Datenverarbeitung und Datenschutz

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder eines unserer Produkte erwerben. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der nachfolgenden Datenschutzerklärung.


Wer ist verantwortlich für die Datenerfassung?

Die Datenverarbeitung erfolgt durch den Websitebetreiber. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle".


Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen – etwa bei einer Kontaktaufnahme, einer Newsletter-Anmeldung oder einer Bestellung. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem, Uhrzeit des Seitenaufrufs).


Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten verarbeiten wir zur Erfüllung unserer Verträge mit Ihnen, zur Erfüllung gesetzlicher Pflichten oder – soweit Sie eingewilligt haben – zu Analyse- und Marketingzwecken.


Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht auf Berichtigung oder Löschung dieser Daten, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit sowie ein Widerspruchsrecht. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Ferner steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Einzelheiten finden Sie unter Ziffer 3.


2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

All-Inkl. Anbieter ist die ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf. Details entnehmen Sie der Datenschutzerklärung von All-Inkl: https://all-inkl.com/datenschutzinformationen/

Die Verwendung von All-Inkl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers umfasst. Die Einwilligung ist jederzeit widerrufbar.

Auftragsverarbeitung: Wir haben mit diesem Anbieter einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.


Netlify

Einzelne von uns bereitgestellte Web-Anwendungen (insbesondere interne Tools und Assistenten für Kundinnen und Kunden) werden über Netlify ausgeliefert. Anbieter ist die Netlify, Inc., USA. Beim Aufruf dieser Anwendungen werden technische Zugriffsdaten einschließlich Ihrer IP-Adresse verarbeitet.

Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und performanten Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission bzw. – soweit der Anbieter entsprechend zertifiziert ist – auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework gestützt. Weitere Informationen: https://www.netlify.com/privacy/


Server-Logfiles

Der Provider unserer Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch an uns übermittelt. Dies sind:

  • Browsertyp und Browserversion

  • verwendetes Betriebssystem

  • Referrer-URL

  • Hostname des zugreifenden Rechners

  • Uhrzeit der Serveranfrage

  • IP-Adresse

    Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

    Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit unserer Website; hierfür müssen die Server-Logfiles erfasst werden.

    Die Logfiles werden nach 7 Tagen automatisch gelöscht.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst und behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.


Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung ist:

Theresa HoffmannEinzelunternehmerin, handelnd unter „Girl Got Business"Im Weichserhof 250678 Köln

E-Mail: team@girlgotbusiness.com

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.


Datenschutzbeauftragter

Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet. Für alle Anliegen rund um den Datenschutz wenden Sie sich bitte unmittelbar an die oben genannte Adresse.


Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung haben – insbesondere steuer- und handelsrechtliche Aufbewahrungsfristen (regelmäßig acht bis zehn Jahre nach § 147 AO und § 257 HGB). Im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.


Allgemeine Hinweise zu den Rechtsgrundlagen

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihrem Endgerät eingewilligt haben, erfolgt die Verarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.

Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Zur Erfüllung rechtlicher Verpflichtungen verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Ferner kann die Verarbeitung auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen.


Hinweis zur Datenweitergabe in Drittstaaten

Wir setzen teilweise Dienste von Unternehmen mit Sitz außerhalb des Europäischen Wirtschaftsraums ein, insbesondere in den USA. Wenn diese Dienste aktiv sind, können Ihre personenbezogenen Daten in diese Drittstaaten übertragen und dort verarbeitet werden.

Soweit für das jeweilige Drittland kein Angemessenheitsbeschluss der EU-Kommission vorliegt, stützen wir die Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für US-Anbieter, die nach dem EU-US Data Privacy Framework zertifiziert sind, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023.

Wir weisen darauf hin, dass in Drittstaaten kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise können US-Behörden unter bestimmten Voraussetzungen auf dort gespeicherte Daten zugreifen, ohne dass Sie als betroffene Person hiergegen wirksam gerichtlich vorgehen könnten.

Welche konkreten Anbieter betroffen sind, ergibt sich aus den nachfolgenden Abschnitten.


Widerruf Ihrer Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.


Widerspruchsrecht (Art. 21 DSGVO)


WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN, ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (ART. 21 ABS. 2 DSGVO).


Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.


Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.


Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ggf. ein Recht auf Berichtigung oder Löschung.


Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Das Recht besteht in folgenden Fällen:

  • Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung zu verlangen.
  • Wenn die Verarbeitung Ihrer Daten unrechtmäßig geschah oder geschieht, können Sie statt der Löschung die Einschränkung verlangen.
  • Wenn wir Ihre Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung zu verlangen.
  • Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung zu verlangen.

Wenn Sie die Verarbeitung eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden.


SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt und am Schloss-Symbol in Ihrer Browserzeile.


4. Datenerfassung auf dieser Website

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Die von Ihnen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.


Cookies und Einwilligungsverwaltung

Unsere Internetseiten verwenden Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und keinen Schaden anrichten. Notwendige Cookies sind technisch erforderlich, damit die Website funktioniert; ihre Speicherung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO bzw. § 25 Abs. 2 TDDDG. Alle übrigen Cookies – insbesondere zu Analyse- und Marketingzwecken – werden nur mit Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG gesetzt.

Zur Einholung und Verwaltung Ihrer Einwilligung nutzen wir ein Consent-Management-Tool (CookieYes / GDPR Cookie Consent). Dieses speichert Ihre Auswahl in einem Cookie auf Ihrem Endgerät, um sie bei künftigen Besuchen berücksichtigen zu können. Erfasst werden dabei Ihre Einwilligungsentscheidung, der Zeitpunkt der Erteilung sowie technische Informationen zu Ihrem Endgerät. Die Speicherung dient dem Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen auf unserer Website mit Wirkung für die Zukunft anpassen oder widerrufen. Zudem können Sie Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.


Anmeldung zu Online Veranstaltungen: Webinarjam

Für die Anmeldung zu und die Durchführung von kostenfreien Online-Veranstaltungen (Webinare, Masterclasses) nutzen wir WebinarJam. Anbieter ist die Genesis Digital LLC, USA.

Bei der Anmeldung verarbeiten wir Ihren Vornamen und Ihre E-Mail-Adresse. Diese Daten benötigen wir, um Ihnen den Zugangslink und Terminerinnerungen zuzusenden. Bei der Teilnahme werden zusätzlich technische Verbindungsdaten sowie Ihre Teilnahmedauer und – sofern Sie sich beteiligen – Ihre Chatbeiträge verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage hin). Soweit wir Ihre Daten darüber hinaus für den Versand werblicher E-Mails verwenden, erfolgt dies ausschließlich auf Grundlage Ihrer gesonderten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit widerrufen können.

Drittlandübermittlung: Die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission bzw. – soweit der Anbieter entsprechend zertifiziert ist – auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework gestützt.

Auftragsverarbeitung: Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

Weitere Informationen: https://home.webinarjam.com/privacy


E-Mail-Hosting: Zoho

Für unsere geschäftliche E-Mail-Kommunikation nutzen wir Zoho Mail. Anbieter ist die Zoho Corporation B.V., Niederlande, als europäische Niederlassung der Zoho Corporation Pvt. Ltd. Sämtliche Korrespondenz mit uns – einschließlich der Kommunikation mit Kundinnen und Kunden – wird auf den Servern des Anbieters gespeichert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen Geschäftskommunikation). Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen. Weitere Informationen: https://www.zoho.com/privacy.html


5. Soziale Medien

Social-Media-Elemente mit Shariff

Auf dieser Website werden Elemente von sozialen Medien verwendet. Um den Datenschutz zu gewährleisten, verwenden wir diese Elemente nur zusammen mit der sogenannten „Shariff"-Lösung. Diese Anwendung verhindert, dass die eingebundenen Social-Media-Elemente Ihre personenbezogenen Daten schon beim ersten Betreten der Seite an den jeweiligen Anbieter übertragen. Erst wenn Sie das jeweilige Element durch Anklicken aktivieren, wird eine direkte Verbindung zum Server des Anbieters hergestellt.

Sobald Sie das Element aktivieren, erhält der jeweilige Anbieter die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wenn Sie gleichzeitig in Ihrem Social-Media-Account eingeloggt sind, kann der Anbieter den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Das Aktivieren stellt eine Einwilligung im Sinne des Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG dar, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.


Google Tag Manager

Auf unserer Subdomain go.girlgotbusiness.com setzen wir den Google Tag Manager ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Der Google Tag Manager ist ein Werkzeug, mit dessen Hilfe wir Tracking- oder Statistik-Tools und andere Technologien auf unserer Website einbinden können. Der Google Tag Manager selbst erstellt keine Nutzerprofile, speichert keine Cookies mit personenbezogenen Daten und führt keine eigenständigen Analysen durch. Er dient lediglich der Verwaltung und Ausspielung der über ihn eingebundenen Werkzeuge. Er erfasst dabei jedoch Ihre IP-Adresse, die auch an das Mutterunternehmen von Google in die USA übertragen werden kann.

Der Einsatz erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen: https://policies.google.com/privacy?hl=de


Meta Pixel/Facebook Pixel

Auf unserer Subdomain go.girlgotbusiness.com setzen wir den Besucheraktions-Pixel von Meta ein. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Mit Hilfe des Meta-Pixels können wir das Verhalten von Seitenbesucherinnen und -besuchern nachverfolgen, nachdem diese durch Klick auf eine Meta-Werbeanzeige auf unsere Website weitergeleitet wurden. Dadurch können wir die Wirksamkeit unserer Werbeanzeigen zu statistischen und Marktforschungszwecken auswerten und künftige Werbemaßnahmen optimieren.

Die erhobenen Daten sind für uns als Betreiberin dieser Website anonym; wir können daraus keine Rückschlüsse auf die Identität einzelner Nutzerinnen und Nutzer ziehen. Die Daten werden von Meta jedoch gespeichert und verarbeitet und können mit dem jeweiligen Nutzerprofil verbunden werden. Meta kann die Daten für eigene Werbezwecke entsprechend der Datenverwendungsrichtlinie verwenden. Dadurch kann Meta das Schalten von Werbeanzeigen auf eigenen wie auch außerhalb eigener Seiten ermöglichen.

Der Einsatz erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Soweit mit Hilfe des Meta-Pixels personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt: https://www.facebook.com/legal/EU_data_transfer_addendum

Der Verwendung Ihrer Daten für Werbezwecke können Sie zudem in Ihren Meta-Kontoeinstellungen widersprechen: https://www.facebook.com/settings?tab=ads


Facebook und Instagram

Auf dieser Website sind Elemente der Dienste Facebook und Instagram integriert. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die erfassten Daten werden nach Angaben des Anbieters auch in die USA und in andere Drittländer übertragen.

Wenn ein Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Server des Anbieters hergestellt. Meta erhält dadurch die Information, dass Sie mit Ihrer IP-Adresse diese Website besucht haben. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Meta erhalten.

Soweit eine Einwilligung eingeholt wurde, erfolgt der Einsatz auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 TDDDG. Soweit keine Einwilligung eingeholt wurde, erfolgt die Verwendung auf Grundlage unseres berechtigten Interesses an einer möglichst umfassenden Sichtbarkeit in den sozialen Medien (Art. 6 Abs. 1 lit. f DSGVO).

Soweit mit Hilfe dieser Elemente personenbezogene Daten auf unserer Website erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich ausschließlich auf die Erfassung der Daten und deren Weitergabe an Meta. Die nach der Weiterleitung erfolgende Verarbeitung durch Meta ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung festgehalten: https://www.facebook.com/legal/controller_addendum

Danach sind wir für die Erteilung der Datenschutzinformationen und für die datenschutzrechtlich sichere Implementierung verantwortlich. Für die Datensicherheit der Meta-Produkte ist Meta verantwortlich. Betroffenenrechte hinsichtlich der bei Meta verarbeiteten Daten können Sie direkt bei Meta geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Meta weiterzuleiten.

Weitere Informationen:

Hinweis: Wir laden keine Kundenlisten als Custom Audience zu Meta hoch.


6. Newsletter

Newsletterdaten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben.


ActiveCampaign

Für den Versand unserer Newsletter nutzen wir ActiveCampaign. Anbieter ist die ActiveCampaign, LLC, 1 N Dearborn, 5th Floor, Chicago, Illinois 60602, USA.

ActiveCampaign ist ein Dienst, mit dem u. a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegebenen Daten werden auf den Servern von ActiveCampaign gespeichert.

Datenanalyse und Segmentierung: Mit Hilfe von ActiveCampaign können wir unsere Newsletter-Kampagnen auswerten. So können wir sehen, ob eine Nachricht geöffnet wurde und welche Links angeklickt wurden. Außerdem können wir erkennen, ob nach dem Öffnen oder Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden.

Wir vergeben in ActiveCampaign Kennzeichnungen („Tags") und setzen automatisierte E-Mail-Strecken („Automationen") ein, um Empfängerinnen und Empfängern themenrelevante Inhalte zuzusenden. Ein Lead Scoring oder eine automatisierte Entscheidungsfindung mit rechtlicher Wirkung im Sinne des Art. 22 DSGVO findet nicht statt.

Wenn Sie keine Analyse durch ActiveCampaign wünschen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.

Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Verarbeitungsvorgänge bleibt vom Widerruf unberührt.

Drittlandübermittlung: Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission bzw. – soweit der Anbieter entsprechend zertifiziert ist – auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework gestützt.

Auftragsverarbeitung: Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

Speicherdauer: Die zum Zwecke des Newsletter-Bezugs hinterlegten Daten werden bis zu Ihrer Austragung gespeichert und nach der Abbestellung aus der Verteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden (z. B. im Rahmen eines Vertragsverhältnisses), bleiben hiervon unberührt.

Nach Ihrer Austragung wird Ihre E-Mail-Adresse ggf. in einer Sperrliste gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Sperrliste werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Weitere Informationen: https://www.activecampaign.com/privacy-policy


7. Datenverarbeitung im Rahmen der Kundenbeziehung

Dieser Abschnitt beschreibt, welche Daten wir verarbeiten, wenn Sie eines unserer kostenpflichtigen Produkte oder Programme erwerben.


7.1 Überblick über die verarbeiteten Daten

Im Rahmen eines Vertragsverhältnisses verarbeiten wir insbesondere:

  • Stammdaten: Vor- und Nachname, Anschrift, E-Mail-Adresse
  • Vertrags- und Zahlungsdaten: erworbenes Produkt, Kaufdatum, Kaufpreis, Zahlungsweise (Einmalzahlung oder Ratenzahlung), Zahlungsstatus, Rechnungsnummer
  • Nutzungsdaten der Kursplattform: Zugangsdaten, Login-Zeitpunkte, abgerufene Inhalte, Bearbeitungsstand der Kursinhalte
  • Kommunikationsdaten: E-Mail-Korrespondenz mit uns
  • Teilnahmedaten: Teilnahme an Q&A-Calls, Mitgliedschaft in der Community-Gruppe

Wir verarbeiten keine besonderen Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten).


7.2 Bestellabwicklung und Zahlung: ThriveCart, Stripe, PayPal

Für die Abwicklung von Bestellungen nutzen wir die Plattform ThriveCart. Anbieter ist die ThriveCart LLC, USA. Dort werden Ihre Bestell-, Rechnungs- und Zahlungsstatusdaten verarbeitet und gespeichert. Bei Ratenzahlungsvereinbarungen werden dort zusätzlich der Zahlungsplan und der jeweilige Zahlungsstand geführt.

Drittlandübermittlung: Da der Anbieter seinen Sitz in den USA hat, werden Ihre Daten in ein Drittland übermittelt. Die Übermittlung wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Die eigentliche Zahlungsabwicklung erfolgt über die folgenden Zahlungsdienstleister:

Die Zahlungsdienstleister sind hinsichtlich der Zahlungsabwicklung datenschutzrechtlich eigenständig verantwortlich. Es gelten insoweit deren eigene Datenschutzbestimmungen. Wir erhalten von den Zahlungsdienstleistern lediglich die zur Vertragsabwicklung erforderlichen Informationen (insbesondere Zahlungsstatus). Vollständige Kreditkartendaten werden uns nicht übermittelt und von uns nicht gespeichert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).


7.3 Kursplattform: Memberspot

Die Bereitstellung unserer digitalen Lerninhalte erfolgt über die Plattform Memberspot. Anbieter ist die Memberspot GmbH, Deutschland.

Dort werden gespeichert:

  • Vor- und Nachname
  • E-Mail-Adresse
  • Anschrift
  • Zugangsdaten und Login-Informationen
  • freigeschaltete Produkte und Kursbereiche
  • Bearbeitungsstand der Kursinhalte (welche Lektionen aufgerufen bzw. als abgeschlossen markiert wurden)

Hinweis zum Bearbeitungsstand: Die Plattform zeigt Ihnen Ihren eigenen Bearbeitungsfortschritt an, damit Sie Ihre Nutzung nachvollziehen können. Dieser Bearbeitungsstand ist für uns als Betreiberin im Verwaltungsbereich der Plattform einsehbar. Eine Bewertung, Korrektur oder individuelle Rückmeldung zum Lernerfolg findet nicht statt; es werden keine Aufgaben gestellt und keine Ergebnisse geprüft.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer: Da unsere Produkte einen zeitlich unbefristeten Zugang beinhalten, bleibt Ihr Nutzerkonto grundsätzlich bestehen, solange Sie es nutzen möchten. Bei einem Widerruf, einer Stornierung oder einer sonstigen Beendigung des Vertragsverhältnisses löschen wir Ihr Nutzerkonto einschließlich der dort gespeicherten Daten. Unabhängig davon können Sie jederzeit die Löschung Ihres Kontos verlangen. Rechnungs- und Buchungsdaten bleiben von der Löschung ausgenommen, soweit gesetzliche Aufbewahrungsfristen bestehen.

Auftragsverarbeitung: Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.


7.4 Online-Konferenzen: Zoom

Für die Durchführung von Q&A-Calls nutzen wir Zoom. Anbieter ist die Zoom Communications, Inc., USA.

Bei der Teilnahme werden verarbeitet: Anzeigename, E-Mail-Adresse (soweit angegeben), IP-Adresse, Geräte- und Verbindungsinformationen, Zeitpunkt und Dauer der Teilnahme sowie – bei aktivierter Kamera oder aktiviertem Mikrofon – Bild- und Tondaten, ferner Inhalte des Text-Chats.

Aufzeichnungen: Q&A-Calls werden aufgezeichnet. Die Aufzeichnungen werden anschließend im Kursbereich auf Memberspot bereitgestellt und sind dort für die Kursteilnehmerinnen und Kursteilnehmer des jeweiligen Produkts dauerhaft abrufbar. Wenn Sie sich per Bild oder Ton beteiligen oder eine Frage stellen, sind Sie in der Aufzeichnung erkennbar. Auf eine laufende Aufzeichnung weisen wir zu Beginn des Calls hin. Sie können jederzeit selbst entscheiden, ob Sie Kamera und Mikrofon aktivieren; eine Teilnahme ohne Bild und Ton ist möglich.

Rechtsgrundlage: Die Durchführung der Calls erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Aufzeichnung und dauerhafte Bereitstellung im Kursbereich erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch aktive Beteiligung mit Bild und Ton erteilen, sowie auf Grundlage unseres berechtigten Interesses an der Nachbereitbarkeit der Inhalte für nicht anwesende Teilnehmende (Art. 6 Abs. 1 lit. f DSGVO). Sie können der Verwendung Ihrer Wortbeiträge jederzeit widersprechen; wir entfernen die betreffenden Passagen dann, soweit dies mit zumutbarem Aufwand möglich ist.

Drittlandübermittlung: Die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission bzw. – soweit der Anbieter entsprechend zertifiziert ist – auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework gestützt.

Auftragsverarbeitung: Wir haben mit dem Anbieter einen Auftragsverarbeitungsvertrag geschlossen.

Weitere Informationen: https://explore.zoom.us/de/privacy/


7.5 Community-Gruppe: Telegram

Für den Austausch unserer Kundinnen und Kunden untereinander stellen wir eine geschlossene Gruppe im Messenger Telegram bereit. Anbieter ist die Telegram FZ-LLC, Dubai, Vereinigte Arabische Emirate.

Die Teilnahme an der Community-Gruppe ist freiwillig und nicht Voraussetzung für die Nutzung unserer Produkte. Wenn Sie der Gruppe beitreten, sind Ihr bei Telegram hinterlegter Name bzw. Nutzername und ggf. Ihr Profilbild für die übrigen Gruppenmitglieder sichtbar. Ihre Beiträge sind für alle Gruppenmitglieder lesbar.

Wir haben keinen Einfluss auf die Datenverarbeitung durch Telegram selbst. Auf die dortige Verarbeitung Ihrer Daten – insbesondere Ihrer Telefonnummer – finden die Datenschutzbestimmungen von Telegram Anwendung: https://telegram.org/privacy

Für Dubai liegt kein Angemessenheitsbeschluss der EU-Kommission vor. Wir weisen darauf hin, dass dort kein mit der EU vergleichbares Datenschutzniveau gewährleistet ist.

Klarstellung: In der Community-Gruppe findet keinerlei Dokumentation oder Kontrolle eines Lernfortschritts statt. Die Gruppe dient ausschließlich dem Austausch der Mitglieder untereinander.

Rechtsgrundlage: Ihre Einwilligung durch den freiwilligen Beitritt (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Gruppe jederzeit verlassen.


7.6 Rechnungsstellung und Buchhaltung

Für die Erstellung von Rechnungen nutzen wir lexoffice. Anbieter ist die Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg.

Zur Erfüllung unserer steuerlichen Pflichten übermitteln wir Rechnungs- und Buchungsdaten an unseren Steuerberater, die VitaTax GmbH. Die Verarbeitung erfolgt dort über die DATEV eG, Paumgartnerstraße 6–14, 90429 Nürnberg.

Unser Steuerberater ist im Rahmen seiner beruflichen Tätigkeit eigenständig verantwortlich und unterliegt der gesetzlichen Verschwiegenheitspflicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO (Erfüllung steuer- und handelsrechtlicher Pflichten).

Speicherdauer: Rechnungs- und Buchungsdaten werden entsprechend den gesetzlichen Aufbewahrungsfristen nach § 147 AO und § 257 HGB aufbewahrt (regelmäßig acht bis zehn Jahre). Eine Löschung vor Ablauf dieser Fristen ist uns nicht möglich; das Recht auf Löschung ist insoweit nach Art. 17 Abs. 3 lit. b DSGVO eingeschränkt.


7.7 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.


7.8 Verwendung von Kundenstimmen

Namen, Bilder oder Ergebnisse von Kundinnen und Kunden verwenden wir für Referenzen, Testimonials oder Werbezwecke ausschließlich auf Grundlage einer gesonderten, ausdrücklichen und schriftlich dokumentierten Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Diese Einwilligung ist jederzeit für die Zukunft widerrufbar.


8. Einsatz von KI-Assistenten

Wir stellen Kundinnen und Kunden im Rahmen bestimmter Programme Zugang zu KI-gestützten Assistenten zur Verfügung. Diese beruhen auf Sprachmodellen von Drittanbietern, derzeit insbesondere der Anthropic PBC („Claude") und der OpenAI, L.L.C. („ChatGPT" bzw. GPT-Modelle), jeweils mit Sitz in den USA.

Transparenzhinweis: Bei der Nutzung interagieren Sie mit einem System künstlicher Intelligenz und nicht mit einem Menschen. Die Antworten werden automatisiert erzeugt.

Verarbeitete Daten: Verarbeitet werden die von Ihnen eingegebenen Texte („Prompts") sowie die daraus erzeugten Ausgaben. Diese werden zur Beantwortung an den jeweiligen Modellanbieter übermittelt. Eine Zuordnung der Eingaben zu Ihrer Person durch uns findet nicht statt.

Bitte geben Sie keine personenbezogenen Daten ein – weder Ihre eigenen noch die Dritter – und insbesondere keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO, keine Zugangs- oder Zahlungsdaten und keine Geschäftsgeheimnisse. Auf diesen Umstand weisen wir zusätzlich unmittelbar in der Anwendungsoberfläche hin.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vertraglich geschuldeten Zusatzleistung).

Drittlandübermittlung: Die Übermittlung in die USA wird auf die Standardvertragsklauseln der EU-Kommission bzw. – soweit die Anbieter entsprechend zertifiziert sind – auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework gestützt.

Weitere Informationen finden Sie in den Datenschutzhinweisen der Anbieter:

Die vertraglichen Bedingungen für die Nutzung der KI-Assistenten ergeben sich aus unseren Allgemeinen Geschäftsbedingungen.


9. Plugins und Tools

YouTube mit erweitertem Datenschutz

Diese Website bindet Videos der Plattform YouTube ein. Betreiber ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt nach Angaben von YouTube, dass keine Informationen über die Besucher dieser Website gespeichert werden, bevor diese sich ein Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen.

Sobald Sie ein YouTube-Video starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem Account ausloggen. Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies oder vergleichbare Wiedererkennungstechnologien einsetzen.

Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Weitere Informationen: https://policies.google.com/privacy?hl=de


Vimeo ohne Tracking (Do-Not-Track)

Diese Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 330 West 34th Street, New York, New York 10001, USA. Wenn Sie eine unserer mit Vimeo-Videos ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Wir haben Vimeo so eingestellt, dass Nutzeraktivitäten nicht nachverfolgt werden und keine Cookies gesetzt werden.

Die Nutzung erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Weitere Informationen: https://vimeo.com/privacy


Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen: https://developers.google.com/fonts/faq