Datenschutz

Diese Datenschutzerklärung beruht auf den gesetzlichen Bestimmungen zum Schutz deiner Daten, welche sich in der Datenschutzgrundverordnung (DSGVO – VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016) befinden. Ergänzend werden die gesetzlichen Bestimmungen des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) herangezogen.

1. Verantwortliche

Verantwortliche Stelle im Sinne des Art. 4 DSGVO ist

Katharina Welsch
c/o IP-Management #4346
Ludwig-Erhard-Str. 18
20459 Hamburg

Tel.: +49 151 16 48 43 94
E-Mail: hallo@meinliebstesleben.de

2. Gegenstand der Erklärung

In dieser Datenschutzerklärung erhältst du Informationen darüber, welche personenbezogenen Daten in welcher Art und zu welchem Zweck beim Besuch meiner Website gespeichert, verarbeitet und weitergegeben werden.

Personenbezogene Daten nach Art. 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

3. Information über die Übermittlung in Drittländer nach Art. 13 Abs. 1 lit. f) DSGVO

Möglicherweise werden im Rahmen des Aufrufs und der Nutzung meiner Website und damit verbundenen Angeboten über Unterauftragnehmer bzw. mit diesen verbundene Unternehmen Daten an Drittländer, wie beispielsweise die USA, übermittelt. Die Verarbeitung erfolgt auf Grundlage des Angemessenheitsbeschlusses zwischen den USA und der EU vom 10. Juli 2023. Darüber hinaus minimiere ich das Risiko, soweit es mir möglich ist, mit dem Abschluss von Auftragsverarbeitungsverträgen, sofern ein Auftragsverhältnis vorliegt, sowie dem Abschluss von Standarddatenschutzklauseln samt wirksamer, von den Aufsichtsbehörden geforderter Ergänzungen.

4. Daten, die ich auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO, § 25 Abs. 2 TDDDG erhebe:

Serverdaten

Beim Besuch meiner  Seite werden verschiedene Serverstatistiken automatisch gespeichert, die dein Browser an den Server meines Providers übermittelt. Jeder Zugriff auf meine Webseite und jeder Abruf einer auf der Webseite hinterlegten Datei werden protokolliert. Die Speicherung dient internen systembezogenen und statistischen Zwecken. Protokolliert werden: Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Webbrowser und anfragende Domain. Zusätzlich werden die IP-Adressen in anonymisierter Form der anfragenden Rechner protokolliert.

Diese Daten dienen der statistischen Auswertung der Besuche unserer Seite und sind für mich nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Anhand der Daten kann ich mein Angebot für User optimieren, indem ich z.B. Zugriffe von Schadseiten verhindern oder den Zugriff über bestimmte Browser optimieren kann, und durch das Log der IP-Adresse die Auslieferung der Seite an den Besucher erst ermöglicht wird. Die Daten werden für die o.a. Zwecke nach 14 Tagen automatisch gelöscht. Zur Übertragung deiner Daten nutze ich einen sicheren Server mit der TLS-Technik (Transport Layer Security) mit einer 128-Bit-Verschüsselung. So werden deine Daten sicher und für Unbefugte unlesbar an mich übermittelt.

ALL-INKL.COM (Hosting)

Ich bediene mich dem Webhosting der ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. ALL-INKL.COM ermöglicht es mir eine Domain zu führen, unter welcher ich meine Website veröffentlichen kann. Hinzu bediene ich mich dem E-Mail-System, der Cloud und den Servern der ALL-INKL.COM. Welche Daten und sowie den Zweck der Erhebung und Speicherung erfährst du im Abschnitt oberhalb („Serverdaten“). Mein berechtigtes Interesse liegt in der Ermöglichung des Betriebes einer Webseite im Internet.

Ich habe mit ALL-INKL.COM eine Auftragsverarbeitungsvereinbarung (AVV) abgeschlossen, mit welcher mir dieses Unternehmen die Einhaltung angemessener technischer und organisatorischer Maßnahmen zusichert und dokumentiert. Weitere Informationen findest du in der Datenschutzerklärung von ALL-INKL.COM unter https://all-inkl.com/datenschutzinformationen.

Verwendung eigener Cookies zu Funktionalitätszwecken

Meine Webseite verwendet an einigen Stellen sogenannte „Cookies“. Ein Cookie ist eine Textinformation, die meine Webseite über den Webbrowser auf dem von dir benutzten Endgerät platziert. Sie dienen dazu, mein Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Ich verwende nur sogenannte “Session-Cookies”. Sie werden nach Ende deines Besuchs automatisch gelöscht. Du kannst in deinem Webbrowser die Annahme von Cookies ausschließen. Dies kann aber u.U. zu Beeinträchtigungen in der Funktionalität führen.

Borlabs Cookie (Cookie-Consent-Tool)

Zur Einholung deiner Einwilligung bediene ich mich dem Cookie-Consent-Tool „Borlabs Cookie“. Betrieben wird das Tool von der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland. Das Tool speichert in einem Cookie, ob du zur Speicherung anderer Cookies eine Einwilligung erteilt hast oder die Zustimmung verweigert hast. Je nach deine getroffenen Präferenzen werden Cookies von Drittanbietern gesetzt oder nicht. Solltest du eine Einwilligung erteilt haben, protokolliert Borlabs folgende Daten automatisch:

  • Die IP-Nummer des Endnutzers in anonymisierter Form (die letzten drei Ziffern werden auf „0“ gesetzt)
  • Datum und Uhrzeit der Zustimmung
  • Benutzeragent des Browsers des Endnutzers
  • die URL, von der die Zustimmung gesendet wurde
  • Ein anonymer, zufälliger und verschlüsselter Key
  • Der Einwilligungsstatus des Endnutzers, der als Nachweis der Zustimmung dient.

Der Schlüssel und der Zustimmungsstatus werden auch im Browser des Endnutzers im Cookie „BorlabsCookie“ gespeichert, sodass die Website die Zustimmung des Endbenutzers bei allen nachfolgenden Seitenanfragen und zukünftigen Endnutzer-Sitzungen für bis zu 24 Monaten automatisch lesen und befolgen kann. Weitere Informationen findest du in den Datenschutzbestimmungen von Borlabs unter https://de.borlabs.io/datenschutz/. Mein berechtigtes Interesse ergibt sich daraus, dass ich nur auf diesem Weg eine notwendige Einwilligung einholen kann und im Falle einer Überprüfung den erforderlichen Nachweis erbringen kann.

5. Daten, die ich auf Grundlage einer ausdrücklich erteilten Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG erhebe:

MailerLite (Newsletter)

Auf meiner Webseite betreibe ich einen Newsletter, mit dem ich dich regelmäßig über aktuelle Angebote und neue produktbezogene Informationen über mein Unternehmen informiere. Wenn du meine angebotenen Newsletter empfangen möchtest, benötige ich von dir eine gültige E-Mail-Adresse, die du in das Anmeldeformular eintragen kannst. Zu den produktbezogenen Newslettern kannst du dich im Bestellprozess durch Setzen des entsprechenden Häkchens anmelden. Um dich rechtskonform in meine Mailing-Liste eintragen zu können, verwende ich das sogenannte „Double-Opt-In“ Verfahren. Das bedeutet, dass ich dir nach der Anmeldung eine zusätzliche Bestätigungsmail zukommen lasse, mit der du deine E-Mail-Adresse und den Wunsch für den Newsletter Empfang nochmals verifizieren kannst. Erst nach der zweifachen Bestätigung wirst du wirksam auf die Mailing-Liste gesetzt. Um meiner Dokumentationspflicht nachzukommen, speichere ich zur Verifizierung deiner Anmeldung die IP-Adresse, sowohl bei der Anmeldung als auch bei der Aktivierung des Bestätigungslinks. Zudem speichere ich zum rechtssicheren Nachweis deiner Anmeldung Datum und Uhrzeit der Anmeldung, die angegebene E-Mail-Adresse sowie Datum und Uhrzeit der Aktivierung des Links in der Bestätigungsmail.

Deine Einwilligung erteilst du mir durch die zweifache Bestätigung der Anmeldung zum Newsletter. Du kannst jederzeit durch Anklicken eines Links am Ende eines jeden Newsletters dem Empfang weiterer Newsletter widersprechen. Du kannst auch eine E-Mail mit der entsprechenden Bitte um Austragung aus dem Verteiler an mich unter hallo@meinliebstesleben.de senden.

Um den Newsletterversand zu organisieren und zu analysieren, verwende ich den Dienst MailerLite der UAB “MailerLite”, J. Basanaviciaus 15, LT-03108 Vilnius, Litauen (nachfolgend MailerLite). Die von dir zwecks Newsletterbezug eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von MailerLite in der EU gespeichert. Meine mit MailerLite versandten Newsletter ermöglichen mir die Analyse des Verhaltens der Newsletter-Empfänger, bspw. kann analysiert werden, wie viele Empfänger die Newsletter-Nachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z.B. Kauf eines Produkts auf unserer Website) erfolgt ist. MailerLite ermöglicht mir auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen. Dabei lassen sich die Newsletter-Empfänger nach den bei der Anmeldung angegebenen Daten unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen.

Ich habe zudem mit MailerLite eine Auftragsverarbeitungsvereinbarung (Data-Processing-Agreement) abgeschlossen, mit welcher mir dieses Unternehmen die Einhaltung angemessener technischer und organisatorischer Maßnahmen dokumentiert. Wie MailerLite die Daten bei sich speichert und verarbeitet, kannst du in der Datenschutzerklärung von MailerLite nachlesen. Diese ist abrufbar unter https://www.mailerlite.com/legal/privacy-policy. Mit der Anmeldung zum Newsletter erklärst du dich mit der Weitergabe der Daten an MailerLite einverstanden.

Zoom (Online-Meetings)

Ich nutze das Tool Zoom, um Online-Meetings, Beratungsgespräche oder sonstige Videokonferenzen anzubieten. Zoom ist ein Service der Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Zoom verarbeitet je nach getroffenen Einstellungen, der konkreten Nutzungsweise und eigener personenbezogener Angaben, wie Vor- und Nachname, unterschiedliche Daten. So können zunächst Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn Single-Sign-On nicht verwendet wird), Profilbild (optional) oder Abteilung (optional) verarbeitet werden. Zudem werden Meeting-Metadaten, wie bspw. das Thema, die Beschreibung (optional), die Teilnehmer-IP-Adressen oder Geräte-/Hardware-Informationen verarbeitet. Sollten die Meetings aufgezeichnet werden, werden MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats erzeugt und verarbeitet. Solltest du dich mit dem Telefon in ein Meeting einwählen, werden Angaben zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit gespeichert und verarbeitet. Ggf. können weitere Verbindungsdaten wie z. B. die IP-Adresse des Geräts gespeichert werden.

Im Meeting hast du die Möglichkeit die Chat-, Fragen- oder Umfragefunktionen zu nutzen, wenn diese Funktionen zur Verfügung gestellt werden. Insoweit werden die von dir gemachten Texteingaben verarbeitet, um diese im Online-Meeting anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden während der Dauer des Meetings die Daten vom Mikrofon deines Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Du kannst die Kamera oder das Mikrofon jederzeit selbst über die Zoom-Applikationen abschalten bzw. stumm stellen.

Um an einem Online-Meeting teilzunehmen, musst du zumindest Angaben zu deinem Namen machen. An dieser Stelle steht es dir frei auf deinen Klarnamen zu verzichten und ein Pseudonym zu verwenden. Weitere Angaben sind optional. Sollte es zum Zwecke der Protokollierung von Ergebnissen eines Online-Meetings oder zum Zwecke der Aufzeichnung und Nachbereitung von Online-Meetings erforderlich sein, werde ich die Chatinhalte protokollieren oder aufzeichnen. Darauf wirst du von mir ausdrücklich hingewiesen. Wenn du bei der Einwahl in ein Online-Meeting bei Zoom als registrierter Benutzer eingeloggt bist, erkennt Zoom dich wieder und es können Berichte über Online-Meetings (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zu einem Monat bei Zoom gespeichert werden. Weiteres zu den datenschutzrechtlichen Bestimmungen von Zoom erfährst du in der Datenschutzerklärung des Anbieters unter https://zoom.us/de-de/privacy.html

Zoom ist ein Dienst, der von einem Anbieter aus den USA erbracht wird, so dass die Verarbeitung deiner personenbezogenen Daten auch in den USA stattfindet. Der Datentransfer erfolgt auf Grundlage des EU-US-Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Zudem habe ich mit Zoom EU-Standarddatenschutzklauseln geschlossen, mit welcher mir Zoom die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz deiner personenbezogenen Daten nachweist. Weitere Informationen, ob und welche Daten von Zoom durch die Nutzung dieser Dienste erhoben werden, findest du in der Datenschutzerklärung von Zoom unter https://explore.zoom.us/de/privacy/. Zudem habe ich mit dem Anbieter von Zoom einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.

Deine Einwilligung erteilst du uns, indem du an der Videokonferenz aktiv teilnimmst und dich hierzu bewusst und ausdrücklich entscheidest. Zudem liegt mein berechtigtes Interesse in der Durchführung von Online-Meetings mit Hilfe eines Tools, welches mir alle notwendigen Funktionen bietet.

6. Daten, die ich zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO erhebe:

Vertragsabwicklung

Zum Zwecke der Vertragsabwicklung sowie der Rechnungsstellung erhebe und speichere ich die von dir übermittelten personenbezogenen Daten, wie z.B. Name, Anschrift und E-Mail-Adresse. Solltest du mir diese Daten bereits im Rahmen deiner Registrierung erteilt haben, werde ich diese zu den dort angegebenen Zwecken zur Vertragsabwicklung verwenden. Eine Weitergabe der Daten erfolgt im Rahmen der Abrechnung an Steuerberater und Banken. Zudem werden die Abrechnungsdaten im Rahmen der steuergesetzlichen Vorgaben an das Finanzamt übertragen gemäß Art. 6 Abs. 1 lit. c) DSGVO. Die Löschung dieser Daten erfolgt nach Ablauf der geltenden gesetzlichen Aufbewahrungspflichten. Soweit mich keine gesetzlichen Aufbewahrungspflichten treffen, erfolgt die Löschung der Daten mit Wegfall des Zwecks.

Für den Bestellprozess und die Zahlungsabwicklung verwende ich den Dienst ThriveCart. Anbieter ist die Thrivecart LLC, 251 Little Elm Dr Wilmington, DELAWARE UNITED STATES 19808, USA. Thrivecart stellt eine E-Commerce-Plattform zur Verfügung, über die ich meine (digitalen) Waren und Dienstleistungen zum Verkauf anbiete. Die im Rahmen des Bestellprozesses angegebenen Daten werden auf einem Server von Thrivecart in den USA gespeichert. Nähere Informationen ergeben sich aus den Datenschutzhinweisen von Thrivecart unter https://legal.thrivecart.com /platform/privacy/.

7 Betroffenenrechte, die dir jederzeit zustehen:

a. Widerspruchsrecht, Art. 21 DSGVO

Verarbeite ich deine Daten zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Ich verarbeite deine personenbezogenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deinen Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Falle des Widerspruchs gegen eine Datenverarbeitung zum Zwecke der Direktwerbung erfolgt eine Verarbeitung zu diesem Zwecke nicht mehr.

b. Auskunftsrecht, Art. 15 DSGVO

Du hast das Recht, von mir eine Bestätigung darüber zu verlangen, ob ich dich betreffende personenbezogene Daten verarbeite und, wenn ja, ein Recht auf Auskunft über die personenbezogenen Daten und damit zusammenhängende Informationen (Art. 15 Abs. 1 lit. a – h DSGVO).

c. Recht auf Berichtigung, Art. 16 DSGVO

Du hast das Recht, von mir unverzüglich die Berichtigung dich betreffender unrichtiger personenbezogener Daten zu verlangen. Zudem hast du unter Berücksichtigung der Zwecke der Verarbeitung das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.

d. Recht auf Löschung, Art. 17 DSGVO

Du hast das Recht, von mir die unverzügliche Löschung dich betreffender personenbezogener Daten zu verlangen und ich bin zu deren unverzüglicher Löschung verpflichtet, wenn einer der in Art. 17 DSGVO genannten Gründe zutrifft.

e. Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO

Du hast das Recht, von mir die Einschränkung dich betreffender personenbezogener Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.

f. Recht auf Datenübertragbarkeit, Art. 20 DSGVO

Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und hast das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

g. Beschwerderecht, Art. 77 DSGVO

Solltest du der Ansicht sein, dass die Verarbeitung deiner personenbezogenen Daten gegen die Datenschutzverordnung verstößt, kannst du bei einer zuständigen Aufsichtsbehörde Beschwerde erheben.

Der Hamburgische Beauftragte für
Datenschutz und Informationsfreiheit
Ludwig-Erhard-Str. 22
20459 Hamburg

Telefon: (040) 428 54 – 4040 (Telefonischer HamburgService)
E-Mail: mailbox@datenschutz.hamburg.de

h. Widerrufsrecht bei Einwilligung, Art. 7 Abs. 3 DSGVO

Soweit die Verarbeitung deiner personenbezogenen Daten auf einer von dir  erteilten Einwilligung beruht, hast du das Recht, diese Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung, wird durch den Widerruf nicht berührt. Den Widerruf kannst du formlos, z.B. per E-Mail an hallo@meinliebstesleben.de erklären.