Datenschutz

Diese Erklärung richtet sich an alle Personen, die Besucher*innen derjenigen Internetseite der Verantwortlichen sind, auf der diese Datenschutzinformationen verlinkt sind. Alle Personenbezeichnungen beziehen sich auf alle Geschlechter und die damit verbundenen Sprachformen, insbesondere divers, weiblich, männlich. Jede Personenbezeichnung ist mit dem Zusatz „(m/w/d)" zu verstehen.

Verantwortliche für die hier beschriebene Verarbeitung ist: Julia Goessler GmbH, Eberhard-Roters-Platz 10, 10965 Berlin, Telefon: +4917656999038, E-Mail: [email protected]. Die Geschäftsführerin ist Frau Julia Goessler.

(1) Die Betroffenen haben mit Blick auf die zu ihrer Person gespeicherten Daten folgende Rechte: Das Recht auf Auskunft, das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung von Daten, für die es keinen Aufbewahrungsgrund mehr gibt, auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Ferner haben sie das Recht, sich bei der für die Verantwortliche zuständigen Aufsichtsbehörde zu beschweren.

(2) Soweit die Verarbeitung auf einer Einwilligung der Betroffenen beruht, können die Betroffenen ihre Einwilligung jederzeit und mit Wirkung für die Zukunft widerrufen; etwa durch formlose Nachricht an einen der o.g. Kontaktkanäle (Verantwortliche).

(3) Soweit die Verarbeitung auf der Erfüllung eines berechtigten Interesses, mithin auf Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, beruht, können die Betroffenen der Verarbeitung jederzeit widersprechen; etwa durch formlose Nachricht an einen der o.g. Kontaktkanäle (Verantwortliche). Falls der Widerspruch begründet ist, wird die Verarbeitung beendet. Sofern das berechtigte Interesse im Direktmarketing liegt; ist der Widerspruch stets begründet.

(4) Eine automatisierte Entscheidungsfindung, einschl. Profiling, findet nicht statt.

(5) Eine rechtliche Verpflichtung zur Verarbeitung besteht nur, sofern nachfolgend auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO Bezug genommen wird.

(6) Sofern nachfolgend eine Datenverarbeitung beschrieben wird, heißt das nicht, dass die Betroffenen einen irgendwie gearteten Anspruch auf die damit verbundenen Handlungen haben. Die nachfolgend dargestellten Datenverarbeitungen beschreiben nur mögliche Handlungsweisen, die aber nicht auf alle Betroffenen zutreffen.

(1) Sofern personenbezogene Daten an Stellen außerhalb der Europäischen Union übermittelt werden, muss die Verantwortliche ergänzende Schutzgarantien nach Artikel 44 ff. DSGVO mitteilen.

(2) Sofern sich die Verantwortliche auf einen sog. Angemessenheitsbeschluss beruft, bedeutet dies, dass die empfangende Stelle in einem Land sitzt, zu dem die EU-Kommission beschlossen hat, dass es ein angemessenes Datenschutzniveau bietet (Artikel 45 DSGVO).

(3) Sofern sich die Verantwortliche auf die sog. EU-Standardvertragsklauseln beruft, bedeutet dies, dass die empfangende Stelle sich zur Achtung der EU-Datenschutzgrundsätze vertraglich verpflichtet hat (Artikel 46 DSGVO).

(4) Sofern sich die Verantwortliche auf sog. verbindliche, interne Datenschutzvorschriften beruft, bedeutet dies, dass die zuständige Aufsichtsbehörde die Übermittlung genehmigt hat (Artikel 47 DSGVO).

(5) Sofern sich die Verantwortliche darauf beruft, dass die Betroffenen in die Übermittlung in ein Land außerhalb der EU ausdrücklich eingewilligt haben, bedeutet dies, dass sie in Kenntnis aller damit verbundenen Risiken der Übermittlung dennoch zustimmen (Artikel 49 Absatz 1 lit. a DSGVO).

Die Betroffenen nutzen die Internetseite zunächst informatorisch. Hierbei erhebt der Verantwortliche, soweit technisch erforderlich: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur GMT, Inhalt der Anforderung, Zugriffsstatus/HTTP-Statuscode, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem, Sprache und Version der Browsersoftware. Zweck: Darstellung der Internetseite. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Sofern die Betroffene ihre Rechte nach der DSGVO geltend macht, verarbeitet die Verantwortliche die Daten, um diese Ansprüche zu prüfen und ggf. zu erfüllen. Zweck: Erfüllung einer rechtlichen Verpflichtung. Rechtsgrundlage: Art. 6 Abs. 1 S. lit. c DSGVO.

Im Fall eines rechtlichen Konflikts werden die Daten verarbeitet, um entsprechende Erklärungen abzugeben und ggf. externen Rechtsrat einzuholen. Verarbeitete Daten: Name, Kontaktdaten, sämtliche Vorgänge im Zusammenhang mit dem rechtlichen Konflikt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Nach Ablauf der Aufbewahrungszeiträume werden die Daten gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. Art. 5 Abs. 1 litt. a, e DSGVO.

a. Aufbewahrungszeitraum 1: Daten aus datenschutzrechtlichen Ansprüchen werden 3 Jahre aufbewahrt (ab 31.12. des Jahres, in dem reagiert wurde). Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO i.V.m. §§ 195, 199 Abs. 1 BGB sowie § 31 Abs. 2 Ziff. 1 OWiG i.V.m. Art. 83 DSGVO.

b. Aufbewahrungszeitraum 2: Daten aus sonstigen Ansprüchen werden 3 Jahre aufbewahrt (ab 31.12. des Jahres, in dem reagiert wurde). Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO i.V.m. §§ 195, 199 Abs. 1 BGB.

c. Aufbewahrungszeitraum 3: Daten auf Basis einer Einwilligung werden bis zum Widerruf bzw. Zweckwegfall aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO.

d. Aufbewahrungszeitraum 4: Nachweise über Einwilligungen werden 3 Jahre ab Widerruf/Zweckwegfall aufbewahrt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO i.V.m. § 31 Abs. 2 Ziff. 1 OWiG i.V.m. Art. 83 DSGVO.

Nach Ablauf der Aufbewahrungszeiträume werden die Daten gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. Art. 5 Abs. 1 litt. a, e DSGVO.

Die Verantwortliche setzt einen externen Webhoster ein. Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, GMT-Differenz, Seitenanforderung, HTTP-Statuscode, Datenmenge, Referrer, Browser, Betriebssystem, Sprache/Version. Zweck: Darstellung der Internetseite. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Zur beschleunigten Bereitstellung der Internetseite wird ein CDN eingesetzt. Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, GMT-Differenz, Seitenanforderung, HTTP-Statuscode, Datenmenge, Referrer, Browser, Betriebssystem, Sprache/Version. Zweck: Darstellung der Internetseite. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die Verantwortliche nutzt ein Cookie-Consent-Tool. Verarbeitete Daten: IP-Adresse, Datum/Uhrzeit, GMT-Differenz, Seitenanforderung, HTTP-Statuscode, Datenmenge, Referrer, Browser, Betriebssystem, Sprache/Version, Status zur Einwilligung, Datum der Einwilligung. Zweck: Erfüllung einer rechtlichen Verpflichtung. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO.

Die Verantwortliche stellt auf der Internetseite ein Formulartool zur Verfügung. Verarbeitete Daten: Daten über Inhalt, Art, Weise und Umfang der Eingaben in das jeweilige Formular. Zweck: Anbahnung und/oder Durchführung von Verträgen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Über ein eingebundenes Terminbuchungsportal können Betroffene freie Termine einsehen und buchen. Verarbeitete Daten: Name, E-Mail-Adresse, Termin. Zweck: Anbahnung und/oder Durchführung von Verträgen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.

In einigen Fällen werden Betroffene an eine Wiederverkäuferin weitergeleitet. Die Verantwortliche verarbeitet dann Daten, die sie vom Reseller erhält: (1) ob und wie lange das Produkt genutzt wird; (2) wann das Vertragsverhältnis beendet wird. Zweck: Anbahnung und/oder Durchführung von Verträgen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Für Online-Zahlungen werden Betroffene zu einer externen Zahlungsanbieterin geleitet. Verarbeitete Daten: Zahlungsstatus. Zweck: Anbahnung und/oder Durchführung von Verträgen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Sofern Verbrauchern ein gesetzliches Widerrufsrecht zusteht, stellen wir die gesetzlich vorgesehene Möglichkeit zur elektronischen Abgabe einer Widerrufserklärung über einen Widerrufsbutton zur Verfügung. Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, Vertrags-/Bestell-/Rechnungsnummer, Angaben zum Vertrag, Inhalt der Widerrufserklärung, Datum/Zeitpunkt der Übermittlung, technische Protokolldaten. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b sowie lit. c DSGVO. Speicherung für die Dauer der gesetzlichen Aufbewahrungs- und Nachweispflichten.

Betroffene können sich über einen Recruiting-Bereich bewerben. Die Verantwortliche verarbeitet Bewerbungsdaten, um Vorauswahl und Gespräche vorzubereiten. Verarbeitete Daten: alle Daten aus der Bewerbung und der Kommunikation. Zweck: Anbahnung eines Beschäftigungsverhältnisses. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Die Verantwortliche verarbeitet Daten zur automatisierten Kommunikation – (1) vertraglich und (2) werblich. Verarbeitete Daten: Name, E-Mail-Adressen, Tags, Kommunikationsdaten, Leseverhalten. Rechtsgrundlage (1): Art. 6 Abs. 1 S. 1 lit. b DSGVO. Rechtsgrundlage (2): Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse: Direktmarketing).

(1) Betroffene können freiwillig in Messenger-Gruppen eintreten.
(2) Zunächst wird die Einwilligung erfragt und dokumentiert. Verarbeitete Daten: Name, Einwilligungsstatus, Datum, IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO.
(3) Nach Eintritt sehen Teilnehmende den Namen und die Telefonnummer der Betroffenen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(1) Betroffene können freiwillig einen Messenger-Kanal abonnieren.
(2) Zunächst wird die Einwilligung erfragt und dokumentiert. Verarbeitete Daten: Name, Einwilligungsstatus, Datum, IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO.
(3) Nach Abonnieren nutzt die Verantwortliche den Kanal zur Information/werblichen Ansprache. Verarbeitete Daten: Name, Telefonnummer. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Zur Analyse des Nutzerverhaltens werden Cookies eingesetzt. Verarbeitete Daten: cookie-basierte Daten über Interaktionen (Reihenfolge, Verweildauer). Zweck: Optimierung der Internetseite und verbesserte werbliche Ansprache. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Die Verantwortliche setzt soziale Medien und soziale Netzwerke ein. Verarbeitete Daten: cookie- bzw. pixelbasierte Daten über Interaktionen, ggf. E-Mail-Adresse, Name, Kommunikationsdaten. Zweck: Präsentation der Verantwortlichen. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO. Soweit Besucherinteraktionen mit der Unternehmensseite analysiert werden, besteht gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO.

Auf der Internetseite sind Plugins eines Videoportals eingebunden. Bei jedem Aufruf wird eine direkte Verbindung zum Server des Videoportals hergestellt. Verarbeitete Daten: cookie-basierte Daten über den Seitenbesuch und angeklickte Videos. Zweck: Darstellung von Videos, Optimierung der Seite und verbesserte werbliche Ansprache. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Die Verantwortliche schaltet in sozialen Medien und Suchmaschinen Anzeigen (Ads). Diese werden Betroffenen nach einem Seitenbesuch via Cookie ausgespielt (Remarketing). Verarbeitete Daten: cookie- bzw. pixelbasierte Daten über Interaktionen. Zweck: Präsentation und werbliche Ansprache. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO.

(1) Betroffene können sich für einen Newsletter anmelden.
(2) Die Einwilligung wird per Double-Opt-In eingeholt und dokumentiert. Gespeichert werden: Name, Einwilligungsstatus, Datum, IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. c DSGVO i.V.m. Art. 7 Abs. 1 DSGVO.
(3) Bei erteilter Einwilligung wird die E-Mail-Adresse für werbliche Ansprache genutzt. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO.

Zur Vermeidung von Missbrauch wird ein Antibot-Tool eingesetzt. Betroffene müssen eine kurze Aufgabe lösen; das Ergebnis bestimmt, ob bestimmte Verarbeitungsvorgänge fortgesetzt werden. Verarbeitete Daten: Eingabedaten. Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. a DSGVO.

ActiveCampaign

Automatisierungs-Tool der ActiveCampaign LLC (USA), beauftragt gem. Art. 28 DSGVO. Übermittlung in die USA ist gem. Art. 45 bzw. Art. 46 DSGVO gerechtfertigt.

Matomo (eigener Server)

Analyse-Tool „Matomo", Daten werden auf eigenem Server des Verantwortlichen innerhalb der EU gespeichert.

AWS (Suite)

Diverse Applikationen der Amazon Web Services EMEA SARL (Luxemburg – EU), beauftragt gem. Art. 28 DSGVO. Übermittlung an Amazon Web Services Inc. (USA) ist gem. Art. 45 bzw. Art. 46 DSGVO gerechtfertigt. Eingesetztes Tool: AWS CloudFront (CDN).

clickskeks

Cookie-Consent-Tool der Papoo Software & Media GmbH (Deutschland – EU), beauftragt gem. Art. 28 DSGVO.

bunny.net

Content-Delivery-Network der BUNNYWAY, informacijske storitve d.o.o. (Slowenien – EU), beauftragt gem. Art. 28 DSGVO.

Riddle.com

Content-Erstellungs-Tool der Riddle Technologies AG (Deutschland – EU), beauftragt gem. Art. 28 DSGVO.

WhatsApp Business

Messengerdienst der WhatsApp Ireland Limited (Irland – EU), beauftragt gem. Art. 28 DSGVO. Mögliche Weiterleitungen an: Meta Platforms Ireland Limited (EU), Facebook Germany GmbH (EU), FB Spain S.L. (EU), Facebook Israel Limited (Angemessenheitsbeschluss), Facebook UK Limited (Angemessenheitsbeschluss), WhatsApp LLC (USA, Art. 45 DSGVO), Facebook Singapur Pte Limited (Art. 46 DSGVO), Meta Platforms Inc. (USA, Art. 45/46 DSGVO). Details: whatsapp.com/legal

Calendly

Terminbuchungs-Tool der Calendly LLC (USA), beauftragt gem. Art. 28 DSGVO. Übermittlung in die USA ist gem. Art. 46 DSGVO gerechtfertigt.

Ablefy

Plattform der Ablefy GmbH (Deutschland – EU) für Verkaufsseiten, Vertragsabwicklung, Kundenzugänge, digitale Inhalte und den gesetzlichen Widerrufsbutton. Verarbeitete Daten: Bestandsdaten, Kontaktdaten, Vertragsdaten, Zahlungsinformationen, Nutzungsdaten, Widerrufsdaten. Beauftragt gem. Art. 28 DSGVO.

Personenbezogene Daten: Alle Informationen, die mittelbar oder unmittelbar Rückschlüsse auf natürliche Personen zulassen.

Verarbeitung: Jedweder aktive oder passive Umgang mit personenbezogenen Daten, von der Erhebung bis zur Löschung.

Einwilligung: Eine nachweisbare, freiwillige Willenserklärung vor einer Verarbeitung personenbezogener Daten, die eine konkrete Verarbeitung gestattet.

Unternehmens- und/oder Produktseite: Die Verantwortliche unterhält eine Unternehmens- bzw. Produktseite bei einem sozialen Medium, die auf der Internetseite verlinkt ist.

Plugin: Die Verantwortliche nutzt die sog. Zwei-Klick-Lösung. Erst nach aktivem Klick werden Daten an die Drittanbieterin übermittelt.

Ads: Anzeigen in sozialen Medien und Netzwerken, mit denen die Verantwortliche auf ihre Angebote aufmerksam macht. Remarketing-Cookies identifizieren wiederkehrende Besucher.

Pixel: Analysetool zur Messung der Werbewirksamkeit, implementiert im Header der Internetseite. Wird bei Nutzerinteraktionen ausgelöst.

Upload in die Custom Audience: Nach Einwilligung werden Kontaktdaten (i.d.R. E-Mail-Adresse) bei einer Drittanbieterin hochgeladen, um interessenbezogene Werbung auszuspielen.

Veröffentlichung von Medienaufnahmen: Die Verantwortliche lädt Medienaufnahmen der Betroffenen im jeweiligen sozialen Medium hoch und veröffentlicht sie dort.

Plugin: Bei jedem Aufruf einer Seite mit Videoclips wird eine direkte Verbindung zum Server des Videoportals hergestellt. Die Drittanbieterin speichert Daten als Nutzungsprofile. Betroffenen steht ein Widerspruchsrecht gegen die Bildung dieser Profile zu.

Eigener Kanal: Die Verantwortliche bietet im Videoportal einen eigenen Kanal an.

Veröffentlichung von Medienaufnahmen: Die Verantwortliche lädt Medienaufnahmen der Betroffenen im jeweiligen Videoportal hoch und veröffentlicht sie dort.