Datenschutzerklärung
1) Einleitung und Kontaktdaten des Verantwortlichen
1.1 Wir freuen uns, dass du unsere Website besuchst und bedanken uns für dein Interesse. Im Folgenden informieren wir dich über den Umgang mit deinen personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen du persönlich identifiziert werden kannst.
1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Fabian Pursche, Bürgerweide 17, 23562 Lübeck, Deutschland, Tel.: +4917682479412, E-Mail: info@online-effect.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
2) Datenerfassung beim Besuch unserer Website
2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn du dich nicht registrierst oder uns anderweitig Informationen übermittelst, erheben wir nur solche Daten, die dein Browser an den Seitenserver übermittelt (sog. „Server-Logfiles“). Wenn du unsere Website aufrufst, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um dir die Website anzuzeigen:
- Unsere besuchte Website
- Datum und Uhrzeit zum Zeitpunkt des Zugriffs
- Menge der gesendeten Daten in Byte
- Quelle/Verweis, von welchem du auf die Seite gelangtest
- Verwendeter Browser
- Verwendetes Betriebssystem
- Verwendete IP-Adresse (ggf.: in anonymisierter Form)
Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.
2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z.B. Bestellungen oder Anfragen an uns) eine SSL-bzw. TLS-Verschlüsselung. Du kannst eine verschlüsselte Verbindung an der Zeichenfolge „https://“ und dem Schloss-Symbol in deiner Browserzeile erkennen.
3) Hosting & Content-Delivery-Network
3.1 Für das Hosting unserer Website und die Darstellung der Seiteninhalte nutzen wir einen Anbieter, der seine Leistungen selbst oder durch ausgewählte Sub-Unternehmer ausschließlich auf Servern innerhalb der Europäischen Union erbringt.
Sämtliche auf unserer Website erhobenen Daten werden auf diesen Servern verarbeitet.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
3.2 Cloudflare
Wir nutzen ein Content Delivery Network des folgenden Anbieters: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Dieser Dienst ermöglicht uns, große Mediendateien wie Grafiken, Seiteninhalte oder Skripte über ein Netz regional verteilter Server schneller auszuliefern. Die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website gem. Art. 6 Abs. 1 lit. f DSGVO. Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
4) Cookies
Um den Besuch unserer Website attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies, also kleine Textdateien, die auf deinem Endgerät abgelegt werden. Teilweise werden diese Cookies nach Schließen des Browsers automatisch wieder gelöscht (sog. „Session-Cookies“), teilweise verbleiben diese Cookies länger auf deinem Endgerät und ermöglichen das Speichern von Seiteneinstellungen (sog. „persistente Cookies“). Im letzteren Fall kannst du die Speicherdauer der Übersicht zu den Cookie-Einstellungen deines Webbrowsers entnehmen.
Sofern durch einzelne von uns eingesetzte Cookies auch personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs. 1 lit. b DSGVO entweder zur Durchführung des Vertrages, gemäß Art. 6 Abs. 1 lit. a DSGVO im Falle einer erteilten Einwilligung oder gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kannst.
Bitte beachte, dass bei Nichtannahme von Cookies die Funktionalität unserer Website eingeschränkt sein kann.
5) Kontaktaufnahme
Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden – ausschließlich zum Zweck der Bearbeitung und Beantwortung deines Anliegens und nur im dafür erforderlichen Umfang – personenbezogene Daten verarbeitet.
Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung deines Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt deine Kontaktierung auf einen Vertrag ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Deine Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6) Nutzung von Kundendaten zur Direktwerbung
6.1 Anmeldung zu unserem E-Mail-Newsletter
Wenn du dich zu unserem E-Mail Newsletter anmeldest, übersenden wir dir regelmäßig Informationen zu unseren Angeboten. Pflichtangabe für die Übersendung des Newsletters ist allein deine E-Mailadresse. Die Angabe weiterer Daten ist freiwillig und wird verwendet, um dich persönlich ansprechen zu können. Für den Newsletter-Versand verwenden wir das sog. Double Opt-in Verfahren, mit dem sichergestellt wird, dass du Newsletter erst erhältst, wenn du uns durch Betätigung eines an die angegebene Mailadresse versandten Verifizierungslinks ausdrücklich deine Einwilligung in den Newsletterempfang bestätigt hast.
Mit der Aktivierung des Bestätigungslinks erteilst du uns deine Einwilligung für die Nutzung deiner personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. a DSGVO. Hierbei speichern wir deine vom Internet Service-Provider (ISP) eingetragene IP-Adresse sowie das Datum und die Uhrzeit der Anmeldung, um einen möglichen Missbrauch deiner E-Mail-Adresse zu einem späteren Zeitpunkt nachvollziehen zu können. Die von uns bei der Anmeldung zum Newsletter erhobenen Daten werden streng zweckgebunden verwendet.
Du kannst den Newsletter jederzeit über den dafür vorgesehenen Link im Newsletter oder durch entsprechende Nachricht an den eingangs genannten Verantwortlichen abbestellen. Nach erfolgter Abmeldung wird deine E-Mailadresse unverzüglich in unserem Newsletter-Verteiler gelöscht, soweit du nicht ausdrücklich in eine weitere Nutzung deiner Daten eingewilligt hast oder wir uns eine darüberhinausgehende Datenverwendung vorbehalten, die gesetzlich erlaubt ist und über die wir dich in dieser Erklärung informieren.
6.2 Werbung per Briefpost
Auf Grundlage unseres berechtigten Interesses an personalisierter Direktwerbung behalten wir uns vor, deinen Vor- und Nachnamen, deine Postanschrift und – soweit wir diese zusätzlichen Angaben im Rahmen der Vertragsbeziehung von dir erhalten haben – deinen Titel, akademischen Grad, dein Geburtsjahr und deine Berufs-, Branchen- oder Geschäftsbezeichnung gemäß Art. 6 Abs. 1 lit. f DSGVO zu speichern und für die Zusendung von interessanten Angeboten und Informationen zu unseren Produkten per Briefpost zu nutzen.
Du kannst der Speicherung und Nutzung deiner Daten zu diesem Zweck jederzeit uns gegenüber widersprechen.
7) Datenverarbeitung zur Bestellabwicklung
7.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Transportunternehmen und das beauftragte Kreditinstitut weitergegeben.
Sofern wir Dir auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Dir bei der Bestellung übermittelten Kontaktdaten (Name, Anschrift, Mailadresse), um Dich im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO auf geeignetem Kommunikationsweg (etwa postalisch oder per Mail) über anstehende Aktualisierungen im gesetzlich vorgesehenen Zeitraum persönlich zu informieren. Deine Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.
Zur Abwicklung Deiner Bestellung arbeiten wir ferner mit dem / den nachstehenden Dienstleister(n) zusammen, die uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützen. An diese Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.
7.2 – Google Gemini
Zur Erbringung unserer Leistungen nutzen wir Software mit künstlicher Intelligenz des folgenden Anbieters: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Von Ihnen im Rahmen eines Vertragsverhältnisses bereitgestellte Informationen können in die Anbietersoftware eingespeist werden, um diese zur Erbringung unserer Leistung zu organisieren, analysieren, aggregieren, verändern, auszuwerten oder aufzubereiten.
Informationen können zudem übermittelt werden an: Google LLC, USA
Die Erhebung und weitere Verarbeitung dieser Informationen erfolgt streng zweckgebunden zum Zwecke der Vertragserfüllung. Eine Verarbeitung zu Zwecken des Trainings und der Weiterentwicklung der KI-Sprachmodelle des Anbieters wird ausdrücklich unterbunden.
Sofern Gegenstand der Verarbeitung auch personenbezogene Daten sind, erfolgt diese auf Basis unseres berechtigten Interesses an der effizienten Ausgestaltung unserer Leistungen und der optimalen Nutzung vorhandener Ressourcen und Technologien gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wir haben mit dem Anbieter unsererseits einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz über den Anbieter verarbeiteter personenbezogener Daten sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Weitere rechtliche Hinweise sowie die Datenschutzbestimmungen von Google finden Sie unter https://support.google.com
7.3 Verwendung von Paymentdienstleistern (Zahlungsdiensten)
– Paypal
Auf dieser Website stehen eine oder mehrere Online-Zahlungsarten des folgenden Anbieters zur Verfügung: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Bei Auswahl einer Zahlungsart des Anbieters, bei der du in Vorleistung gehst, werden an diesen deine im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt deiner Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe deiner Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.
Bei Auswahl einer Zahlungsart, bei der wir in Vorleistung gehen, wirst du im Bestellablauf auch aufgefordert, bestimmte persönliche Daten (Vor- und Nachname, Straße, Hausnummer, Postleitzahl, Ort, Geburtsdatum, E-Mail-Adresse, Telefonnummer, ggf. Daten zu einem alternativen Zahlungsmittel) anzugeben.
Um in solchen Fällen unser berechtigtes Interesse an der Feststellung deiner Zahlungsfähigkeit zu wahren, werden diese Daten von uns gemäß Art. 6 Abs. 1 lit. f DSGVO zum Zwecke einer Bonitätsprüfung an den Anbieter weitergeleitet. Der Anbieter prüft auf Basis der von dir angegebenen persönlichen Daten sowie weiterer Daten (wie etwa Warenkorb, Rechnungsbetrag, Bestellhistorie, Zahlungserfahrungen), ob die von dir ausgewählte Zahlungsmöglichkeit im Hinblick auf Zahlungs- und/oder Forderungsausfallrisiken gewährt werden kann.
Die Bonitätsauskunft kann Wahrscheinlichkeitswerte enthalten (sog. Score-Werte). Soweit Score-Werte in das Ergebnis der Bonitätsauskunft einfließen, haben sie ihre Grundlage in einem wissenschaftlich anerkannten mathematisch-statistischen Verfahren. In die Berechnung der Score-Werte fließen unter anderem, aber nicht ausschließlich, Anschriftendaten ein.
Du kannst dieser Verarbeitung deiner Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, deine personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.
7.4 Elektronische Widerrufsfunktion für Fernabsatzverträge
Verbraucher, welche auf dieser Website Verträge schließen, bei denen ein gesetzliches Widerrufsrecht besteht, haben die Möglichkeit, den Widerruf über eine elektronische Widerrufsfunktion im Einklang mit den geltenden Widerrufsbestimmungen zu erklären.
Bei Nutzung der Widerrufsfunktion sind neben Angaben zur Identifizierung des zu widerrufenden Vertrags auch weitere personenbezogene Informationen wie der Vor- und Nachname sowie die Mailadresse des Verbrauchers bereitzustellen oder zu bestätigen.
Die Erhebung dieser Informationen und deren Übermittlung an uns erfolgt hierbei gemäß Art. 6 Abs. 1 lit. b DSGVO und nur insoweit, wie sie für die ordnungsgemäße Bearbeitung des Widerrufs erforderlich sind. Ebenfalls auf Basis von Art. 6 Abs. 1 lit. b DSGVO werden die bereitgestellten personenbezogenen Daten verwendet, um den Zugang der Widerrufserklärung per E-Mail bestätigen. Weitere Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO. Wir sind zur Vorhaltung einer elektronischen Widerrufsfunktion für entgeltpflichtige Verbraucherfernabsatzverträge gesetzlich verpflichtet.
8) Seitenfunktionalitäten
8.1 Google Kundenrezensionen (ehemals Google Zertifizierter-Händler-Programm)
Wir arbeiten mit Google im Rahmen des Programms „Google Kundenrezensionen“ zusammen. Der Anbieter ist Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”). Dieses Programm gibt uns die Möglichkeit, Kundenrezensionen von Nutzern unserer Website einzuholen. Hierbei wirst du nach einem Einkauf auf unserer Website gefragt, ob du an einer E-Mail-Umfrage von Google teilnehmen möchtest.
Wenn du deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO erteilst, übermitteln wir deine E-Mail-Adresse an Google. Du erhältst eine E-Mail von Google Kundenrezensionen, in der du gebeten wirst, die Kauferfahrung auf unserer Website zu bewerten. Die von dir abgegebene Bewertung wird anschließend mit unseren anderen Bewertungen zusammengefasst und in unserem Logo Google Kundenrezensionen sowie in unserem Merchant Center-Dashboard angezeigt. Außerdem wird deine Bewertung für Google Verkäuferbewertungen genutzt. Im Rahmen der Nutzung von Google Kundenrezensionen kann es auch zu einer Übermittlung von personenbezogenen Daten an die Server der Google LLC. in den USA kommen.
Du kannst deine Einwilligung jederzeit durch eine Nachricht an den für die Datenverarbeitung Verantwortlichen oder gegenüber Google widerrufen.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
Weitere Hinweise zu den Datenschutzbestimmungen von Google findest du hier: https://business.safety.google
8.2 Zoom
Für die Durchführung von Online-Meetings, Videokonferenzen und/oder Webinaren nutzen wir diesen Anbieter: Zoom Video Communications Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA.
Der Anbieter verarbeitet unterschiedliche Daten, wobei der Umfang der verarbeiteten Daten davon abhängt, welche Daten du vor oder während der Teilnahme an einem Online-Meeting, einer Videokonferenz oder einem Webinar mitteilst. Es werden deine Daten als Kommunikationsteilnehmer verarbeitet und auf Servern des Anbieters gespeichert. Dies können insbesondere deine Anmeldedaten (Name, E-Mail-Adresse, Telefonnummer (optional) und Passwort) und Sitzungsdaten (Thema, Teilnehmer-IP-Adresse, Geräteinformationen, Beschreibung (optional)) sein.
Darüber hinaus können Bild- und Tonbeiträge der Teilnehmer sowie Spracheingaben in Chats verarbeitet werden. Für die Verarbeitung von personenbezogenen Daten, die für die Erfüllung eines Vertrages mit dir erforderlich sind (dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind), dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Soweit du uns eine Einwilligung zur Verarbeitung deiner Daten erteilt hast, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Im Übrigen ist Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von Online-Meetings, Videokonferenzen oder Webinaren unser berechtigtes Interesse gem. Art. 6 Abs. 1 lit. f DSGVO an der effektiven Durchführung des Online-Meetings, Webinars oder der Videokonferenz.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unbefugte Weitergabe an Dritte untersagt.
Für Datenübermittlungen in die USA hat sich der Anbieter dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.
9) Tools und Sonstiges
9.1 Cookie-Consent-Tool
Diese Website nutzt zur Einholung wirksamer Nutzereinwilligungen für einwilligungspflichtige Cookies und cookie-basierte Anwendungen ein sog. „Cookie-Consent-Tool“. Das „Cookie-Consent-Tool“ wird dir bei Seitenaufruf in Form einer interaktiven Benutzeroberfläche angezeigt, auf welcher du per Häkchensetzung Einwilligungen für bestimmte Cookies und/oder cookie-basierte Anwendungen erteilen kannst. Hierbei werden durch den Einsatz des Tools alle einwilligungspflichtigen Cookies/Dienste nur dann geladen, wenn du entsprechende Einwilligungen per Häkchensetzung erteilst. So wird sichergestellt, dass nur im Falle einer erteilten Einwilligung derartige Cookies auf deinem jeweiligen Endgerät gesetzt werden.
Das Tool setzt technisch notwendige Cookies, um deine Cookie-Präferenzen zu speichern. Personenbezogene Nutzerdaten werden hierbei grundsätzlich nicht verarbeitet.
Kommt es im Einzelfall zum Zwecke der Speicherung, Zuordnung oder Protokollierung von Cookie-Einstellungen doch zur Verarbeitung personenbezogener Daten (wie etwa der IP-Adresse), erfolgt diese gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einem rechtskonformen, nutzerspezifischen und nutzerfreundlichen Einwilligungsmanagement für Cookies und mithin an einer rechtskonformen Ausgestaltung unseres Internetauftritts.
Weitere Rechtsgrundlage für die Verarbeitung ist ferner Art. 6 Abs. 1 lit. c DSGVO. Wir unterliegen als Verantwortliche der rechtlichen Verpflichtung, den Einsatz technisch nicht notwendiger Cookies von der jeweiligen Nutzereinwilligung abhängig zu machen.
Soweit erforderlich, haben wir mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Weitere Informationen zum Betreiber und den Einstellungsmöglichkeiten des Cookie-Consent-Tools findest du direkt in der entsprechenden Benutzeroberfläche auf unserer Website.
9.2 Wordfence
Zu Sicherheitszwecken verwendet diese Webseite den Dienst des folgenden Anbieters: Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA
Der Anbieter schützt die Webseite und die damit verbundene IT-Infrastruktur vor unberechtigten Drittzugriffen, Cyberangriffen sowie vor Viren und Malware. Der Anbieter erfasst die IP-Adressen von Nutzern sowie gegebenenfalls weitere Daten zu deinem Verhalten auf unserer Webseite (insbesondere aufgerufene URLs und Header-Informationen), um illegitime Seitenzugriffe und Gefahren zu erkennen und abzuwehren. Dabei wird die erfasste IP-Adresse mit einer Liste bekannter Angreifer verglichen. Wird die erfasste IP-Adresse als Sicherheitsrisiko erkannt, kann der Anbieter diese automatisch für den Seitenzugriff sperren. Die so erhobenen Informationen werden an einen Server des Anbieters übertragen und dort gespeichert.
Die beschriebenen Datenverarbeitungen erfolgen gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unserer berechtigten Interessen am Schutz der Webseite vor schädlichen Cyber-Angriffen und an der Wahrung der Struktur- und Datenintegrität und -sicherheit.
Verfügst du als Seitenbesucher der Webseite über Login-Rechte, setzt der Anbieter außerdem Cookies (= kleine Textdateien) auf dem jeweils verwendeten Endgerät des Besuchers. Mithilfe der Cookies können bestimmte Standort- und Geräteinformationen ausgelesen werden, die eine Einschätzung darüber ermöglichen, ob der Login-berechtigte Zugriff von einer legitimierten Person stammt. Gleichzeitig können über die Cookies Zugriffsrechte evaluiert und über eine seiteninterne Firewall entsprechend der Berechtigungsstufe freigegeben werden. Schließlich dienen die Cookies dazu, irreguläre Zugriffe von Seitenadministratoren von neuen Geräten oder neuen Standorten aus zu registrieren und andere Administratoren hierüber zu benachrichtigen. Diese Cookies werden nur gesetzt, sofern du über Login-Rechte verfügst. Bei Seitenbesuchern ohne Login-Befugnis setzt der Anbieter keine Cookies. Sofern über die Cookies personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung gemäß Art. 6 Abs.1 lit f. DSGVO auf Basis unseres berechtigten Interesses an der Verhinderung illegitimer Zugriffe auf die Seitenverwaltung und der Abwehr nicht autorisierter Administratorenzugriffe.
Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen, der den Schutz der Daten unserer Seitenbesucher sicherstellt und eine unberechtigte Weitergabe an Dritte untersagt.
Für die Übermittlung von Daten in die USA beruft sich der Anbieter auf Standardvertragsklauseln der Europäischen Kommission, welche die Einhaltung des europäischen Datenschutzniveaus sicherstellen sollen.
10) Rechte des Betroffenen
10.1 Das geltende Datenschutzrecht gewährt dir gegenüber uns als Verantwortlichen hinsichtlich der Verarbeitung deiner personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:
- Auskunftsrecht gemäß Art. 15 DSGVO;
- Recht auf Berichtigung gemäß Art. 16 DSGVO;
- Recht auf Löschung gemäß Art. 17 DSGVO;
- Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO;
- Recht auf Unterrichtung gemäß Art. 19 DSGVO;
- Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO;
- Recht auf Widerruf erteilter Einwilligungen gemäß Art. 7 Abs. 3 DSGVO;
- Recht auf Beschwerde gemäß Art. 77 DSGVO.
10.2 WIDERSPRUCHSRECHT
WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG DEINE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HAST DU DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS DEINER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.
MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE DEINE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.
WERDEN DEINE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HAST DU DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG DIR BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. DU KANNST DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.
MACHST DU VON DEINEM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.
11) Dauer der Speicherung personenbezogener Daten
Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen).
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis du deine Einwilligung widerrufst.
Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.
Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausübst, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis du dein Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausübst.
Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.
14) Interne Projekt- und Aufgabenverwaltung
Zur Planung, Koordination und Durchführung unserer redaktionellen Projekte und Dienstleistungen nutzen wir ein intern gehostetes Projektmanagement-Tool auf Basis eines WordPress-Plugins.
1. Art und Umfang der Verarbeitung
Innerhalb dieses Systems werden Daten zur Aufgabensteuerung verarbeitet. Dazu gehören:
-
Benutzerdaten: Anzeigename und E-Mail-Adresse der beteiligten Redakteure/Mitarbeiter (verknüpft über die WordPress-Benutzerverwaltung).
-
Projektdaten: Titel und Beschreibungen von Projekten und Aufgaben.
-
Planungsdaten: Deadlines, Termine und Bearbeitungsstatus.
2. Zweck der Verarbeitung
Die Verarbeitung erfolgt zum Zweck der effizienten Arbeitsorganisation, der Einhaltung von Terminen (Deadlines) und der transparenten Zuweisung von Verantwortlichkeiten innerhalb unseres Teams.
3. Rechtsgrundlage
-
Sofern die Verarbeitung zur Erfüllung von Verträgen mit unseren Kunden dient (z. B. termingerechte Fertigstellung eines Projekts), ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
-
Im Hinblick auf die Koordination interner Ressourcen und Mitarbeiter liegt ein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO vor.
-
Für Beschäftigte im Sinne des § 26 BDSG dient die Verarbeitung der Durchführung des Beschäftigungsverhältnisses.
4. Speicherdauer & Sicherheit
Die Daten werden auf unserem eigenen Webserver in Deutschland gespeichert. Projektdaten werden gelöscht, sobald sie für die Durchführung des Projekts nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten (z. B. aus der Projektdokumentation) entgegenstehen.
15) Rechnungsmanagement und Finanzbuchhaltung
Zur Erstellung von Rechnungen und zur Verwaltung unserer Geschäftsvorfälle nutzen wir ein intern gehostetes Rechnungsmanagement-Tool auf Basis eines WordPress-Plugins.
1. Art und Umfang der Verarbeitung
Im Rahmen der Rechnungserstellung verarbeiten wir personenbezogene Daten unserer Kunden. Dazu gehören:
-
Stammdaten: Vorname, Nachname, Firmenname.
-
Kontaktdaten: Rechnungsadresse, E-Mail-Adresse.
-
Leistungsdaten: Art und Umfang der erbrachten Dienstleistungen/Produkte, Preise, Rabatte und Steuersätze.
-
Metadaten: Rechnungsnummer, Datum der Ausstellung und Zahlungsstatus.
2. Zweck der Verarbeitung
Die Verarbeitung erfolgt zur ordnungsgemäßen Abrechnung unserer Leistungen, zur Erfüllung gesetzlicher Buchhaltungspflichten sowie zur Dokumentation von Geschäftsvorgängen.
3. Rechtsgrundlage
-
Die Verarbeitung ist für die Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art. 6 Abs. 1 lit. b DSGVO).
-
Zudem unterliegen wir rechtlichen Verpflichtungen zur Aufbewahrung von Geschäftsunterlagen nach dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) (Art. 6 Abs. 1 lit. c DSGVO).
4. Speicherdauer & Sicherheit
Die Daten werden in einer lokalen Datenbank auf unserem Server in Deutschland gespeichert. Aufgrund steuerrechtlicher Vorgaben sind wir verpflichtet, Rechnungsunterlagen für eine Dauer von 10 Jahren aufzubewahren. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern keine anderen rechtlichen Gründe für eine weitere Speicherung vorliegen.
5. PDF-Erzeugung und Export
Die Erzeugung der Rechnungs-PDFs erfolgt lokal auf unserem Server unter Verwendung der TCPDF-Bibliothek. Es findet kein Datentransfer an externe PDF-Dienstleister statt.
16) Vertragsmanagement und Dokumentenerstellung
Zur Erstellung, Verwaltung und Archivierung von Dienstleistungs- und Projektverträgen nutzen wir ein intern gehostetes Vertragsmanagement-Tool auf Basis eines WordPress-Plugins.
1. Art und Umfang der Verarbeitung
Bei der Erstellung von Verträgen werden folgende Daten verarbeitet:
-
Kundendaten: Name des Ansprechpartners, Vor- und Nachname, Anschrift (Straße, Hausnummer, PLZ, Ort, Land).
-
Vertragsinhalte: Titel des Vertrags, gewählte Rechtsklauseln und individuelle Vertragsbausteine.
-
Protokolldaten (Logfile): Zeitpunkt der Vertragserstellung, IP-Adresse des Erstellers sowie der Benutzername des bearbeitenden Mitarbeiters.
2. Zweck der Verarbeitung
Die Verarbeitung erfolgt zur Vorbereitung und zum Abschluss von Rechtsgeschäften, zur Dokumentation von vertraglichen Vereinbarungen und zur Erfüllung unserer Nachweispflichten im Rahmen der Datenschutz-Grundverordnung (DSGVO).
3. Rechtsgrundlage
-
Die Verarbeitung dient der Durchführung vorvertraglicher Maßnahmen sowie der Erfüllung von Verträgen gemäß Art. 6 Abs. 1 lit. b DSGVO.
-
Die Protokollierung der Verarbeitungsschritte (DSGVO-Log) erfolgt zur Erfüllung unserer rechtlichen Verpflichtung zur Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO i.V.m. Art. 6 Abs. 1 lit. c DSGVO.
4. Speicherdauer & Sicherheit
Die Daten werden lokal in unserer WordPress-Datenbank sowie als PDF-Datei in einem geschützten Verzeichnis auf unserem Server in Deutschland gespeichert. Verträge unterliegen in der Regel einer gesetzlichen Aufbewahrungsfrist von 10 Jahren (gemäß HGB/AO), sofern sie steuerlich relevante Informationen enthalten. Das interne DSGVO-Protokoll wird gespeichert, um die Rechtmäßigkeit der Verarbeitungsvorgänge nachweisen zu können.
17) Online-Kurse und Lernplattform (LearnPress)
Wenn es um einen Kurs geht, verarbeiten wir auf unserer Website Daten, um dir die Lerninhalte zur Verfügung zu stellen und deinen Lernfortschritt zu verwalten.
-
Art der Daten: Bei der Nutzung unserer Lernplattform speichern wir deine Registrierungsdaten (Name, E-Mail), deine Kursbelegungen, Testergebnisse sowie deinen individuellen Lernfortschritt.
-
Zweck der Verarbeitung: Die Verarbeitung erfolgt, um dir den Zugang zu den gebuchten Inhalten zu ermöglichen, Quiz-Auswertungen zu erstellen und dir den Kursabschluss zu dokumentieren.
-
Rechtsgrundlage: Die Verarbeitung ist für die Erfüllung des Vertrages über die Kursteilnahme erforderlich gemäß Art. 6 Abs. 1 lit. b DSGVO.
-
Speicherdauer: Deine Daten bleiben so lange gespeichert, wie dein Benutzerkonto aktiv ist oder bis die gesetzlichen Aufbewahrungsfristen (z. B. 10 Jahre bei Rechnungslegung für kostenpflichtige Kurse) ablaufen.
18) E-Mail-Versand via SMTP (WP Mail SMTP & one.com)
Um eine zuverlässige Zustellung unserer System-E-Mails (z. B. Kurszugangsdaten, Rechnungen oder Passwort-Rücksetzungen) zu gewährleisten, nutzen wir das Plugin WP Mail SMTP in Verbindung mit dem Versanddienst von one.com.
-
Übermittlung: Die Empfänger-E-Mail-Adresse sowie der Inhalt der Nachricht werden an die One.com Group AB übertragen.
-
Rechtsgrundlage: Der Einsatz dieses Dienstes erfolgt auf Basis unseres berechtigten Interesses an einer technisch reibungslosen und professionellen Kommunikation mit unseren Kunden gemäß Art. 6 Abs. 1 lit. f DSGVO.
-
AV-Vertrag: Wir haben mit dem Anbieter einen Vertrag zur Auftragsverarbeitung geschlossen, der den Schutz deiner Daten gemäß europäischen Standards sicherstellt.
19) Kundenbewertungen (Simple Floating Reviews Pro)
Auf unserer Website werden Bewertungen von Drittplattformen (z. B. Google, eBay, Fiverr) oder direkt abgegebene Kundenmeinungen angezeigt.
-
Verarbeitung: Dabei werden Name, Bewertungstext und ggf. Profilbilder verarbeitet und auf der Website dargestellt.
-
Zweck: Die Anzeige dient unserem berechtigten Interesse an Marketing und Vertrauensaufbau gegenüber neuen Interessenten.
-
Rechtsgrundlage: Die Verarbeitung erfolgt auf Basis unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
-
Widerspruch: Du kannst der Anzeige deiner Bewertung jederzeit widersprechen, indem du uns eine Nachricht an die im Impressum genannten Kontaktdaten sendest.
20) Nutzung des Effizienz-Rechners
21) Inhaltsverzeichnis (Plugin „Smart Sticky TOC“)
Wir setzen auf unserer Website das Plugin „Smart Sticky TOC“ ein, um die Lesbarkeit unserer Inhalte durch ein dynamisches Inhaltsverzeichnis zu verbessern.
-
Art und Umfang der Verarbeitung: Das Plugin analysiert die Struktur der bereitgestellten Inhalte (Überschriften H2–H4), um automatisch ein Verzeichnis zu erstellen. Hierbei wird ein lokales JavaScript verwendet, das auf dem Endgerät des Nutzers ausgeführt wird, um die aktuelle Leseposition zu bestimmen und im Verzeichnis hervorzuheben.
-
Keine Drittübertragung: Sämtliche Komponenten des Plugins (Skripte, CSS-Styles und Icons) werden lokal von unserem Server geladen. Es findet keine Verbindung zu Servern von Drittanbietern statt.
-
Zweck und Rechtsgrundlage: Die Nutzung erfolgt auf Grundlage unserer berechtigten Interessen an einer nutzerfreundlichen Gestaltung unserer Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
-
Speicherdauer: Es werden keine personenbezogenen Daten dauerhaft gespeichert oder Profile erstellt. Die Verarbeitung erfolgt rein sitzungsbezogen während des Besuchs der jeweiligen Unterseite.
22) Nutzung des Online-Preiskalkulators
Auf meiner Website hast du die Möglichkeit, mit einem Online-Kalkulator ein unverbindliches Angebot für Webdesign-Leistungen zu erstellen.
-
Art der Daten: Wenn du den Kalkulator nutzt, werden die von dir ausgewählten Leistungen, deine Projektangaben sowie die im Kontaktformular eingegebenen Daten (z. B. Name, E-Mail-Adresse) verarbeitet.
-
Zweck der Verarbeitung: Die Verarbeitung erfolgt ausschließlich, um dir eine Zusammenfassung deiner Auswahl als PDF zu generieren und dir dieses – sowie mir eine Kopie davon – zur Bearbeitung deiner Anfrage per E-Mail zuzusenden.
-
Rechtsgrundlage: Die Verarbeitung deiner Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen).
-
Speicherdauer: Die im Formular eingegebenen Daten werden nur so lange gespeichert, wie es für die Erstellung des Angebots und die anschließende Korrespondenz mit dir erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Eine Weitergabe der Daten an unbefugte Dritte erfolgt nicht.
-
Technischer Hinweis: Zur technischen Bereitstellung des Kalkulators und zur Erzeugung des PDF-Dokuments werden Skripte auf meinem Server ausgeführt. Dabei werden keine Daten an externe Server außerhalb der EU übertragen (sofern du kein externes CDN für Bibliotheken nutzt).
