über einen per E-Mail bereitgestellten Link. Durch Klicken auf den Link können Sie meinen Videoraum betreten. Vor dem Beitritt können Sie selbst entscheiden, ob Sie die Übertragung Ihres Videos aktivieren. Sie sind standardmäßig stummgeschaltet und Sie müssen Ihr Mikrofon, sofern gewollt, manuell freigeben. Wenn Sie Ihre Kamera und/oder Ihr Mikrofon einschalten, werden im Rahmen des Meetings diese Daten verarbeitet.

Folgende weitere Daten können nach Art und Umfang der konkreten Nutzung noch verarbeitet werden:

• Angaben zu Ihrer Person (z. B. Vor- und Nachname, E-Mail-Adresse, Profilbild)
• Meeting-Metadaten (z. B. Datum, Uhrzeit und Dauer der Kommunikation, Name des Meetings, Teilnehmer-IP-Adresse)
• Geräte-/Hardwaredaten (z.B. IP-Adressen, MAC-Adressen, Client-Version)
• Text-, Audio- und Videodaten (z.B. Chatverläufe, Video-, Audio- und Präsentationsaufnahmen)
• Verbindungsdaten (z.B. Rufnummern, Ländernamen, Start- und Endzeiten, IP-Adressen)

Weiterhin können personenbezogene Daten von Ihnen verarbeitet werden. Dies hängt konkret auch von Ihrer Nutzung ab, etwa Nutzung des Chats oder des Whiteboards. Wir machen Sie explizit darauf aufmerksam, dass von Ihnen geäußerte Informationen, die Sie während des laufenden Meetings von Ihnen geben, zumindest für die Dauer des Meetings verarbeitet werden.

Rechtsgrundlage

Die Rechtsgrundlage für die Datenverarbeitung für direkte Vertragspartner ist Art. 6 Abs. 1 lit. b) DSGVO, für Geschäftspartner oder Kontaktpersonen bei externen Stellen das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Das berechtigte Interesse besteht in der Organisation virtueller Kommunikation.

Empfänger

Der Anbieter Zoom erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages nach Art. 28 DSGVO vertraglich geregelt ist. Weitere Empfänger bestehen nicht.

Wir können nicht ausschließen, dass das Routing von Daten auch über Internetserver erfolgt, die sich außerhalb der EU bzw. des EWR befinden. Für die Zoome Voice Communications, Inc. besteht eine aufrechte Zertifizierung nach dem Data Privacy Act als Angemessenheitsbeschluss für die USA.

Sie sind nicht dazu verpflichtet, mit uns über Zoom zu kommunizieren. Alternativ kann auch per E-Mail oder Telefon kommuniziert werden.

Wir löschen personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht.

Betroffenenrechte

Sie haben das Recht nach Art. 15 Abs. 1 DSGVO, auf Antrag unentgeltlich Auskunft über die zu Ihrer Person gespeicherten personenbezogenen Daten zu erhalten. Weiterhin haben Sie bei Vorliegen der gesetzlichen Voraussetzungen ein Recht auf Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO) Ihrer personenbezogenen Daten. Sofern Sie selbst die verarbeiteten Daten zur Verfügung gestellt haben, steht Ihnen ein Recht auf Datenübertragung nach Art. 20 DSGVO zu.

Sofern die Datenverarbeitung auf Grundlage des Art. 6 Abs. 1 e) oder f) DSGVO beruht, steht Ihnen nach Art. 21 DSGVO ein Widerspruchsrecht zu. Soweit Sie einer Datenverarbeitung widersprechen, unterbleibt diese zukünftig, es sei denn, der Verantwortliche kann zwingende schutzwürdige Gründe für die weitere Verarbeitung nachweisen, die das Interesse des Betroffenen am Widerspruch überwiegen.

Sofern die Datenverarbeitung auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a), Art. 9 Abs. 2 lit. a) bzw. Art. 49 Abs. 1 lit. a) DSGVO beruht, können Sie die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Zudem steht Ihnen ein Recht zur Beschwerde bei einer Datenschutz-Aufsichtsbehörde zu. Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde des EU-Mitgliedstaates Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes geltend gemacht werden.

Kontaktdaten zu der zuständige Datenschutzbehörde:

Datenschutzbehörde Schweden (Swedish Authority for Privacy Protection)

Integritetsskyddsmyndigheten, Box 8114, 104 20 Stockholm, Sweden

Kontakt per E-Mail: imy@imy.se

Keine automatisierte Entscheidungsfindung.

Eine automatische Entscheidungsfindung oder ein Profiling finden durch uns nicht statt.

Bereitstellung

Soweit in den vorherigen Kapiteln keine anderslautenden Angaben gemacht wurden, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich.  Die Nichtbereitstellung Ihrer personenbezogenen Daten hat gegebenenfalls zur Folge, dass wir beispielsweise Ihre Anfragen nicht beantworten können.

Diese Datenschutzhinweise wurden in Zusammenarbeit mit dem Beratungsunternehmen SCALELINE Datenschutz erstellt. Die Rechtstexte unterliegen dem Urheberrecht.