Datenschutz

1. Verantwortliche und Kontakt

Verantwortlich für die in dieser Erklärung beschriebenen eigenen Datenverarbeitungen ist:

Dajana Pappert – Analystin für menschliche Systeme
Demmeringstraße 14
04177 Leipzig, Deutschland
E-Mail: kontakt@dajanapappert.de
Telefon: +49 176 24218542

Diese Erklärung beschreibt den Umgang mit personenbezogenen Daten beim Besuch meiner Website, bei Anfragen und Buchungen sowie bei der Durchführung meiner Angebote. Für eigenständige Verarbeitungen externer Anbieter gelten ergänzend deren Datenschutzhinweise.

2. Zwecke und Rechtsgrundlagen

Ich verarbeite personenbezogene Daten, soweit sie für einen bestimmten Zweck erforderlich sind. Die maßgebliche Rechtsgrundlage wird in den folgenden Abschnitten genannt:

• Art. 6 Abs. 1 lit. a DSGVO: eine freiwillige Einwilligung, beispielsweise für E-Mails oder Gesprächsaufzeichnungen.
• Art. 6 Abs. 1 lit. b DSGVO: die Vorbereitung eines Vertrages auf deine Anfrage und die Durchführung vereinbarter Leistungen.
• Art. 6 Abs. 1 lit. c DSGVO: gesetzliche Pflichten, insbesondere steuerliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, beispielsweise der sichere Websitebetrieb, die Bearbeitung allgemeiner Anfragen und die erforderliche Sicherung von Rechtsansprüchen.

Du brauchst beim reinen Websitebesuch keine Kundenangaben zu machen. Bei einer Buchung sind bestimmte Kontakt- und Vertragsdaten erforderlich. Ohne die für eine Leistung erforderlichen Informationen kann ich diese gegebenenfalls nicht durchführen. Weitergehende Angaben sind freiwillig.

3. Websitebetrieb, IONOS und Zugriffsdaten

Meine Website wird mit IONOS MyWebsite Now Plus betrieben. Anbieter ist die IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland.

Beim Seitenaufruf werden technisch notwendige Verbindungsdaten verarbeitet. Dazu gehören insbesondere die IP-Adresse, Zeitpunkt und Ziel des Zugriffs, Browser- und Geräteinformationen, die übertragene Datenmenge sowie gegebenenfalls die zuvor besuchte Seite. Diese Verarbeitung ermöglicht die Auslieferung der Website und dient der Fehleranalyse und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in einem verlässlichen und geschützten Internetangebot.

IONOS verarbeitet Daten im Rahmen der bereitgestellten Hosting- und Websitefunktionen. Für die Verarbeitung im Auftrag besteht mit IONOS eine Vereinbarung nach Art. 28 DSGVO. Technische Protokolle werden entsprechend den für das eingesetzte IONOS-Produkt geltenden Speicher- und Löschfristen vorgehalten. Bei einem konkreten Sicherheitsvorfall können erforderliche Daten bis zur Klärung gesichert werden.

Die Website verwendet HTTPS zum Schutz der Datenübertragung. Die eingesetzten Schriftarten werden über die Website beziehungsweise IONOS bereitgestellt; ich binde dafür keine Google-Fonts-Abfrage an Google ein.

Informationen von IONOS: https://www.ionos.de/terms-gtc/datenschutzerklaerung/

IONOS WebAnalytics

Für die statistische Auswertung und technische Verbesserung der Website wird IONOS WebAnalytics eingesetzt. Nach Anbieterangaben werden unter anderem Seitenaufrufe, Zeitpunkte, Browser, Betriebssystem, Gerätetyp und Herkunftsseiten ausgewertet. Die Erfassung erfolgt über Protokolldaten oder einen Pixel; WebAnalytics verwendet nach diesen Angaben keine Cookies. Die beim Aufruf übermittelte IP-Adresse wird nach Angaben von IONOS unmittelbar anonymisiert. Die Verarbeitung bis zur Anonymisierung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der technischen Optimierung und der zusammengefassten Beurteilung der Websitenutzung.

Anbieterinformationen: https://www.ionos.de/hilfe/datenschutz/datenverarbeitung-durch-ihr-ionos-produktes/webanalytics/

4. Cookies und Datenschutzeinstellungen

Bei einzelnen Funktionen können Informationen auf deinem Endgerät gespeichert oder ausgelesen werden. Soweit dies für die Übertragung einer Nachricht oder einen von dir ausdrücklich gewünschten Dienst unbedingt erforderlich ist, gilt § 25 Abs. 2 TDDDG. Für andere einwilligungspflichtige Zugriffe ist deine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Die anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der DSGVO.

Über die Datenschutzeinstellungen der Website kannst du verfügbare Einwilligungen verwalten und für die Zukunft widerrufen. Zur Dokumentation und Beachtung deiner Auswahl können der Einwilligungsstatus, der Zeitpunkt und erforderliche technische Angaben verarbeitet werden. Rechtsgrundlage sind Art. 6 Abs. 1 lit. c DSGVO und, für die organisatorische Verwaltung, Art. 6 Abs. 1 lit. f DSGVO.

Welche externen Inhalte tatsächlich geladen werden, hängt von den auf der jeweiligen Seite eingesetzten Funktionen und deiner Auswahl ab. Einstellungen in deinem Browser können zusätzliche Speicherungen beschränken.

5. Kontakt, IONOS-Formular und Fragebogen

Bei einer Anfrage per E-Mail, Telefon oder Kontaktformular verarbeite ich deine Kontaktdaten und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Allgemeine Anfragen werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bearbeitet; mein Interesse besteht in der Kommunikation mit Interessenten. Bei Anfragen zu einer möglichen oder bestehenden Buchung gilt Art. 6 Abs. 1 lit. b DSGVO.

Der Fragebogen zur Begleitung mit persönlichen Sitzungen wird über ein entsprechend angepasstes IONOS-Kontaktformular bereitgestellt. Verarbeitet werden die dort abgefragten Kontaktdaten und deine Antworten zur aktuellen Situation, zu Erwartungen und zur möglichen Zusammenarbeit. Die Antworten dienen der Einschätzung, ob meine Arbeitsweise zu deinem Anliegen passt, und der anschließenden Kontaktaufnahme. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Die Formularübermittlung erfolgt über die technische Infrastruktur von IONOS. Übermittelte Nachrichten können zudem im für die Bearbeitung verwendeten E-Mail-Postfach vorliegen. Kommt keine Zusammenarbeit zustande, werden die Angaben gelöscht, sobald die Prüfung und abschließende Kommunikation beendet sind und keine weitere erforderliche Aufbewahrung besteht. Bei einer Zusammenarbeit werden benötigte Angaben entsprechend Abschnitt 6 weiterverarbeitet.

Bitte beschränke deine Angaben über andere Personen auf das Erforderliche. Für besonders sensible Angaben gilt Abschnitt 7.

6. Durchführung der Angebote und Familienauswertungen

Für mediale Botschaften, Einordnungen, Analysen, Begleitungen und persönliche Unterstützung zum Kurs verarbeite ich die für das gebuchte Angebot benötigten Daten. Dazu können Name, Kontaktdaten, Buchungsdaten, Fotos, Sprachnachrichten, Gesprächsinhalte, deine Schilderungen sowie meine Notizen und Auswertungen gehören. Bei einer medialen Botschaft dienen Name und Foto der Durchführung des vereinbarten Angebots.

Rechtsgrundlage für die erforderlichen Daten der buchenden beziehungsweise teilnehmenden Person ist Art. 6 Abs. 1 lit. b DSGVO. Angaben über andere Personen werden nur verarbeitet, soweit hierfür eine eigene Rechtsgrundlage besteht. Bei notwendigen und verhältnismäßigen Angaben über das persönliche Umfeld kann dies Art. 6 Abs. 1 lit. f DSGVO sein; berechtigtes Interesse ist die sachgerechte Durchführung der angefragten Leistung. Besondere Kategorien personenbezogener Daten unterliegen zusätzlich Abschnitt 7.

Bei Paar- und Familienanalysen entsteht eine gemeinsame Auswertung für die vereinbarten Teilnehmer. Relevante Gesprächsinhalte und Beobachtungen können dadurch den anderen Teilnehmern zugänglich werden. Vor Beginn wird der Empfängerkreis erläutert und die erforderliche Zustimmung eingeholt. Eine Teilnahme ist freiwillig. Angaben über Kinder werden unter Beachtung ihrer Rechte und der erforderlichen Mitwirkung der Sorgeberechtigten verarbeitet.

Arbeitsunterlagen, die ich zusätzlich speichere, werden lokal auf meinem Computer aufbewahrt. Ich nutze hierfür keine zusätzliche eigene Cloudablage. Davon ausgenommen sind die ausdrücklich beschriebenen Verarbeitungen durch Messenger, E-Mail-, Kurs- und Videokonferenzdienste.

Persönliche Arbeitsunterlagen werden nach Abschluss der Zusammenarbeit gelöscht, sobald sie für die vereinbarte Leistung nicht mehr benötigt werden. Erforderliche Vertrags-, Abrechnungs- und Nachweisdaten werden getrennt nach Abschnitt 15 aufbewahrt. Die Löschung eigener Kopien beendet die Speicherung auf deinen Geräten oder bei eigenständig verantwortlichen Diensten nicht automatisch.

7. Besonders sensible Angaben

Persönliche Schilderungen können beispielsweise Informationen zur Gesundheit, zur Sexualität oder zu religiösen beziehungsweise weltanschaulichen Überzeugungen enthalten. Solche Informationen können unter Art. 9 DSGVO fallen.

Für ihre Verarbeitung wird, soweit keine andere gesetzliche Ausnahme greift, vorher eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO eingeholt. Die Einwilligung benennt Zweck, Umfang und gegebenenfalls Empfänger. Eine allgemeine Zustimmung zur Datenschutzerklärung oder die bloße Übermittlung sensibler Angaben ersetzt diese ausdrückliche Einwilligung nicht.

Du kannst eine Einwilligung jederzeit für die Zukunft widerrufen. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Soweit entsprechende Angaben für eine gewünschte Leistung erforderlich sind, kann diese nach einem Widerruf gegebenenfalls nur eingeschränkt fortgesetzt werden.

8. WhatsApp und Telegram

Du kannst mich über WhatsApp oder Telegram kontaktieren. Bei gebuchten Messenger-Leistungen wird der vereinbarte Messenger zur Durchführung eingesetzt. Dabei werden insbesondere Telefonnummer, Profilangaben, Nachrichten, Dateien und technische Kommunikationsdaten verarbeitet. Für Vertragsanbahnung und Leistungserbringung gilt Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.

Ich verwende die reguläre WhatsApp-Anwendung. Anbieter für Nutzer in Europa ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet insbesondere Konto-, Geräte- und Nutzungsdaten nach eigenen Bedingungen. Persönliche Nachrichten sind grundsätzlich Ende-zu-Ende-verschlüsselt. Für meine WhatsApp-Chatbackups ist ebenfalls die Ende-zu-Ende-Verschlüsselung aktiviert.

Bei Telegram gelten die Anbieterangaben und Datenschutzbedingungen unter https://telegram.org/privacy. Gewöhnliche Telegram-Chats werden als Cloud-Chats gespeichert und sind nicht standardmäßig Ende-zu-Ende-verschlüsselt. Bitte berücksichtige dies bei der Wahl des Kommunikationswegs und bei sensiblen Inhalten.

Auf meinem Android-Gerät haben WhatsApp und Telegram Zugriff auf Kontakte. Bei Telegram ist außerdem die Kontaktsynchronisierung aktiviert; dabei werden insbesondere Namen und Telefonnummern aus dem Adressbuch an Telegram übertragen und dort zur Kontaktzuordnung verarbeitet. Die Einwilligung einer Person zur Kommunikation mit mir umfasst nicht automatisch die Übermittlung von Adressbuchdaten anderer Personen.

Ein Messenger-Link auf der Website führt erst bei seiner Betätigung zum jeweiligen Dienst. Allgemeine Anfragen sind auch per E-Mail möglich. Für ein ausdrücklich über WhatsApp angebotenes Paket ist die Nutzung dieses vereinbarten Kommunikationswegs erforderlich.

Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea und https://telegram.org/privacy

9. Zoom-Termine und freiwillige Aufzeichnungen

Online-Gespräche werden über Zoom durchgeführt. Anbieter ist Zoom Communications, Inc., USA. Je nach Nutzung werden Anzeigename, gegebenenfalls E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsinformationen sowie Audio-, Video- und Chatinhalte verarbeitet. Die Durchführung vereinbarter Gespräche erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Gespräche werden nur mit vorheriger Zustimmung aller betroffenen Teilnehmer aufgezeichnet. Vor Beginn werden der Zweck und die Bereitstellung über die Zoom-Cloud erläutert. Die Aufzeichnung dient ausschließlich dazu, den Teilnehmern das eigene Gespräch zum Download zur Verfügung zu stellen. Ein Gespräch kann auch ohne Aufzeichnung stattfinden. Rechtsgrundlage der Aufzeichnung und Bereitstellung ist Art. 6 Abs. 1 lit. a DSGVO; bei sensiblen Inhalten ist zusätzlich die ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich.

Aufnahmen werden in der Zoom-Cloud gespeichert und den vorgesehenen Teilnehmern über einen geschützten Zugang bereitgestellt. Die Downloadmöglichkeit besteht höchstens sieben Tage ab Bereitstellung des Links. Anschließend wird die Aufnahme aus meinem Zoom-Konto gelöscht; sobald mir der erfolgte Download bekannt ist, erfolgt die Löschung gegebenenfalls früher. Verbliebene Kopien im Zoom-Papierkorb werden dabei ebenfalls entfernt. Anbieterinterne Sicherungs- und Protokollbestände unterliegen den jeweiligen Löschverfahren von Zoom.

Die Einwilligung kann jederzeit für die Zukunft widerrufen werden. Dann wird eine noch laufende Aufzeichnung beendet und eine vorhandene Aufnahme gelöscht, soweit keine vorrangige gesetzliche Pflicht entgegensteht. Bereits rechtmäßig heruntergeladene Kopien anderer Teilnehmer lassen sich dadurch nicht automatisch zurückholen. Aufnahmen dürfen ohne erforderliche Zustimmung der Betroffenen nicht veröffentlicht oder weitergegeben werden.

Die Zoom-Funktionen „Intelligente Aufzeichnung mit KI“ und „Sprachaufzeichnung mit KI“ sind deaktiviert. Die Aufbewahrung und der Zugriff auf Meeting-Transkripte sind in den überprüften Einstellungen ebenfalls nicht erlaubt. Für die Verarbeitung im Auftrag gilt der in die Zoom-Nutzungsbedingungen einbezogene Datenverarbeitungsvertrag (Data Processing Addendum). Übermittlungen außerhalb des Europäischen Wirtschaftsraums werden nach Abschnitt 14 beurteilt.

Weitere Informationen: https://www.zoom.com/de/trust/privacy/privacy-statement/

10. Käufe über CopeCart und direkter Rechnungskauf

Meine kostenpflichtigen Angebote werden grundsätzlich über CopeCart verkauft. Anbieter ist CopeCart GmbH, Rosenstraße 2, 10178 Berlin, Deutschland. Beim Bestellprozess verarbeitet CopeCart die benötigten Kunden-, Vertrags-, Zahlungs- und Abrechnungsdaten in eigener Verantwortung. Zahlungsdienstleister können hinzukommen; die Angaben dazu stehen im jeweiligen Bestellprozess und in den Hinweisen von CopeCart.

Ich erhalte die Daten, die zur Zuordnung einer Buchung, zur Bereitstellung des Angebots und zur Abstimmung mit dir erforderlich sind. Eigene Verarbeitungen hierfür beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Nachweise werden auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO aufbewahrt.

Individuelle Paar- und Familienanalysen werden nach einem Vorgespräch direkt angeboten und per Rechnung bezahlt. Dafür verarbeite ich Angebots-, Rechnungs-, Kontakt- und Zahlungsdaten nach Art. 6 Abs. 1 lit. b und c DSGVO. Bei einer Überweisung werden erforderliche Zahlungsdaten außerdem durch die beteiligten Banken verarbeitet.

CopeCart-Datenschutzhinweise: https://www.copecart.com/de/datenschutz

11. Kurszugang über Memberspot

Der Zugang zu meinem Online-Kurs wird über Memberspot bereitgestellt. Hierfür werden die benötigten Kontodaten, insbesondere Name und E-Mail-Adresse, sowie technische Zugangsdaten und Informationen zur Kursnutzung verarbeitet. Erforderliche Buchungsdaten können von CopeCart an die Kursplattform übertragen werden, um den Zugang einzurichten.

Die Bereitstellung und Verwaltung des gebuchten Zugangs beruht auf Art. 6 Abs. 1 lit. b DSGVO. Die erforderlichen Kontodaten werden für die Dauer des Kurszugangs gespeichert. Ein vereinbarter Zugang ohne feste zeitliche Begrenzung kann eine entsprechend längere Kontospeicherung erfordern. Gesetzliche Löschrechte bleiben bestehen; die Löschung eines notwendigen Kontos kann die weitere Nutzung des Zugangs beenden.

Mit dem Betreiber der Kursplattform besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Anbieter- und Datenschutzinformationen: https://www.memberspot.de/datenschutz

12. Kopfsache und E-Mail-Versand über Brevo

Für die Anmeldung zum kostenlosen E-Book „Kopfsache“, die Verwaltung der Anmeldung und den Versand der angekündigten E-Mails verwende ich Brevo, einen Dienst der Brevo GmbH, Deutschland.

Verarbeitet werden die im Formular angegebenen Kontaktdaten, insbesondere E-Mail-Adresse und gegebenenfalls Vorname, sowie notwendige Versand- und Bestätigungsdaten. Die Anmeldung wird durch einen Bestätigungslink abgesichert. Zeitpunkt und Bestätigung werden zur Dokumentation gespeichert.

Die Anmeldung umfasst das E-Book und weitere E-Mails rund um Gedanken, innere Ruhe und persönliche Entwicklung. Der Versand der angekündigten E-Mails beruht auf deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Weitere Werbung erfolgt nur im Rahmen einer hierfür erteilten Einwilligung. Du kannst dich über den Abmeldelink oder eine Nachricht an mich jederzeit abmelden. Der Nachweis einer erteilten Einwilligung kann anschließend noch begrenzt zur Erfüllung von Nachweispflichten und zur Rechtsverteidigung gespeichert werden; er wird hierfür verwendet, ohne weitere Werbemails auszulösen.

Bei Brevo ist anonymes E-Mail-Tracking aktiviert. Öffnungs- und Klickinformationen werden nach dieser Einstellung für zusammengefasste Versandstatistiken verwendet und keinem einzelnen Kontakt zugeordnet.

Die Vereinbarung zur Auftragsverarbeitung ist Bestandteil der Brevo-Nutzungsbedingungen im Abschnitt „Data Processing Agreement“. Hinweise des Anbieters: https://www.brevo.com/de/legal/privacypolicy/

13. Briefkasten, Veröffentlichungen und Erfahrungsberichte

Beim kostenlosen Briefkasten verarbeite ich deine Nachricht und Kontaktdaten, um die Einsendung zu sichten und gegebenenfalls Rückfragen zur Verwendung zu klären. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit du die Durchführung des kostenlosen Formats anfragst, im Übrigen Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in der Bearbeitung der Einsendungen.

Eine Verwendung im Podcast, auf Social Media oder in beiden Bereichen erfolgt nur nach deiner gesonderten schriftlichen Freigabe für den jeweiligen Zweck. Ohne diese Freigabe veröffentliche ich deine Einsendung nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO; für sensible personenbezogene Inhalte ist gegebenenfalls zusätzlich Art. 9 Abs. 2 lit. a DSGVO maßgeblich. Die Freigabe einer einsendenden Person umfasst keine uneingeschränkte Veröffentlichung personenbezogener Informationen über andere Personen.

Für die Veröffentlichung werden Namen und identifizierende Einzelheiten entfernt beziehungsweise so verändert, dass die Geschichte möglichst keinen Rückschluss auf Beteiligte zulässt. Auch ohne Namen können besondere Umstände erkennbar sein. Solche Angaben werden vor der Veröffentlichung entsprechend geprüft. Eine Übernahme deiner Originalstimme oder deines Fotos ist durch die Freigabe einer anonymisierten Geschichte allein nicht gestattet.

Bei einer Veröffentlichung werden Inhalte für ein öffentliches Publikum zugänglich und über die jeweiligen Podcast- beziehungsweise Social-Media-Plattformen verbreitet. Du kannst die Einwilligung für die Zukunft widerrufen. Soweit Inhalte weiterhin personenbezogen sind und keine andere Rechtsgrundlage besteht, entferne ich sie aus den von mir kontrollierten Veröffentlichungen beziehungsweise veranlasse die Entfernung. Fremde Downloads, geteilte Kopien und bereits erfolgte Verbreitungen lassen sich gegebenenfalls nicht vollständig zurückholen.

Nicht verwendete Einsendungen werden gelöscht, sobald die Auswahl und erforderliche Kommunikation abgeschlossen sind. Freigaben werden für die Dauer der zugehörigen personenbezogenen Veröffentlichung und erforderlichen Nachweissicherung dokumentiert. Für tatsächlich vollständig anonymisierte veröffentlichte Inhalte bestehen keine personenbezogenen Löschansprüche nach der DSGVO.

Erfahrungsberichte auf meiner Website werden mit der erforderlichen Erlaubnis und einer vereinbarten Namensangabe beziehungsweise Anonymisierung veröffentlicht. Eine öffentliche Bewertung erlaubt nicht automatisch jede weitere Verwendung persönlicher Inhalte.

14. Externe Links, ProvenExpert und internationale Verarbeitung

Podcastlinks

Aktuell führen Links zu Spotify, Apple Podcasts und YouTube auf externe Angebote. Eine reine Verlinkung lädt durch mich keinen Player dieser Anbieter. Erst beim Aufrufen des Links gelten die Datenverarbeitungen des jeweiligen Dienstes. Weitere Informationen: https://www.spotify.com/de/legal/privacy-policy/, https://www.apple.com/de/legal/privacy/ und https://policies.google.com/privacy?hl=de.

ProvenExpert-Siegel

Auf der Website ist ein Bewertungssiegel von ProvenExpert eingebunden. Anbieter ist die Expert Systems AG, Deutschland. Das Siegelbild wird direkt von einem externen ProvenExpert-Server geladen. Dabei wird technisch insbesondere deine IP-Adresse an den Anbieter übermittelt; je nach Browser werden weitere Verbindungsdaten und die Herkunftsseite übermittelt. Bei einem Klick auf das Siegel öffnet sich mein Profil auf ProvenExpert.

Die Bildanzeige dient dazu, die Herkunft der Bewertungen erkennbar zu machen. Für die reine externe Bildabfrage ohne einwilligungspflichtigen Endgerätezugriff stütze ich mich auf Art. 6 Abs. 1 lit. f DSGVO und mein Interesse an der nachvollziehbaren Darstellung von Kundenbewertungen. Diese Grundlage setzt eine entsprechende Interessenabwägung voraus. Zusätzliche Trackingfunktionen oder einwilligungspflichtige Speicherzugriffe sind davon nicht umfasst.

Hinweise des Anbieters: https://www.provenexpert.com/de-de/datenschutzbestimmungen/

Verarbeitung außerhalb des EWR

Bei einigen Diensten, insbesondere Zoom, Messengern und externen Medienangeboten, kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Die hierfür maßgebliche Grundlage hängt vom jeweiligen Empfänger und der konkreten Verarbeitung ab. In Betracht kommen ein einschlägiger Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere Standardvertragsklauseln und erforderliche ergänzende Schutzmaßnahmen.

Der EU-US Data Privacy Framework kann nur für Übermittlungen an tatsächlich entsprechend zertifizierte US-Empfänger innerhalb des Zertifizierungsumfangs herangezogen werden. Eine pauschale Aussage für alle Anbieter wird damit nicht verbunden. Auskünfte zu den für eine eigene Übermittlung verwendeten Garantien und verfügbaren Kopien kannst du bei mir anfordern. Anbieterinformationen zu internationalen Verarbeitungen stehen in den jeweils verlinkten Datenschutzhinweisen.

15. Speicherdauer und Löschung

Ich lösche personenbezogene Daten, sobald der jeweilige Zweck entfällt und keine weitere Rechtsgrundlage ihre Aufbewahrung erfordert. Persönliche Arbeitsinhalte werden grundsätzlich nach Abschluss der Zusammenarbeit gelöscht. Für Aufzeichnungen gilt die kurze Frist in Abschnitt 9. Daten auf Kurskonten und bei E-Mail-Anmeldungen werden nach den dort genannten Zwecken aufbewahrt.

Für erforderliche steuerliche und geschäftliche Unterlagen gelten gesetzliche Aufbewahrungspflichten. Je nach Dokumentart können insbesondere acht Jahre für Buchungsbelege, sechs Jahre für Geschäftsbriefe und zehn Jahre für bestimmte Bücher und Aufzeichnungen maßgeblich sein. Fristbeginn und mögliche Verlängerungen richten sich nach den gesetzlichen Vorschriften. Solche Pflichten rechtfertigen keine pauschale Aufbewahrung sämtlicher persönlicher Gesprächsinhalte.

Soweit es für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, können begrenzte Nachweise bis zum Ablauf der einschlägigen Verjährungsfristen oder bis zum Abschluss eines Verfahrens gespeichert werden. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO und bei sensiblen Daten gegebenenfalls Art. 9 Abs. 2 lit. f DSGVO. Die regelmäßige Verjährungsfrist beträgt grundsätzlich drei Jahre ab dem gesetzlich bestimmten Fristbeginn; je nach Anspruch können andere Fristen gelten.

16. Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft über deine Daten, die Berichtigung unrichtiger Angaben, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit verlangen. Maßgeblich sind insbesondere Art. 15 bis 20 DSGVO. Du kannst außerdem Auskunft über die Empfänger verlangen, denen eine Berichtigung, Löschung oder Einschränkung mitgeteilt wurde, soweit Art. 19 DSGVO dies vorsieht.

Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bisherigen Verarbeitung wird dadurch nicht berührt. Verwende hierfür die angebotenen Einstellungs- oder Abmeldemöglichkeiten oder kontaktiere mich.

Widerspruch: Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation jederzeit Widerspruch einlegen. Ich verarbeite die betroffenen Daten dann nur weiter, wenn zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung der Rechtsverfolgung dient. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne besondere Begründung widersprechen; dies gilt auch für damit zusammenhängendes Profiling.

Du kannst dich nach Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren. Für meinen Sitz ist die Sächsische Datenschutz- und Transparenzbeauftragte zuständig: https://www.datenschutz.sachsen.de/. Eine Beschwerde bei einer anderen zuständigen Aufsichtsbehörde bleibt möglich.

Eine automatisierte Entscheidung einschließlich Profiling mit rechtlicher oder vergleichbar erheblicher Wirkung nach Art. 22 DSGVO wird von mir für die Auswahl oder Durchführung meiner Angebote nicht eingesetzt.