0151 / 10 76 79 76 info@evafoertsch.de

Datenschutzerklärung

 Name und Anschrift des Verantwortlichen:

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Eva Förtsch

Einzelunternehmen 

Inhaberin: Eva Förtsch

Hertzstr. 57

96050 Bamberg 

Deutschland

Tel: +49 151 10 76 79 76

E-Mail: info@evafoertsch.de

Website: www.evafoertsch.de

Wir respektieren Ihre Daten!

Wir freuen uns über Ihr Interesse an unserem Internetauftritt. Das Vertrauen aller Besucher und Kunden, die Sicherheit Ihrer Daten und der Schutz Ihrer Privatsphäre sind für uns von zentraler Bedeutung. Ihre personenbezogenen Daten werden von uns daher gemäß den gültigen gesetzlichen Datenschutzvorschriften und dieser Datenschutzerklärung behandelt. Personenbezogene Daten sind Informationen, die dazu genutzt werden können, um Ihre Identität zu erfahren, wie beispielsweise Ihr richtiger Name, Ihre Adresse oder Ihre Telefonnummer.

Wenn Sie unsere Seite ansehen und benutzen, ohne sich zu registrieren oder uns anderweitig ausdrücklich Informationen zu übermitteln, verarbeiten wir die Daten, die uns mit jeder Anfrage Ihres Browsers übermittelt werden (siehe unten „Protokoll-Daten). Sofern Sie uns ausdrücklich personenbezogene Daten übermitteln, erfolgt dies ausschließlich zweckgebunden an die Anfrage bzw. den jeweiligen Auftrag. Wir weisen Sie darauf hin, dass die Datenübertragung im Internet nie vollständig gegen einen Zugriff durch Dritte geschützt werden kann.

Nachfolgend möchten wir Ihnen näher erläutern, welche Daten wir wann und zu welchem Zweck verarbeiten. Es wird erklärt, wie unsere angebotenen Dienste arbeiten und wie hierbei der Schutz Ihrer personenbezogenen Daten gewährleistet wird.

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Sofern wir für Verarbeitungsprozesse personenbezogener Daten eine Einwilligung der betroffenen Person einholen, dient Art. 6 Abs. 1 lit. a DSGVO als Rechtsgrundlage.

Für die Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Sofern eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der unser Unternehmen unterliegt, dient Art. 6 Abs. 1 lit. c DSGVO als Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage für die Datenverarbeitung.

Kommerzielle und geschäftliche Leistungen

Wir verarbeiten Daten unserer Vertrags- und Geschäftspartner, z.B. Kunden und Interessenten (zusammenfassend bezeichnet als “Vertragspartner”) im Rahmen von vertraglichen und vergleichbaren Rechtsverhältnissen sowie damit verbundenen Maßnahmen und im Rahmen der Kommunikation mit den Vertragspartnern (oder vorvertraglich), z.B., um Anfragen zu beantworten.

Diese Daten verarbeiten wir zur Erfüllung unserer vertraglichen Pflichten, zur Sicherung unserer Rechte und zu Zwecken der mit diesen Angaben einhergehenden Verwaltungsaufgaben sowie der unternehmerischen Organisation. Die Daten der Vertragspartner geben wir im Rahmen des geltenden Rechts nur insoweit an Dritte weiter, als dies zu den vorgenannten Zwecken oder zur Erfüllung gesetzlicher Pflichten erforderlich ist oder mit Einwilligung der betroffenen Personen erfolgt (z.B. an beteiligte Telekommunikations-, Transport- und sonstige Hilfsdienste sowie Subunternehmer, Banken, Steuer- und Rechtsberater, Zahlungsdienstleister oder Steuerbehörden). Über weitere Verarbeitungsformen, z.B. zu Zwecken des Marketings, werden die Vertragspartner im Rahmen dieser Datenschutzerklärung informiert.

Wir löschen die Daten nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten, d.h., grundsätzlich nach Ablauf von 4 Jahren, es sei denn, dass die Daten in einem Kundenkonto gespeichert werden, z.B., solange sie aus gesetzlichen Gründen der Archivierung aufbewahrt werden müssen (z.B. für Steuerzwecke im Regelfall 10 Jahre). Daten, die uns im Rahmen eines Auftrags durch den Vertragspartner offengelegt wurden, löschen wir entsprechend den Vorgaben des Auftrags, grundsätzlich nach Ende des Auftrags.

Soweit wir zur Erbringung unserer Leistungen Drittanbieter oder Plattformen einsetzen, gelten im Verhältnis zwischen den Nutzern und den Anbietern die Geschäftsbedingungen und Datenschutzhinweise der jeweiligen Drittanbieter oder Plattformen.

Leistungen: Wir verarbeiten die Daten unserer Klienten sowie Interessenten und anderer Auftraggeber oder Vertragspartner (einheitlich bezeichnet als “Klienten“), um ihnen gegenüber unsere Leistungen erbringen zu können. Die verarbeiteten Daten, die Art, der Umfang, der Zweck und die Erforderlichkeit ihrer Verarbeitung bestimmen sich nach dem zugrundeliegenden Vertrags- und Klientenverhältnis. 

Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Zahlungsdaten (z.B. Bankverbindungen, Rechnungen, Zahlungshistorie), Kontaktdaten (z.B. E-Mail, Telefonnummern), Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie).

Betroffene Personen: Interessenten, Geschäfts- und Vertragspartner.

Zwecke der Verarbeitung: Erbringung vertragliche Leistungen und Kundenservice, Kontaktanfragen und Kommunikation, Büro- und Organisationsverfahren, Verwaltung und Beantwortung von Anfragen.

Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b. DSGVO), Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Datenlöschung und Speicherdauer

Die personenbezogenen Daten der betroffenen Person werden gelöscht, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch europäische oder nationale Gesetze oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Vorschriften vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Ihre Rechte

Sie haben ein Recht auf unentgeltliche Auskunft über die bei uns zu Ihrer Person gespeicherten Daten sowie ggf. ein Recht auf Berichtigung, Einschränkung der Verarbeitung oder Löschung dieser Daten. Ebenfalls haben Sie das Recht auf Datenübertragbarkeit. Schließlich haben Sie auch das Recht, sich über die Verarbeitung Ihrer persönlichen Daten durch uns bei der Datenschutz-Aufsichtsbehörde zu beschweren.

Wir weisen Sie zudem darauf hin, dass Sie der künftigen Verarbeitung Ihrer personenbezogenen Daten entsprechend den gesetzlichen Vorgaben gem. Art. 21 DSGVO zu jeder Zeit widersprechen können. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Erteilung von Auskünften

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, für Auskünfte, für die Berichtigung, Sperrung oder Löschung von Daten sowie zum Widerruf ggf. erteilter Einwilligungen oder zum Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte unter Verwendung der folgenden E-Mail-Adresse an uns: info@evafoertsch.de

Protokoll-Daten

Die automatische Erhebung und Speicherung von Protokoll-Daten durch den Anbieter der Internetdienste (Provider) erfolgt, weil die Verarbeitung dieser Daten technisch erforderlich ist, um Ihnen unsere Internetseite anzuzeigen sowie die Stabilität und Sicherheit zu gewährleisten. Die Protokoll-Daten umfassen folgende Informationen:

  • Datum und Uhrzeit der jeweiligen Anfrage
  • Internetadresse (URL), die angefragt wurde
  • URL, die der Besucher unmittelbar zuvor besucht hat
  • Verwendeter Browser und Sprache
  • Verwendetes Betriebssystem und dessen Oberfläche
  • IP-Adresse und Hostname des Besuchers
  • Zugriffsstatus / http-Statuscode
  • Jeweils übertragenen Datenmenge

Die Übermittlung dieser Daten an uns erfolgt automatisch und kann Ihrer Person nur mit unverhältnismäßigem Aufwand zugeordnet werden.
Rechtsgrundlage der Verarbeitung dieser Daten ist unser berechtigtes Interesse gemäß Art. 6 Absatz 1 Satz 1 lit. f DSGVO, denn diese Datenverarbeitungen sind zum Betrieb und zur Anzeige der Webseite notwendig. Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Im Falle der Erfassung der Daten zur Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers keine Widerspruchsmöglichkeit.

Cookies

Cookies sind kleine Textdateien, die beim Besuch einer Website auf Ihrem Endgerät gespeichert werden. Auf unserer Website setzen wir keine Cookies zu Analyse-, Statistik- oder Marketingzwecken ein und binden keine Tracking- oder Werbedienste ein. Eine Einwilligungsabfrage (Cookie-Banner) ist daher nicht erforderlich.

Soweit technisch notwendige Cookies oder vergleichbare Technologien zum Einsatz kommen, dienen sie ausschließlich dazu, einen von Ihnen ausdrücklich gewünschten Dienst bereitzustellen, etwa die sichere Übermittlung eines Formulars oder die Abwicklung einer Bestellung. Rechtsgrundlage für die Speicherung auf Ihrem Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG, für die damit verbundene Verarbeitung personenbezogener Daten unser berechtigtes Interesse am technisch fehlerfreien Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie eine Leistung bei uns buchen, erfolgt die Bestellung über den Checkout von ThriveCart. Dort können Cookies gesetzt werden, die für den Bestell- und Zahlungsvorgang technisch erforderlich sind. Näheres dazu finden Sie im Abschnitt „Bestellabwicklung über ThriveCart“.

Sie können Ihren Browser jederzeit so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall zulassen oder generell ausschließen. Wie das funktioniert, ist in der Hilfefunktion Ihres Browsers beschrieben. Wenn Sie technisch notwendige Cookies blockieren, kann die Funktionalität einzelner Bereiche, etwa des Bestellvorgangs, eingeschränkt sein.

Datenverarbeitung in Drittländern

Sofern wir Daten in einem Drittland (d.h., außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. Übermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben.

Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich oder gesetzlich erforderlicher Übermittlung verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, vertraglichen Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, beim Vorliegen von Zertifizierungen oder verbindlicher internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO, Informationsseite der EU-Kommission: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ).

Verschlüsselung durch SSL

Aus Sicherheitsgründen benutzt unsere Website eine SSL-Verschlüsselung (Secure Sockets Layer). Damit werden übertragene Daten geschützt und können nicht von Dritten gelesen werden. Sie können eine erfolgreiche Verschlüsselung daran erkennen, dass sich die Protokollbezeichnung im der Statusleiste des Browsers von „http://“ in „https://“ ändert und dass dort ein geschlossenes Schloss-Symbol sichtbar ist.

Bereitstellung des Onlineangebotes und Webhosting

Wir nutzen die Dienste der Strato AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland (nachfolgend „Strato“ genannt) zum Webhosting für unsere Webseiten und haben dazu einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO mit Strato abgeschlossen. 

Weitere Informationen erhalten Sie in der Datenschutzerklärung von Strato unter https://www.strato.de/datenschutz/

Rechtsgrundlage

Die Rechtsgrundlage der Verarbeitung dieser Daten ist unser berechtigtes Interesse des Betriebes und Erhalt der Betriebssicherheit dieser Webseiten gemäß Art. 6 Absatz 1 lit. f DSGVO.

Um unser Onlineangebot sicher und effizient bereitstellen zu können, nehmen wir die Leistungen von einem oder mehreren Webhosting-Anbietern in Anspruch, von deren Servern (bzw. von ihnen verwalteten Servern) das Onlineangebot abgerufen werden kann. Zu diesen Zwecken können wir Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste sowie Sicherheitsleistungen und technische Wartungsleistungen in Anspruch nehmen.

Zu den im Rahmen der Bereitstellung des Hostingangebotes verarbeiteten Daten können alle die Nutzer unseres Onlineangebotes betreffenden Angaben gehören, die im Rahmen der Nutzung und der Kommunikation anfallen. Hierzu gehören regelmäßig die IP-Adresse, die notwendig ist, um die Inhalte von Onlineangeboten an Browser ausliefern zu können, und alle innerhalb unseres Onlineangebotes oder von Webseiten getätigten Eingaben.

E-Mail-Versand und -Hosting: Die von uns in Anspruch genommenen Webhosting-Leistungen umfassen ebenfalls den Versand, den Empfang sowie die Speicherung von E-Mails. Zu diesen Zwecken werden die Adressen der Empfänger sowie Absender als auch weitere Informationen betreffend den E-Mailversand (z.B. die beteiligten Provider) sowie die Inhalte der jeweiligen E-Mails verarbeitet. Die vorgenannten Daten können ferner zu Zwecken der Erkennung von SPAM verarbeitet werden. Wir bitten darum, zu beachten, dass E-Mails im Internet grundsätzlich nicht verschlüsselt versendet werden. Im Regelfall werden E-Mails zwar auf dem Transportweg verschlüsselt, aber (sofern kein sogenanntes Ende-zu-Ende-Verschlüsselungsverfahren eingesetzt wird) nicht auf den Servern, von denen sie abgesendet und empfangen werden. Wir können daher für den Übertragungsweg der E-Mails zwischen dem Absender und dem Empfang auf unserem Server keine Verantwortung übernehmen.

Erhebung von Zugriffsdaten und Logfiles: Wir selbst (bzw. unser Webhostinganbieter) erheben Daten zu jedem Zugriff auf den Server (sogenannte Serverlogfiles). Zu den Serverlogfiles können die Adresse und Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite) und im Regelfall IP-Adressen und der anfragende Provider gehören.

Die Serverlogfiles können zum einen zu Zwecken der Sicherheit eingesetzt werden, z.B., um eine Überlastung der Server zu vermeiden (insbesondere im Fall von missbräuchlichen Angriffen, sogenannten DDoS-Attacken) und zum anderen, um die Auslastung der Server und ihre Stabilität sicherzustellen.

Verarbeitete Datenarten: Inhaltsdaten (z.B. Eingaben in Onlineformularen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen).

Betroffene Personen: Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).

Zwecke der Verarbeitung: Erbringung vertragliche Leistungen und Kundenservice.

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).

Kontaktformulare (Anfrageformular)

Auf unserer Website stellen wir Ihnen Kontaktformulare zur Verfügung, über die Sie mit uns in Kontakt treten und eine Anfrage stellen können. Hierfür setzen wir das WordPress-Plugin „Contact Form 7“ ein, das direkt auf unserem eigenen Webserver bei Strato (Deutschland) läuft.

Verarbeitete Datenarten: die von Ihnen im Formular eingegebenen Daten (z.B. Vorname, Nachname, E-Mail-Adresse, optional Telefonnummer, Ihr Anliegen bzw. Ihre Situation sowie ggf. das von Ihnen ausgewählte Angebot).

Zweck der Verarbeitung: Bearbeitung und Beantwortung Ihrer Anfrage.

Speicherung: Die von Ihnen eingegebenen Daten werden nicht in einer Datenbank gespeichert, sondern ausschließlich per E-Mail an uns übermittelt (siehe „E-Mail-Versand und -Hosting“ oben). Es findet keine Übermittlung an Drittländer außerhalb der EU/des EWR statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen bzw. Vertragserfüllung) sowie unser berechtigtes Interesse an einer effizienten Bearbeitung von Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Löschung: Ihre Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind, spätestens nach Abschluss der Kommunikation im Rahmen unserer üblichen E-Mail-Aufbewahrungspraxis.

Online-Meetings

Für Online Meetings, Video Konferenzen und Webinare nutzen wir Zoom, ein Angebot der Zoom Video Communications Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Für Europa ist Zoom Video Communications Inc. über Lionheart Squared, 2 Pembroke House, Upper Pembroke Street 28 bis 32, Dublin, D02 EK84, Irland erreichbar.

Bei der Nutzung von Zoom werden personenbezogene Daten verarbeitet, insbesondere Kommunikationsdaten und technische Verbindungsdaten, zum Beispiel Name, E Mail Adresse, Meeting Metadaten sowie IP Adresse und Geräteinformationen.

Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung eines Vertrags gemäß Art. 6 Abs. 1 lit. b DSGVO. Soweit die Nutzung von Zoom nicht unmittelbar der Vertragsdurchführung dient, erfolgt sie auf Grundlage unseres berechtigten Interesses an einer effizienten und sicheren Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Zoom ist nach dem EU US Data Privacy Framework zertifiziert. Zusätzlich verwendet Zoom geeignete Garantien, insbesondere Standardvertragsklauseln gemäß Art. 46 DSGVO.

Wir haben mit Zoom eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Weitere Informationen finden Sie in der Datenschutzerklärung von Zoom unter https://zoom.us/de-de/privacy.html sowie unter https://zoom.us/de-de/gdpr.

Präsenzen in sozialen Netzwerken (Social Media)

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeiten in diesem Rahmen Daten der Nutzer, um mit den dort aktiven Nutzern zu kommunizieren oder um Informationen über uns anzubieten.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte.

Ferner werden die Daten der Nutzer innerhalb sozialer Netzwerke im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. anhand des Nutzungsverhaltens und sich daraus ergebender Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Netzwerke zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere, wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und der Widerspruchsmöglichkeiten (Opt-Out) verweisen wir auf die Datenschutzerklärungen und Angaben der Betreiber der jeweiligen Netzwerke.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Betroffenenrechten weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

  • Verarbeitete Datenarten:Kontaktdaten (z.B. E-Mail, Telefonnummern); Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
  • Betroffene Personen:Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung:Kontaktanfragen und Kommunikation; Feedback (z.B. Sammeln von Feedback via Online-Formular); Marketing.
  • Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Instagram: Soziales Netzwerk; Dienstanbieter:Meta Platforms Irland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.instagram.com; Datenschutzerklärung: https://instagram.com/about/legal/privacy.
  • Facebook-Seiten: Profile innerhalb des sozialen Netzwerks Facebook – Wir sind gemeinsam mit Meta Platforms Ireland Limited für die Erhebung (jedoch nicht die weitere Verarbeitung) von Daten der Besucher unserer Facebook-Seite (sog. „Fanpage“) verantwortlich. Zu diesen Daten gehören Informationen zu den Arten von Inhalten, die Nutzer sich ansehen oder mit denen sie interagieren, oder die von ihnen vorgenommenen Handlungen (siehe unter „Von dir und anderen getätigte und bereitgestellte Dinge“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy), sowie Informationen über die von den Nutzern genutzten Geräte (z. B. IP-Adressen, Betriebssystem, Browsertyp, Spracheinstellungen, Cookie-Daten; siehe unter „Geräteinformationen“ in der Facebook-Datenrichtlinie: https://www.facebook.com/policy). Wie in der Facebook-Datenrichtlinie unter „Wie verwenden wir diese Informationen?“ erläutert, erhebt und verwendet Facebook Informationen auch, um Analysedienste, so genannte „Seiten-Insights“, für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Wir haben mit Facebook eine spezielle Vereinbarung abgeschlossen („Informationen zu Seiten-Insights“, https://www.facebook.com/legal/terms/page_controller_addendum), in der insbesondere geregelt wird, welche Sicherheitsmaßnahmen Facebook beachten muss und in der Facebook sich bereit erklärt hat die Betroffenenrechte zu erfüllen (d. h. Nutzer können z. B. Auskünfte oder Löschungsanfragen direkt an Facebook richten). Die Rechte der Nutzer (insbesondere auf Auskunft, Löschung, Widerspruch und Beschwerde bei zuständiger Aufsichtsbehörde), werden durch die Vereinbarungen mit Facebook nicht eingeschränkt. Weitere Hinweise finden sich in den „Informationen zu Seiten-Insights“ (https://www.facebook.com/legal/terms/information_about_page_insights_data); Dienstanbieter:Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.facebook.com; Datenschutzerklärung: https://www.facebook.com/about/privacy; Grundlage Drittlandübermittlung: Data Privacy Framework (DPF), Standardvertragsklauseln (https://www.facebook.com/legal/EU_data_transfer_addendum); Weitere Informationen: Vereinbarung gemeinsamer Verantwortlichkeit: https://www.facebook.com/legal/terms/information_about_page_insights_data. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung durch und Übermittlung von Daten an Meta Platforms Ireland Limited, ein Unternehmen mit Sitz in der EU. Die weitere Verarbeitung der Daten liegt in der alleinigen Verantwortung von Meta Platforms Ireland Limited, was insbesondere die Übermittlung der Daten an die Muttergesellschaft Meta Platforms, Inc. in den USA betrifft (auf der Grundlage der zwischen Meta Platforms Ireland Limited und Meta Platforms, Inc. geschlossenen Standardvertragsklauseln).
  • LinkedIn: Soziales Netzwerk; Dienstanbieter:LinkedIn Irland Unlimited Company, Wilton Plaza Wilton Place, Dublin 2, Irland; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Auftragsverarbeitungsvertrag: https://legal.linkedin.com/dpa; Grundlage Drittlandübermittlung: Standardvertragsklauseln (https://legal.linkedin.com/dpa); Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

 

Kommunikation über WhatsApp

Für die Kommunikation nach Ihrer ausdrücklichen Kontaktaufnahme nutzen wir WhatsApp. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Wenn Sie den WhatsApp-Link auf unserer Website anklicken, verlassen Sie unsere Website. Erst wenn Sie über WhatsApp eine Nachricht senden, werden insbesondere Ihre Telefonnummer, Ihr Profilname, der Inhalt Ihrer Nachricht oder Sprachnachricht sowie Kommunikationsdaten verarbeitet. Welche weiteren Daten WhatsApp verarbeitet, richtet sich nach Ihren Einstellungen und den Datenschutzbestimmungen von WhatsApp.

Wir verarbeiten die an uns übermittelten Daten zur Bearbeitung Ihrer Anfrage sowie zur Durchführung vorvertraglicher Maßnahmen oder zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO. Bitte übermitteln Sie über WhatsApp keine Gesundheitsdaten oder andere besonders sensible Informationen. Falls solche Angaben für die Zusammenarbeit erforderlich sind, stimmen wir mit Ihnen einen geeigneten Übermittlungsweg ab.

WhatsApp kann Daten auch außerhalb der Europäischen Union verarbeiten. Für Übermittlungen in die USA nutzt WhatsApp nach eigenen Angaben das EU-US Data Privacy Framework sowie ergänzend Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea.

Management, Organisation und Hilfswerkzeuge

Wir setzen Dienstleistungen, Plattformen und Software anderer Anbieter (nachfolgend bezeichnet als „Drittanbieter”) zu Zwecken der Organisation, Verwaltung, Planung sowie Erbringung unserer Leistungen ein. Bei der Auswahl der Drittanbieter und ihrer Leistungen beachten wir die gesetzlichen Vorgaben.

In diesem Rahmen können personenbezogenen Daten verarbeitet und auf den Servern der Drittanbieter gespeichert werden. Hiervon können diverse Daten betroffen sein, die wir entsprechend dieser Datenschutzerklärung verarbeiten. Zu diesen Daten können insbesondere Stammdaten und Kontaktdaten der Nutzer, Daten zu Vorgängen, Verträgen, sonstigen Prozessen und deren Inhalte gehören.

Sofern Nutzer im Rahmen der Kommunikation, von Geschäfts- oder anderen Beziehungen mit uns auf die Drittanbieter bzw. deren Software oder Plattformen verwiesen werden, können die Drittanbieter Nutzungsdaten und Metadaten zu Sicherheitszwecken, zur Serviceoptimierung oder zu Marketingzwecken verarbeiten. Wir bitten daher darum, die Datenschutzhinweise der jeweiligen Drittanbieter zu beachten.

  • Verarbeitete Datenarten: Inhaltsdaten (z.B. Eingaben in Onlineformularen); Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern, Einwilligungsstatus).
  • Betroffene Personen: Kommunikationspartner; Nutzer (z.B. Webseitenbesucher, Nutzer von Onlinediensten).
  • Zwecke der Verarbeitung: Kontaktanfragen und Kommunikation; Erbringung vertraglicher Leistungen und Kundenservice; Büro- und Organisationsverfahren.
  • Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).

Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:

  • Terminbuchung über TidyCal
    Zur Vereinbarung von Terminen nutzen wir den Dienst TidyCal.
    Anbieter ist AppSumo LLC, 1305 E. 6th Street, Suite 3, Austin, TX 78702, USA.
    Bei der Nutzung von TidyCal werden personenbezogene Daten verarbeitet, insbesondere:
  • Name
  • E-Mail-Adresse
  • Terminwunsch
  • freiwillige Angaben
  • technische Verbindungsdaten (z.B. IP-Adresse, Browserinformationen)

Die Verarbeitung erfolgt zum Zweck der effizienten Terminorganisation sowie zur Durchführung vorvertraglicher Maßnahmen und der Vertragserfüllung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie unser berechtigtes Interesse an einer strukturierten Terminverwaltung gemäß Art. 6 Abs. 1 lit. f DSGVO.   

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Der Anbieter verwendet geeignete Garantien gemäß Art. 46 DSGVO, insbesondere Standardvertragsklauseln der EU-Kommission.

Weitere Informationen finden Sie in der Datenschutzerklärung von TidyCal: https://tidycal.com/privacy-policy

  • WeTransfer: Übertragung von Dateien über das Internet; Dienstanbieter:WeTransfer BV, Oostelijke Handelskade 751, Amsterdam, 1019 BW, Niederlande; Rechtsgrundlagen:Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO); Website: https://wetransfer.com; Datenschutzerklärung: https://wetransfer.com/legal/privacy.

eCommerce und Zahlungsanbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

Datenübermittlung bei Vertragsschluss für Dienstleistungen und digitale Inhalte

Wir übermitteln personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an das mit der Zahlungsabwicklung beauftragte Kreditinstitut.

Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn Sie der Übermittlung ausdrücklich zugestimmt haben. Eine Weitergabe Ihrer Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.

Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet.

Bestellabwicklung über ThriveCart

Für die Buchung und Bezahlung unserer Leistungen und Produkte nutzen wir die Checkout-Plattform ThriveCart. Anbieter ist die ThriveCart LLC, USA. Wenn Sie eine Bestellung aufgeben, werden die von Ihnen im Bestellformular eingegebenen Daten über ThriveCart verarbeitet, insbesondere Name, E-Mail-Adresse, Telefonnummer, Rechnungsanschrift, gegebenenfalls Firmenname und Umsatzsteuer-Identifikationsnummer, die gebuchte Leistung, Zahlungsbetrag und Zahlungsstatus sowie technische Verbindungsdaten (z. B. IP-Adresse, Browser- und Geräteinformationen). Welche Angaben erforderlich sind, ist im jeweiligen Bestellformular gekennzeichnet; bei einzelnen Leistungen oder Produkten kann die Angabe einer Telefonnummer erforderlich sein, etwa zur Abstimmung von Terminen. ThriveCart stellt das Bestellformular bereit, leitet die Zahlungsdaten an den von Ihnen gewählten Zahlungsdienstleister weiter und versendet Bestellbestätigungen. Ihre vollständigen Kreditkarten- oder Kontodaten werden dabei nicht bei uns gespeichert.

ThriveCart verarbeitet diese Daten als Auftragsverarbeiter in unserem Auftrag. Wir haben mit ThriveCart eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Server von ThriveCart befinden sich in den USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabschluss und Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO, soweit wir Bestell- und Rechnungsdaten aufgrund handels- und steuerrechtlicher Aufbewahrungspflichten speichern. Die Daten werden gelöscht, sobald sie für die Vertragsabwicklung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Weitere Informationen finden Sie in der Datenschutzerklärung von ThriveCart: https://legal.thrivecart.com/platform/privacy/ sowie in der Vereinbarung zur Auftragsverarbeitung: https://legal.thrivecart.com/platform/data-processing-addendum/.

E-Mail-Versand und Automationen mit MailerLite

Für auftragsbezogene E-Mails und automatisierte Nachrichten nutzen wir MailerLite. Nach dem Kauf eines Success Audits können insbesondere Ihr Name, Ihre E-Mail-Adresse und die Zuordnung zum gekauften Produkt von ThriveCart an MailerLite übermittelt werden. Die Verarbeitung dient dem Versand der zum Produkt gehörenden Startinformationen. Eine Nutzung für allgemeine Werbung erfolgt nur, wenn Sie hierfür gesondert eingewilligt haben.

MailerLite verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag. Rechtsgrundlage für auftragsbezogene Nachrichten ist Art. 6 Abs. 1 lit. b DSGVO. Für werbliche Nachrichten ist die Rechtsgrundlage Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. MailerLite kann Zustell-, Öffnungs- und Klickdaten verarbeiten, soweit die entsprechenden Funktionen aktiviert sind.

Nach Angaben von MailerLite werden Daten von Abonnenten europäischer Kunden innerhalb der Europäischen Union verarbeitet. MailerLite setzt dabei Unterauftragsverarbeiter ein. Weitere Informationen finden Sie in der Datenschutzerklärung von MailerLite: https://www.mailerlite.com/legal/privacy-policy und in der Vereinbarung zur Auftragsverarbeitung: https://www.mailerlite.com/legal/data-processing-agreement.

Die Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Schutz des ThriveCart-Checkouts durch hCaptcha

ThriveCart setzt im Checkout hCaptcha ein, um automatisierte Zugriffe und Missbrauch zu erkennen. Anbieter ist Intuition Machines, Inc., USA. Dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Angaben zur Interaktion mit dem Checkout verarbeitet werden. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren und funktionsfähigen Bestellprozess gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen finden Sie unter https://www.hcaptcha.com/privacy.

Zahlungsdienste

Die Bezahlung erfolgt im ThriveCart-Checkout über die nachfolgend genannten Zahlungsdienstleister. Wenn Sie eine Zahlungsart auswählen, werden Ihre Zahlungsdaten (z. B. Name, E-Mail-Adresse, Zahlungsbetrag, Kreditkarten- oder Kontodaten) an den jeweiligen Anbieter übermittelt und dort zum Zweck der Zahlungsabwicklung verarbeitet. Für diese Transaktionen gelten ergänzend die Vertrags- und Datenschutzbestimmungen der jeweiligen Anbieter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie unser berechtigtes Interesse an einem reibungslosen und sicheren Zahlungsvorgang gemäß Art. 6 Abs. 1 lit. f DSGVO.

Stripe

Anbieter dieses Zahlungsdienstes ist für Kundinnen und Kunden im Europäischen Wirtschaftsraum die Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland (im Folgenden „Stripe“). Über Stripe werden insbesondere Kartenzahlungen, SEPA-Lastschriften sowie Zahlungen mit Apple Pay und Google Pay abgewickelt. Neben den Zahlungsdaten verarbeitet Stripe technische Daten wie IP-Adresse und Geräteinformationen, um Zahlungen abzusichern und Betrug vorzubeugen. Für die Betrugsprävention und die Erfüllung eigener gesetzlicher Pflichten ist Stripe teilweise selbst datenschutzrechtlich verantwortlich.

Eine Übermittlung personenbezogener Daten an die Stripe, LLC in den USA kann nicht ausgeschlossen werden. Stripe ist nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission gemäß Art. 45 DSGVO; ergänzend verwendet Stripe Standardvertragsklauseln gemäß Art. 46 DSGVO.

Details entnehmen Sie der Datenschutzerklärung von Stripe: https://stripe.com/de/privacy.

PayPal

Anbieter dieses Zahlungsdienstes ist PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (im Folgenden „PayPal“).

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.

Details entnehmen Sie der Datenschutzerklärung von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

System- und Informationssicherheit

Wir sichern unsere Website und unsere sonstigen Systeme durch technische und organisatorische Maßnahmen gegen Verlust, Zerstörung, Zugriff, Veränderung oder Verbreitung der gespeicherten Daten durch unbefugte Personen. Trotz Kontrollen ist ein vollständiger Schutz gegen alle Gefahren jedoch nicht möglich. Schon alleine durch die Anbindung an das Internet und die sich daraus ergebenden technischen Möglichkeiten kann keine Gewähr dafür übernommen werden, dass Inhalte und der Informationsfluss nicht von Dritten eingesehen und aufgezeichnet werden.

Widerspruch gegen unerlaubte Werbung per E-Mail

Im Rahmen der Impressumspflicht gemäß § 5 DDG haben wir auf unserer Website allgemeine Kontaktdaten sowie eine E-Mail-Adresse veröffentlicht. Wir widersprechen hiermit der Nutzung dieser Kontaktdaten für die unaufgeforderte Übersendung von Informationsmaterialien, Werbung oder Spam-Mails, die wir nicht explizit angefordert haben.

Stand der Datenschutzerklärung: 26.09.2026