Datenschutzerklärung
Stand 22.05.2018
I. Angaben zum Unternehmen
Sandra Eckhardt
Coaching plus
Emserhofer Str.4
34270 Schauenburg
Vertreten durch:
Sandra Eckhardt
Kontakt:
Telefon: 05601-9692488
E-Mail: info(a}tsandra-eckhardt.de
II. Datenschutz im Unternehmen
Mit Inkrafttreten des neuen Bundesdatenschutzgesetzes (BDSG) und der EU-Datenschutzgrundverordung (DSGVO) zum 25.5.2018 stellt der Gesetzgeber an die Rechtmäßigkeit der Verarbeitung personenbezogener Daten (Datenverarbeitung) hohe Anforderungen. Wir behandeln Ihre personenbezogenen Daten immer vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
2.1 Datenschutz im Unternehmen
Wir verarbeiten im Rahmen unserer Geschäftstätigkeit persönliche Daten (wie Name, Anschrift, Telefon oder Email), Vertragsdaten (wie Vertragsgegenstand, Laufzeiten, Services) und Zahlungsdaten (wie z.B. die Bankverbindung) unserer Kunden, Interessenten und Geschäftspartner ausschließlich zum Zwecke der Erbringung vertraglicher Leistungen sowie für Service und Kundenpflege, Marketing, Werbung und Marktforschung. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unserer Ansprüche erforderlich (Rechtsstreit, Inkasso) oder es besteht eine rechtliche Verpflichtung zur Weitergabe gem. Art. 6 Abs. 1 lit. c DSGVO. Nutzen wir für die Datenverarbeitung spezielle Dienstleister (wie z.B. einen Steuerberater), basiert diese Auftragsdatenverarbeitung auf einem Vertrag entsprechend Art. 28 DSGVO.
2.2 Transparente Information
Art. 12 DSGVO verpflichtet dazu, betroffenen Personen in verständlicher Sprache und mittels geeigneter Maßnahmen transparent zu machen, durch welche Interaktionen welche Datenverarbeitungsprozesse initiiert werden, wozu diese erforderlich sind und was mit den erhobenen Daten geschieht. Dieser Verpflichtung kommen wir mit dieser Datenschutzerklärung nach bestem Wissen nach.
2.3 Datenschutzbeauftragter
Es besteht nach § 38 BDSG neu i.V.m. Art. 37 DSGVO keine Rechtspflicht zur Benennung eines Datenschutzbeauftragten.
2.4 Auskunftsrecht, Speicherfristen und Löschung
Gemäß Art. 15 DSGVO haben betroffene Personen ein Auskunftsrecht hinsichtlich der über sie gespeicherten personenbezogenen Daten. Selbstverständlich respektieren wir auch das Recht auf Löschung (Art. 17 DSGVO). Einer kurzfristigen Löschung gespeicherter Daten stehen jedoch regelmäßig gesetzliche Aufbewahrungsfristen entgegen. Wir überprüfen die Erforderlichkeit der Aufbewahrung alle zwei Jahre, eine Löschung der Daten erfolgt in der Regel mit Ablauf der gesetzlichen Archivierungspflichten.
2.5 Auftragsdatenverarbeitung Hosting
Zum Zwecke des Betriebs unseres Online-Angebots, der internen Datenübermittlung und unserer Email-Kommunikation nutzen wir die Dienstleistungen eines professionellen Hosting-Anbieters, der uns branchenüblich Rechnerkapazität und Speicherplatz, sowie Infrastruktur-, Wartungs- und Sicherheitsdienstleistungen zur Verfügung stellt. Dabei verarbeiten wir bzw. unser Hosting-Dienstleister im Interesse an einem effizienten und sicheren Onlineangebot gem. Art. 6 Abs. 1 lit. f DSGVO Bestands- und Kontaktdaten, Vertragsdaten sowie Nutzungs- und Kommunikationsdaten von Kunden, Interessenten und Besuchern. Über die Auftragsdatenverarbeitung wurde entsprechend Art. 28 DSGVO ein Auftragsverarbeitungsvertrag geschlossen.
III. Datenschutz im Internet
3.1 Datenerfassung auf unserer Webseite
Wir legen großen Wert auf den Schutz Ihrer Daten und die Wahrung Ihrer Privatsphäre. Um zu gewährleisten, dass Sie in vollem Umfang über die Erhebung und Verwendung personenbezogener Daten auf unseren Webseiten Bescheid wissen, nehmen Sie bitte nachstehende Informationen zur Kenntnis. Die rechtlichen Grundlagen des Datenschutzes finden sich im Bundesdatenschutzgesetz (BDSG), der Datenschutzgrundverordnung (DGSVO) und dem Telemediengesetz (TMG).
3.2 Kontaktaufnahme
Wir verwenden zur sachgerechten Bearbeitung Ihrer Anfragen nur solche personenbezogenen Daten, die Sie uns ausdrücklich und freiwillig zur Verfügung gestellt haben (wie z.B. Ihren Namen, Ihre E-Mail Adresse, Ihre Telefon- und/oder Faxnummer). Die Verarbeitung Ihrer Kontaktaufnahme über unsere Webseite bedarf ihrer ausdrücklichen Einverständniserklärung sowie der Kenntnisnahme unserer Datenschutzerklärung. Wir weisen darauf hin, dass wir Ihre Daten für die weitere Bearbeitung ihrer Anfrage in aller Regel in unsere Kunden- und Interessenten-Datenbank (CRM-System) einspeisen. Eine Weitergabe an Dritte erfolgt grundsätzlich nicht, es sei denn, sie ist zur Verfolgung unserer Ansprüche erforderlich oder es besteht eine rechtliche Verpflichtung zur Weitergabe gem. Art. 6 Abs. 1 lit. c DSGVO. Sie können dieser Verwendung Ihrer Daten jederzeit widersprechen bzw. eine vollständige Löschung verlangen.
3.3 Serverzugriffe und Logfiles
Besuch und Nutzung unserer Webseite sind grundsätzlich ohne Angabe personenbezogener Daten möglich. Wir erheben nur die von Ihrem Provider mitgeteilten Angaben (wie z.B. IP-Adresse, Betriebssystem, Browser), dokumentieren die Nutzung (aufgerufene Adressen, Datum und Uhrzeit des Zugriffs) und werten diese Daten zu statistischen Zwecken aus, wobei der einzelne Nutzer anonym bleibt. Diese sog. Logfile-Informationen werden aus Gründen der Sicherheit und Stabilität für die Dauer von maximal 7 Tagen gespeichert und danach gelöscht.
3.4 SSL-Verschlüsselung
Wir verwenden aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, die Sie an uns als Seitenbetreiber senden, eine SSL-bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
3.5 Cookies PHPSESSID
Bei Cookies handelt es sich um kleine Textdateien, die von einer Website lokal im Speicher Ihres Internet-Browsers auf dem von Ihnen genutzten Rechner abgelegt werden können. Cookies ermöglichen insbesondere die Wiedererkennung des Internet-Browsers. Wir verwenden ein so genanntes SESSIONID Cookie. Diese Cookies unserer Website erheben keine persönlichen Daten über Sie oder Ihre Nutzung der Webseite. Einmal gesetzte Session Cookies werden am Ende der Sitzung gelöscht. Einzelheiten hierzu finden Sie im Hilfemenü Ihres Internet-Browsers. Selbstverständlich können Sie unsere Website auch nutzen, ohne dass Cookies verwendet werden. Sie können hierzu die Verwendung von Cookies jederzeit über die Einstellungen Ihres Internet-Browsers generell ablehnen (deaktivieren) oder sich das Setzen von Cookies anzeigen lassen und dann im Einzelfall entscheiden, ob Sie Cookies akzeptieren (Cookie-Warnung). Das Ablehnen oder Anzeigen von Cookies kann sich auf die Funktionalität unserer Website auswirken.
3.6 Google Web Fonts
Diese Webseite nutzt im berechtigten Interesse an einer einheitlichen und ansprechenden Darstellung unserer Online-Angebote sog. Google Web Fonts, die in den Browsercache geladen werden. Dafür stellt ihr Browser eine Verbindung zu den Servern von Google her und erlangt Kenntnis darüber, dass über Ihre IP-Adresse unsere Website aufgerufen wurde. Unterstützt ihr Browser Web Fonts nicht, wird eine lokale Standardschrift genutzt.Weitere Informationen zu Google Web Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://www.google.com/policies/privacy/.
3.7 Google Maps
Diese Seite nutzt über eine API den Kartendienst Google Maps. Anbieter ist die Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Zur Nutzung von Google Maps ist es notwendig, Ihre IP Adresse zu speichern. Diese Informationen werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Der Anbieter dieser Seite hat keinen Einfluss auf diese Datenübertragung. Die Nutzung von Google Maps erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote und an einer leichten Auffindbarkeit der von uns auf der Website angegebenen Orte. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar.
3.8 Youtube Inhalte
YouTube Inhalte. Unsere Website nutzt Plugins der von Google betriebenen Seite YouTube. Betreiber der Seiten ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Wenn Sie eine unserer mit einem YouTube-Plugin ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von YouTube hergestellt, wobei dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Sollten Sie dabei in Ihrem YouTube-Account eingeloggt sein, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen. Die Nutzung von YouTube erfolgt im berechtigten Interesse einer ansprechenden Darstellung unserer Online-Angebote entsprechend Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von YouTube unter: https://www.google.de/intl/de/policies/privacy
3.9 Webanalyse / Google Analytics
Wir setzen im berechtigen Interesse an einem wirtschaftlichem Betrieb und der stetigen Optimierung unseres Onlineangebotes „Google Analytics“ ein, einen Webanalysedienst der Google Inc. Google Analytics verwendet eigene Cookies, Textdateien, die auf dem Computer des Nutzers temporär gespeichert werden, um sowohl Google als auch dem Betreiber dieser Webseite eine Analyse der Benutzung der Website zu ermöglichen. Ausführliche Informationen zur von Google eingesetzten Technologie finden sie unter http://www.google.com/analytics/ Auf dieser Webseite wurde die IP-Anonymisierung aktiviert, sodass die IP-Adresse von Nutzern innerhalb der Europäischen Union gekürzt wird, bevor Nutzerdaten auf Server in den USA übertragen werden. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA überragen und erst dort gekürzt. Zudem ist Google unter dem EU-U.S. Privacy Shield Abkommen zertifiziert und garantiert damit, das europäische Datenschutzrecht einzuhalten. https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active
Im Auftrag des Betreibers dieser Webseite wird Google diese Informationen benutzen, um die Nutzung der Webseite durch die Nutzer auszuwerten, um Reports über die Webseitenaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Webseitenbetreiber zu erbringen. Die im Rahmen von Google Analytics von ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt. Nutzer können die Speicherung von Cookies generell über entsprechende Einstellungen ihrer Browser-Software verhindern – was allerdings zu Funktionseinschränkungen führen kann. Nutzer können darüber hinaus die Erfassung der durch das Google-Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten (inkl. IP-Adresse), die Übertragung an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie das unter folgendem Link verfügbare Browser-Plugin herunterladen und installieren. https://tools.google.com/dlpage/gaoptout?hl=de
4.0 Newsletter und elektronische Benachrichtigungen
Wir versenden Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter“) nur mit der Einwilligung der Empfänger oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, sind sie für die Einwilligung der Nutzer maßgeblich. Im Übrigen enthalten unsere Newsletter Informationen zu unseren Leistungen und uns.
Um sich zu unseren Newslettern anzumelden, reicht es grundsätzlich aus, wenn Sie Ihre E-Mail-Adresse angeben. Wir können Sie jedoch bitten, einen Namen, zwecks persönlicher Ansprache im Newsletter, oder weitere Angaben, sofern diese für die Zwecke des Newsletters erforderlich sind, zu tätigen.
Double-Opt-In-Verfahren: Die Anmeldung zu unserem Newsletter erfolgt grundsätzlich in einem sogenannte Double-Opt-In-Verfahren. D.h., Sie erhalten nach der Anmeldung eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung ist notwendig, damit sich niemand mit fremden E-Mail-Adressen anmelden kann. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts als auch der IP-Adresse. Ebenso werden die Änderungen Ihrer bei dem Versanddienstleister gespeicherten Daten protokolliert.
Löschung und Einschränkung der Verarbeitung: Wir können die ausgetragenen E-Mail-Adressen bis zu drei Jahren auf Grundlage unserer berechtigten Interessen speichern, bevor wir sie löschen, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird. Im Fall von Pflichten zur dauerhaften Beachtung von Widersprüchen behalten wir uns die Speicherung der E-Mail-Adresse alleine zu diesem Zweck in einer Sperrliste (sogenannte „Blacklist“) vor.
Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage unserer berechtigten Interessen zu Zwecken des Nachweises seines ordnungsgemäßen Ablaufs. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, erfolgt dies auf Grundlage unserer berechtigten Interessen an einem effizienten und sicheren Versandsystem.
Hinweise zu Rechtsgrundlagen: Der Versand der Newsletter erfolgt auf Grundlage einer Einwilligung der Empfänger oder, falls eine Einwilligung nicht erforderlich ist, auf Grundlage unserer berechtigten Interessen am Direktmarketing, sofern und soweit diese gesetzlich, z.B. im Fall von Bestandskundenwerbung, erlaubt ist. Soweit wir einen Dienstleister mit dem Versand von E-Mails beauftragen, geschieht dies auf der Grundlage unserer berechtigten Interessen. Das Registrierungsverfahren wird auf der Grundlage unserer berechtigten Interessen aufgezeichnet, um nachzuweisen, dass es in Übereinstimmung mit dem Gesetz durchgeführt wurde.
Inhalte: Informationen zu uns, unseren Leistungen, Aktionen und Angeboten.
Analyse und Erfolgsmessung: Die Newsletter enthalten einen sogenannte „web-beacon“, d.h., eine pixelgroße Datei, die beim Öffnen des Newsletters von unserem Server, bzw., sofern wir einen Versanddienstleister einsetzen, von dessen Server abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, als auch Ihre IP-Adresse und der Zeitpunkt des Abrufs, erhoben.
Diese Informationen werden zur technischen Verbesserung unseres Newsletters anhand der technischen Daten oder der Zielgruppen und ihres Leseverhaltens auf Basis ihrer Abruforte (die mit Hilfe der IP-Adresse bestimmbar sind) oder der Zugriffszeiten genutzt. Diese Analyse beinhaltet ebenfalls die Feststellung, ob die Newsletter geöffnet werden, wann sie geöffnet werden und welche Links geklickt werden. Diese Informationen können aus technischen Gründen zwar den einzelnen Newsletter Empfängern zugeordnet werden. Es ist jedoch weder unser Bestreben noch, sofern eingesetzt, dass des Versanddienstleisters, einzelne Nutzer zu beobachten. Die Auswertungen dienen uns vielmehr dazu, die Lesegewohnheiten unserer Nutzer zu erkennen und unsere Inhalte an sie anzupassen oder unterschiedliche Inhalte entsprechend den Interessen unserer Nutzer zu versenden.
Die Auswertung des Newsletters und die Erfolgsmessung erfolgen, vorbehaltlich einer ausdrücklichen Einwilligung der Nutzer, auf Grundlage unserer berechtigten Interessen zu Zwecken des Einsatzes eines nutzerfreundlichen sowie sicheren Newslettersystems, welches sowohl unseren geschäftlichen Interessen dient, als auch den Erwartungen der Nutzer entspricht.
Ein getrennter Widerruf der Erfolgsmessung ist leider nicht möglich, in diesem Fall muss das gesamte Newsletterabonnement gekündigt, bzw. muss ihm widersprochen werden.
Verarbeitete Datenarten: Bestandsdaten (z.B. Namen, Adressen), Kontaktdaten (z.B. E-Mail, Telefonnummern), Meta-/Kommunikationsdaten (z.B. Geräte-Informationen, IP-Adressen), Nutzungsdaten (z.B. besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
Betroffene Personen: Kommunikationspartner.
Zwecke der Verarbeitung: Direktmarketing (z.B. per E-Mail oder postalisch).
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a. DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f. DSGVO).
Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang unseres Newsletters jederzeit kündigen, d.h. Ihre Einwilligungen widerrufen, bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie entweder am Ende eines jeden Newsletters oder können sonst eine der oben angegebenen Kontaktmöglichkeiten, vorzugswürdig E-Mail, hierzu nutzen.
IV. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle datenschutzrechtlicher Verstöße steht dem Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem unser Unternehmen seinen Sitz hat. Eine Liste der Datenschutzbeauftragten sowie deren Kontaktdaten können folgendem Link entnommen werden: https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html.