Datenschutzerklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen, Kontakt aufnehmen, einen Termin buchen, ein Freebie anfordern, einen Newsletter abonnieren oder ein Angebot von Petra Blumrich nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Hinweis B2B/B2C: Diese Datenschutzerklärung gilt für Website-Besucherinnen und Website-Besucher, Interessentinnen/Interessenten, Verbraucher-Kundinnen/-Kunden, B2B-Kundinnen/-Kunden sowie geschäftliche Ansprechpartnerinnen/Ansprechpartner. Bei B2B-Verträgen können zusätzlich Auftragsverarbeitungsverträge erforderlich sein, wenn Petra personenbezogene Daten im Auftrag verarbeitet.

DACH-Hinweis Datenschutz: Deutschland, Österreich, Schweiz

Da Petra Blumrich ihren Sitz in Deutschland hat, ist diese Datenschutzerklärung vorrangig nach DSGVO/BDSG sowie den deutschen Datenschutz- und Telekommunikationsvorschriften formuliert. Sie gilt für Websitebesucherinnen/-besucher, Interessentinnen/Interessenten und Kundinnen/Kunden aus Deutschland, Österreich und der Schweiz.

Für Personen in Österreich gilt die DSGVO ebenfalls. Für Personen in der Schweiz beachten wir ergänzend die anwendbaren Bestimmungen des schweizerischen Datenschutzgesetzes (DSG), soweit die Verarbeitung personenbezogener Daten Wirkung in der Schweiz entfaltet oder sonst einschlägig ist.

Soweit Begriffe der DSGVO verwendet werden, sollen sie für Schweizer Betroffene sinngemäß verstanden werden, sofern das schweizerische Datenschutzrecht entsprechende oder vergleichbare Begriffe verwendet.

Wer ist verantwortlich?

Verantwortliche Stelle für die Datenverarbeitung ist:

Petra Blumrich
Alpenstr. 32 a
82515 Wolfratshausen
Telefon: 08171/239 3215
E-Mail: [email protected]

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, etwa über ein Kontaktformular, eine Terminbuchung, eine Newsletter-Anmeldung, eine Freebie-Anforderung, per E-Mail, Telefon, Messenger oder im Rahmen einer Zusammenarbeit.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch technische Systeme erfasst. Dazu gehören insbesondere technische Daten wie IP-Adresse, Browser, Betriebssystem, Referrer-URL, Uhrzeit des Seitenaufrufs, Cookie-Einstellungen oder Nutzungsdaten.

Wofür nutzen wir Ihre Daten?

• Bereitstellung, Sicherheit und Optimierung der Website
• Bearbeitung von Kontaktanfragen und Terminbuchungen
• Durchführung vorvertraglicher Maßnahmen und Verträge
• Bereitstellung von Freebies, digitalen Inhalten, Online-Angeboten und Newslettern
• Kommunikation mit Interessentinnen, Interessenten und Kundinnen/Kunden
• Analyse, Marketing und Reichweitenmessung nur soweit hierfür eine Rechtsgrundlage, insbesondere eine Einwilligung, vorliegt
• Erfüllung gesetzlicher Aufbewahrungs-, Nachweis- und Dokumentationspflichten

2. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten personenbezogene Daten nur, soweit eine Rechtsgrundlage besteht. In Betracht kommen insbesondere:

• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, z. B. für Newsletter, Marketing-Cookies oder bestimmte Analyse- und Tracking-Dienste.
• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung oder vorvertragliche Maßnahmen, z. B. Terminbuchung, Angebotserstellung, Durchführung von Sessions, Programmen oder digitalen Angeboten.
• Art. 6 Abs. 1 lit. c DSGVO: rechtliche Verpflichtungen, z. B. steuerliche und handelsrechtliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: berechtigte Interessen, z. B. sichere Websitebereitstellung, Kommunikation, Missbrauchsprävention, Rechtsverteidigung und technische Stabilität.

Soweit Cookies, Pixel, Tags oder vergleichbare Technologien eingesetzt werden, werden zusätzlich die Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) beachtet.

3. Ihre Rechte

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Löschung Ihrer Daten
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Zuständige Aufsichtsbehörde ist in Bayern regelmäßig das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), sofern keine andere Behörde zuständig ist.

Beschwerdemöglichkeit Schweiz: Betroffene Personen in der Schweiz können sich – soweit das schweizerische Datenschutzrecht anwendbar ist – an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

4. Hosting und Server-Log-Dateien

Externes Hosting bei STRATO

Diese Website wird bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland, gehostet. Beim Besuch der Website können personenbezogene Daten auf den Servern des Hosters verarbeitet werden, insbesondere IP-Adressen, Websitezugriffe, Meta- und Kommunikationsdaten, Kontaktanfragen sowie technische Daten.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren, schnellen und effizienten Bereitstellung der Website sowie Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Vertragsanbahnung oder Vertragserfüllung erforderlich ist. Soweit STRATO personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

GoHighLevel (GHL) – Plattform & CMS

Diese Website wird auf Basis der Plattform GoHighLevel (GHL) betrieben. Anbieter ist HighLevel Inc., 400 North Saint Paul St., Suite 920, Dallas, TX 75201, USA. Die für den Betrieb genutzten Server befinden sich in Frankfurt am Main, Deutschland (EU). Eine Übermittlung Ihrer personenbezogenen Daten in Drittstaaten außerhalb der EU findet im Rahmen des Website-Betriebs nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO sowie Art. 6 Abs. 1 lit. b DSGVO, soweit Daten im Rahmen von Anfragen oder Bestellungen verarbeitet werden. Wir haben mit GoHighLevel einen AVV gemäß Art. 28 DSGVO abgeschlossen. Näheres: gohighlevel.com/privacy-policy

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die Ihr Browser automatisch übermittelt. Dies können insbesondere sein: Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer-URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage und IP-Adresse.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien Darstellung, Sicherheit und Optimierung der Website.

5. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie unter anderem an „https://“ in der Adresszeile Ihres Browsers und am Schloss-Symbol.

6. Cookies und Cookie-Einwilligung

Cookies

Unsere Website verwendet Cookies und vergleichbare Technologien. Einige Cookies sind technisch erforderlich, damit die Website funktioniert. Andere Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn hierfür eine wirksame Einwilligung vorliegt.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden, Cookies nur im Einzelfall erlauben, die Annahme von Cookies ausschließen oder Cookies beim Schließen des Browsers automatisch löschen. Bei Deaktivierung technisch notwendiger Cookies kann die Funktionalität der Website eingeschränkt sein.

Borlabs Cookie

Diese Website nutzt Borlabs Cookie, um Einwilligungen zur Speicherung bestimmter Cookies und zur Nutzung bestimmter Dienste einzuholen und zu dokumentieren. Anbieter ist die Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland.

Borlabs Cookie speichert ein Cookie, in dem die erteilten Einwilligungen oder der Widerruf dieser Einwilligungen dokumentiert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Nachweispflichten sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer rechtskonformen Einwilligungsverwaltung.

7. Kontaktaufnahme

Kontaktformular, E-Mail und Telefon

Wenn Sie uns per Kontaktformular, E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben einschließlich Kontaktdaten und Inhalt Ihrer Anfrage zur Bearbeitung Ihres Anliegens und für Anschlussfragen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammenhängt, Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Anfragen oder Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung abgefragt wurde.

Messenger-Kommunikation

Sofern Kommunikation über Messenger-Dienste wie WhatsApp oder Telegram angeboten oder von Ihnen initiiert wird, verarbeiten wir Ihre Kontaktdaten, Nachrichteninhalte und Kommunikationsdaten zur Bearbeitung Ihrer Anfrage. Bitte beachten Sie, dass Messenger-Anbieter eigene Datenverarbeitungen vornehmen können, auf die wir nur begrenzten Einfluss haben.

Die Nutzung von Messenger-Diensten erfolgt nur, wenn Sie diesen Kommunikationsweg wählen oder eingewilligt haben. Für vertrauliche Inhalte empfehlen wir E-Mail oder einen vereinbarten geschützten Kommunikationsweg.

8. Terminbuchung und CRM-Plattform

LeadConnector / GoHighLevel

Für Online-Terminbuchungen, Kontaktformulare, Kalenderfunktionen, CRM-Funktionen, Automationen, Newsletter und Follow-up-Kommunikation nutzen wir HighLevel / LeadConnector. Anbieter ist HighLevel Inc., 5473 Blair Rd Ste 100, PMB 383313, Dallas, Texas 75231-4227, USA, sowie verbundene Unternehmen, insbesondere LeadConnector LLC. Über die Plattform können insbesondere Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin, Zeitzone, Anfrageinhalte, Kommunikationsverläufe, Einwilligungsdaten, Interaktionsdaten und technische Daten verarbeitet werden.

Zweck der Verarbeitung ist die Terminvereinbarung, Vorbereitung und Durchführung von Gesprächen, Bearbeitung von Anfragen, Verwaltung von Interessentinnen/Interessenten und Kundinnen/Kunden, Versand angeforderter Inhalte und Nachrichten sowie die Bereitstellung von Formularen, Kalendern und digitalen Prozessen.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und Vertragserfüllung, Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an effizienter Organisation und Kommunikation sowie Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erforderlich ist, insbesondere für werbliche E-Mails oder bestimmte Auswertungen.

HighLevel stellt ein Data Processing Addendum mit Regelungen zur Auftragsverarbeitung und zu internationalen Datenübermittlungen bereit. HighLevel Inc. und LeadConnector LLC nehmen nach eigener Angabe am EU-US Data Privacy Framework sowie am Swiss-US Data Privacy Framework teil. Soweit eine Übermittlung in die USA nicht auf einen anwendbaren Angemessenheitsbeschluss gestützt werden kann, werden insbesondere Standardvertragsklauseln und ergänzende Schutzmaßnahmen herangezogen.

Google Calendar

Zur Synchronisierung und Verwaltung vereinbarter Termine nutzen wir Google Calendar. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum und in der Schweiz ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können insbesondere Name, E-Mail-Adresse, Datum und Uhrzeit des Termins, Termintitel sowie weitere für die Terminorganisation erforderliche Angaben verarbeitet werden. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Terminorganisation und Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer zuverlässigen Kalenderverwaltung. Soweit Google als Auftragsverarbeiter tätig wird, gelten die entsprechenden Datenschutzbedingungen und Vereinbarungen des verwendeten Google-Kontos.

9. Newsletter, Freebies und E-Mail-Marketing

Wenn Sie einen Newsletter abonnieren oder ein Freebie anfordern, verarbeiten wir die hierfür erforderlichen Daten, insbesondere E-Mail-Adresse, Name, Einwilligungsstatus, Zeitpunkt der Anmeldung, IP-Adresse, gewähltes Freebie und ggf. Interessenangaben.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink im Newsletter oder per Nachricht an uns.

Zur Dokumentation der Einwilligung können Anmeldezeitpunkt, IP-Adresse und Bestätigung des Double-Opt-in gespeichert werden. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses am Nachweis einer wirksamen Einwilligung.

Versand über HighLevel / LeadConnector

Für Newsletter, Freebies, E-Mail-Marketing, Automationen und Kontaktverwaltung nutzen wir die in Abschnitt 8 beschriebene Plattform HighLevel / LeadConnector. Dabei können insbesondere E-Mail-Adresse, Name, Anmelde- und Einwilligungsdaten, gewähltes Freebie, Öffnungen, Klicks sowie technische Daten verarbeitet werden.

Die Verarbeitung dient dem Versand angeforderter Inhalte und Newsletter, der Verwaltung von Anmeldungen, der Segmentierung von Empfängergruppen sowie – nur soweit rechtlich zulässig und von der Einwilligung umfasst – der Messung von Öffnungen und Klicks. Sie können Ihre Einwilligung jederzeit über den Abmeldelink oder durch eine Nachricht an uns widerrufen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Die Dokumentation der Einwilligung und die Führung einer Sperrliste können auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden. Für die Anbieterangaben und die Absicherung möglicher Datenübermittlungen in die USA gelten die Hinweise in Abschnitt 8 und Abschnitt 18.

10. Analyse, Tracking und Werbung

Google Analytics

Diese Website nutzt Google Analytics nur, wenn Sie über die Cookie-Einstellungen eingewilligt haben. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht die Analyse des Nutzerverhaltens auf der Website. Dabei können Cookies und vergleichbare Technologien eingesetzt sowie Nutzungs- und Gerätedaten verarbeitet werden.

Der Dienst wird erst nach Ihrer Einwilligung aktiviert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit über die Cookie-Einstellungen mit Wirkung für die Zukunft widerrufen werden. Soweit Google Analytics eingesetzt wird, sind insbesondere Speicherdauer, Datenfreigaben, IP-Verarbeitung und die vertraglichen Datenschutzbedingungen entsprechend der technischen Konfiguration zu beachten.

11. Plugins, Medien und eingebundene Inhalte

YouTube-Videos

Diese Website kann YouTube-Videos einbinden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie ein YouTube-Video starten, können Daten an YouTube/Google übertragen werden, insbesondere IP-Adresse, technische Daten und Informationen darüber, welche Seite besucht wurde.

Die Einbindung erfolgt zur ansprechenden Darstellung von Inhalten. Sofern eine Einwilligung abgefragt wird, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; ansonsten kann Art. 6 Abs. 1 lit. f DSGVO einschlägig sein, soweit die Einbindung technisch datenschutzfreundlich erfolgt und keine einwilligungspflichtigen Cookies gesetzt werden.

Google Fonts

Auf dieser Website können Google Fonts lokal eingebunden sein. Bei lokaler Einbindung findet keine Verbindung zu Servern von Google statt. Sollte eine externe Einbindung genutzt werden, muss dieser Abschnitt angepasst und die Rechtsgrundlage geprüft werden.

Social-Media-Links

Unsere Website kann Links zu Social-Media-Profilen oder Gruppen enthalten, insbesondere Facebook. Wenn Sie einen solchen Link anklicken, verlassen Sie unsere Website. Für die Datenverarbeitung auf den jeweiligen Plattformen ist grundsätzlich der jeweilige Plattformanbieter verantwortlich.

12. Zahlungsanbieter und eCommerce

Wenn kostenpflichtige Angebote, digitale Produkte, Online-Kurse oder Programme gebucht und bezahlt werden, verarbeiten wir die für Vertragsschluss, Rechnungsstellung und Zahlung erforderlichen Daten. Dazu können Name, Anschrift, E-Mail-Adresse, gebuchte Leistung, Rechnungsdaten, Zahlungsstatus und Kommunikationsdaten gehören.

Für Zahlungen über PayPal werden die erforderlichen Zahlungs- und Transaktionsdaten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet die Daten im Rahmen der Zahlungsabwicklung grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Rechtsgrundlage für die Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO.

Kreditkarten- und sonstige über Stripe angebotene Zahlungen werden über Stripe Payments Europe, Limited und Stripe Technology Europe, Limited, The One Building, Grand Canal Street Lower, Dublin 2, Irland, abgewickelt. Dabei werden die für die Zahlung erforderlichen Daten direkt an Stripe und gegebenenfalls an beteiligte Zahlungsnetzwerke oder Finanzpartner übermittelt. Bei einer Banküberweisung verarbeiten die beteiligten Kreditinstitute die zur Durchführung der Zahlung erforderlichen Daten. Klarna und weitere nicht aktiv angebotene Zahlungsarten werden derzeit nicht eingesetzt. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungs- und Nachweispflichten.

13. Audio- und Videokonferenzen

Zoom

Für Online-Gespräche, Sessions, Workshops und Gruppenangebote nutzen wir Zoom. Anbieter ist Zoom Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, CA 95113, USA.

Bei Nutzung von Zoom können insbesondere Name, E-Mail-Adresse, IP-Adresse, Geräteinformationen, Meeting-Metadaten, Audio- und Videodaten, Chatnachrichten und ggf. Aufzeichnungen verarbeitet werden. Aufzeichnungen erfolgen nur nach vorheriger Information und soweit eine Rechtsgrundlage besteht.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Durchführung vertraglicher oder vorvertraglicher Kommunikation, Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an effizienter Online-Kommunikation sowie Art. 6 Abs. 1 lit. a DSGVO, wenn eine Einwilligung erforderlich ist. Zoom stellt ein Data Processing Addendum bereit und nimmt nach eigener Angabe am EU-US Data Privacy Framework sowie am Swiss-US Data Privacy Framework teil. Soweit diese Transfergrundlagen nicht anwendbar sind, können Standardvertragsklauseln und ergänzende Schutzmaßnahmen eingesetzt werden.

14. Vertrags-, Kunden- und Rechnungsdaten

Wir verarbeiten personenbezogene Daten, soweit dies für die Begründung, Durchführung, Änderung oder Beendigung von Verträgen erforderlich ist. Dazu gehören insbesondere Name, Kontaktdaten, Rechnungsdaten, Zahlungsstatus, gebuchte Leistungen, Kommunikationsinhalte und organisatorische Angaben.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO und Art. 6 Abs. 1 lit. c DSGVO. Rechnungs- und Buchhaltungsdaten werden entsprechend den gesetzlichen Aufbewahrungspflichten gespeichert.

15. Gesundheitsdaten und besondere Kategorien personenbezogener Daten

Im Rahmen von energetischen, medialen oder persönlichen Begleitungen kann es vorkommen, dass Kundinnen/Kunden freiwillig sensible Informationen mitteilen, etwa zu Gesundheit, Belastungen, Lebenssituation, Krisen oder persönlichen Themen. Petra Blumrich fordert solche Daten nur an, soweit dies für die Begleitung erforderlich oder von der Kundin/dem Kunden selbst eingebracht wird.

Soweit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO verarbeitet werden, erfolgt dies nur auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a oder b DSGVO oder auf Grundlage einer anderen gesetzlich vorgesehenen Ausnahme. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Kundinnen/Kunden werden gebeten, besonders schutzwürdige Informationen nicht über unsichere Kommunikationskanäle zu übermitteln.

16. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Entfällt der Zweck der Speicherung oder widerrufen Sie eine Einwilligung, werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Nachweispflichten oder berechtigten Interessen entgegenstehen.

Geschäftliche Kommunikation, Vertrags- und Rechnungsdaten können entsprechend gesetzlichen Aufbewahrungsfristen gespeichert werden. Newsletterdaten werden grundsätzlich bis zur Abmeldung oder zum Widerruf der Einwilligung gespeichert; zur Vermeidung erneuter Zusendung kann eine E-Mail-Adresse in einer Sperrliste gespeichert werden.

17. Empfänger und Auftragsverarbeiter

Personenbezogene Daten werden nur an Dritte weitergegeben, wenn dies zur Vertragserfüllung, zur Zahlungsabwicklung, zur technischen Bereitstellung, zur Kommunikation, aufgrund gesetzlicher Pflichten oder auf Grundlage einer Einwilligung erforderlich ist.

Mit Dienstleistern, die personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir, soweit erforderlich, Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

18. Datenübermittlung in Drittländer

Einige eingesetzte Dienstleister können ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums haben, insbesondere in den USA. In solchen Fällen erfolgt eine Übermittlung personenbezogener Daten nur, wenn hierfür eine Rechtsgrundlage und geeignete Garantien bestehen, z. B. ein Angemessenheitsbeschluss der Europäischen Kommission, eine Zertifizierung nach dem EU-US Data Privacy Framework, Standardvertragsklauseln oder sonstige geeignete Garantien nach Art. 44 ff. DSGVO.

Die konkret eingesetzten Dienstleister und die jeweils verwendeten Transfergrundlagen werden regelmäßig überprüft. Dabei werden insbesondere der aktuelle Zertifizierungsstatus nach dem Data Privacy Framework, die vereinbarten Standardvertragsklauseln, Auftragsverarbeitungsvereinbarungen und erforderliche ergänzende Schutzmaßnahmen berücksichtigt.

DACH-Hinweis Drittland/Schweiz

Für Übermittlungen personenbezogener Daten aus der Europäischen Union oder dem Europäischen Wirtschaftsraum in die Schweiz besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Solche Übermittlungen können daher grundsätzlich auf Art. 45 DSGVO gestützt werden. Für Verarbeitungen mit Bezug zur Schweiz werden ergänzend die anwendbaren Vorgaben des schweizerischen Datenschutzgesetzes berücksichtigt.

19. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt, sofern in dieser Datenschutzerklärung nichts anderes angegeben ist.

20. Aktualität und Änderung dieser Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und hat den Stand 20. Juli 2026. Aufgrund von Weiterentwicklungen der Website, neuer Angebote, geänderter Plattformen oder gesetzlicher Anforderungen kann eine Anpassung erforderlich werden.