Datenschutzerklärung
Inhaltsübersicht
Verantwortliche Stelle
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website und im Rahmen der von mir angebotenen Leistungen ist:
Mag. Iris Klawatsch, BSc
c/o RA Matutis
Fürstenstraße 5
5400 Hallein
Österreich
E-Mail: office@thebrainyway.at
Ich nehme den Schutz deiner personenbezogenen Daten sehr ernst. Ich verarbeite deine personenbezogenen Daten ausschließlich im Einklang mit den geltenden datenschutzrechtlichen Bestimmungen, insbesondere der Datenschutz-Grundverordnung (DSGVO), dem österreichischen Datenschutzgesetz (DSG) und den für elektronische Kommunikation und den Einsatz von Cookies relevanten Bestimmungen des Telekommunikationsgesetzes 2021 (TKG 2021).
Mit diesen Datenschutzhinweisen informiere ich dich darüber, welche personenbezogenen Daten ich im Zusammenhang mit meiner Website, meinen Angeboten und sonstigen Leistungen verarbeite, zu welchen Zwecken dies geschieht und auf welcher Rechtsgrundlage.
Personenbezogene Daten sind all jene Daten, mit denen du persönlich identifiziert werden kannst. Welche Daten im Einzelnen verarbeitet und auf welche Weise genutzt werden, richtet sich nach den genutzten, beantragten bzw. vereinbarten Leistungen.
Allgemeine Hinweise zur Datenübertragung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Anfragen, die du an uns als Seitenbetreiber sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an uns übermittelst, nicht von Dritten mitgelesen werden.
Ich weise allerdings darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist daher nicht möglich.
Hinweise zum Geltungsbereich und den Rechtsgrundlagen
Folgende Rechtsgrundlagen meiner Datenverarbeitungen gelten im Detail, sofern sie in der Datenschutzerklärung nicht im einzelnen genannt werden:
Art. 6 Abs. 1 lit. a DSGVO dient als Rechtsgrundlage für die Verarbeitung personenbezogener Daten, bei denen ich deine Einwilligung für einen bestimmten Verarbeitungszweck einhole.
Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags erforderlich, wie beispielsweise bei Vorgängen, die für die Erbringung einer sonstigen Leistung oder Gegenleistung notwendig sind, so beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO. Gleiches gilt für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, wie beispielsweise bei Anfragen zu meinen Produkten oder Leistungen.
Unterliege ich einer rechtlichen Verpflichtung, durch die personenbezogenen Daten verarbeitet werden müssen, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO.
In seltenen Fällen könnte die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen. Dann würde die Verarbeitung auf Art. 6 Abs. 1 lit. d DSGVO beruhen.
Letztlich können Vorgänge auch auf Art. 6 Abs. 1 lit. f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, die von keiner der vorgenannten Rechtsgrundlagen erfasst werden, wenn die Datenverarbeitung nach einer Interessenabwägung zur Wahrung unserer berechtigten Interessen erforderlich ist: Dazu gehört insbesondere das Angebot auf unserer Internetseite zu analysieren, zu optimieren und abzusichern. Darunter fallen auch Analyse des Nutzerverhaltens, die Speicherung von Zugriffsdaten sowie der Einsatz von Drittanbietern.
Eine solche Datenverarbeitung ist uns insbesondere deshalb gestattet, weil sie durch den Europäischen Gesetzgeber besonders erwähnt wurde. Er vertritt die Auffassung, dass ein berechtigtes Interesse anzunehmen sein kann, wenn die betroffene Person ein Kunde bzw. eine Kundin des Verantwortlichen ist (Erwägungsgrund 47 Satz 2 DSGVO).
Datenerfassung auf dieser Website
Wie lange werden deine Daten gespeichert?
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung deiner personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Welche Daten werden wie erfasst?
Deine Daten werden auf unterschiedliche Weise erfasst. Einerseits werden Daten automatisch oder nach der Einwilligung beim Besuch der Website durch meine IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald du diese Website betrittst.
Andererseits werden Daten dadurch erhoben, dass du uns diese mitteilst. Hierbei kann es sich z. B. um Daten handeln, die du bei einer Kontaktaufnahme, einem Kauf oder bei der Newsletteranmeldung eingibst.
Nähere Informationen zu den erfassten Daten, entnimm bitte dem folgenden Abschnitten.
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Mein Hoster wird deine Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist. Ich setze folgenden Hoster ein:
helloly GmbH
Rainerstrasse 25
4020 Linz
Österreich
Soweit helloly personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO.
Server-Logfiles
Bei jedem Aufruf meiner Webseite werden automatisiert Daten und Informationen vom System deines Geräts erfasst und in sog. Server-Log-Files gespeichert. Die Daten werden automatisch durch deinen jeweiligen Browser bei einem Aufruf unserer Webseite übertragen. Hiervon sind folgende Angaben erfasst:
- Uhrzeit des Aufrufs unserer Webseite (Anfrage an den Server des Hostproviders)
- URL der Webseite, von welcher aus du unsere Webseite aufgerufen hast
- Betriebssystem, welches Du verwendest
- Typ und Version des von dir verwendeten Browsers
- IP-Adresse deines Computers maskiert, d.h. das letzte Oktet wird genullt.
Zweck dieser Verarbeitung ist die Abrufbarkeit unserer Webseite von deinem Gerät und das Ermöglichen einer korrekten Darstellung unserer Webseite auf deinem Gerät bzw. in deinem Browser. Weiterhin dienen uns die Daten zur Optimierung unserer Webseite und zur Sicherstellung der Sicherheit unserer Systeme. Eine Auswertung dieser Daten zum Zwecke des Marketings findet nicht statt.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in einem sicheren, stabilen und technisch funktionsfähigen Betrieb meiner Website.
Empfänger der Daten ist unser Server-Host, der im Rahmen einer Auftragsdatenvereinbarung für uns tätig ist.
Webanalyse mit Matomo
Diese Website benutzt den Open Source Webanalysedienst Matomo. Matomo wird von mir selbst auf meiner eigenen technischen Infrastruktur betrieben.
Mit Hilfe von Matomo sind wir in der Lage Daten über die Nutzung unserer Website durch die Websitebesucher:innen zu erfassen und zu analysieren. Hierdurch können wir u. a. herausfinden, wann welche Seitenaufrufe getätigt wurden und aus welcher Region sie kommen. Außerdem erfassen wir verschiedene Logdateien (z. B. IP-Adresse, Referrer, verwendete Browser und Betriebssysteme) und können messen, ob unsere Websitebesucher bestimmte Aktionen durchführen (z. B. Klicks).
Die Nutzung dieses Analyse-Tools erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der Analyse des Nutzer:innenverhaltens, um mein Webangebot zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Bei der Analyse mit Matomo setzen wir IP-Anonymisierung ein. Hierbei wird deine IP-Adresse vor der Analyse gekürzt, sodass sie dir nicht mehr eindeutig zuordenbar ist.
Webanalyse mit Microsoft Clarity
Microsoft Clarity ermöglicht die Einbettung von Analysefunktionen wie Heatmaps, Sitzungsaufzeichnungen und detaillierte Nutzungsstatistiken, um das Nutzer:innenverhalten auf der Website besser zu verstehen.
Anbieter ist:
Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park, Leopardstown
Dublin 18
Irland
Microsoft Clarity erfordert die Verarbeitung der IP-Adresse und der Metadaten des Benutzers. Cookies oder Cookie-ähnliche Technologien können gespeichert und gelesen werden. Diese können personenbezogene Daten und technische Daten wie Benutzerkennungen, Werte für die Analyse von Benutzerinteraktionen und Sitzungsdaten für die Verknüpfung von Seitenaufrufen enthalten. Diese Daten können verwendet werden, um Informationen über besuchte Websites und detaillierte Statistiken über das Nutzerverhalten zu sammeln, die Dienste von Microsoft zu verbessern sowie zur Profilerstellung und für Werbezwecke. Es kann genutzt werden, um personalisierte Einblicke oder Empfehlungen zur Optimierung von Websites zu geben. Microsoft stellt personenbezogene Daten seinen verbundenen Unternehmen, Tochtergesellschaften und Lieferanten zur Verfügung, die im Auftrag von Microsoft arbeiten. Diese Daten können von Microsoft Clarity auch mit Daten von Benutzern verknüpft werden, die bei anderen Microsoft-Diensten angemeldet sind, z. B. bei Konten, die über das Ökosystem von Microsoft verknüpft sind, wobei dies von den jeweiligen Dienstkonfigurationen abhängt. Weitere Details zur Datenverarbeitung findest du in den Microsoft Datenschutzbestimmungen.
Cookies
Unsere Webseite verwendet so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Endgeräten keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf deinem Endgerät gespeichert. Session-Cookies werden nach Ende deines Besuchs automatisch gelöscht. Permanente Cookies bleiben auf deinem Endgerät gespeichert, bis du diese selbst löschst oder eine automatische Löschung durch deinen Webbrowser erfolgt.
Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).
In Cookies können Eingaben und Einstellungen auf einer Webseite gespeichert werden, so dass du diese nicht bei jedem neuen Besuch einer Webseite erneut an- bzw. eingeben musst. Cookies enthalten eine sogenannte Cookie-ID, wodurch eine Zuordnung des Gerätes möglich ist, in dem das Cookie gespeichert wurde.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von dir erwünschter Funktionen (z. B. Speicherung der Cookie Einstellungen) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) und diesbezüglicher Einwilligungen setzen wir das Consent Tool Real Cookie Banner ein, einen Dienst von devowl.io.
Real Cookie Banner unterstützt mich dabei, Einwilligungen für den Einsatz nicht notwendiger Cookies und Technologien einzuholen und zu dokumentieren. Dabei können insbesondere Informationen über deine Einwilligungsentscheidung, den Zeitpunkt der Einwilligung, die verwendete Version der Einwilligungserklärung und technische Informationen zur Dokumentation des Einwilligungsnachweises verarbeitet werden. Details zur Funktionsweise von Real Cookie Banner findest du unter https://devowl.io/de/rcb/datenverarbeitung/.
Die Verarbeitung dient der Erfüllung datenschutzrechtlicher Verpflichtungen und der Verwaltung deiner Einwilligungen.
Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO sowie, soweit die Verarbeitung zur Wahrung meiner berechtigten Interessen an einer ordnungsgemäßen Einwilligungsverwaltung erforderlich ist, Art. 6 Abs. 1 lit. f DSGVO.
Kontaktaufnahme
Wenn du mich per Post, Kontaktformular, E-Mail oder Telefon kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (je nach Art der Kontaktaufnahme Name, Anfrage, Adresse, E-Mail-Adresse, Telefonnummer) zum Zwecke der Bearbeitung deines Anliegens bei mir gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne deine Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von dir an mich per Kontaktanfragen übersandten Daten verbleiben bei mir, bis du uns zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Newsletter, Formulare und E-Mail-Automationen mit Brevo
Für den Versand meines Newsletters sowie für Anmeldeformulare und automatisierte E-Mail-Kommunikation verwende ich Brevo. Anbieter ist:
Brevo GmbH
Köpenicker Str. 126
10179 Berlin
Deutschland
Wenn du den auf der Website angebotenen Newsletter beziehen möchtest oder dich im Zuge einer Anmeldung zu einer Warteliste oder zu einem 0€-Produkt eine Newsletteranmeldung vornimmst, benötige ich von dir eine E-Mail-Adresse für die Zustellung des Newsletters sowie optional deinen Vornamen zur persönlichen Ansprache. An die von dir erstmalig für den Newsletterversand eingetragene E-Mail-Adresse wird aus rechtlichen Gründen eine Bestätigungsmail im Double-Opt-In-Verfahren versendet. Diese Bestätigungsmail dient der Überprüfung, ob der:die Inhaber:in der E-Mail-Adresse den Empfang des Newsletters autorisiert hat. Diese Daten verwenden wir ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter.
Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters kannst du jederzeit widerrufen, etwa über den „Austragen“-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Die von dir zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu deiner Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Wir behalten uns vor, E-Mail-Adressen aus unserem Newsletterverteiler nach eigenem Ermessen im Rahmen unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren.
Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.
Nach deiner Austragung aus der Newsletterverteilerliste wird deine E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl deinem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Du **kannst der Speicherung widersprechen, sofern deine Interessen unser berechtigtes Interesse überwiegen.
Soweit Brevo personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrags über Auftragsverarbeitung gemäß Art. 28 DSGVO. Zusätzliche Informationen findest du direkt in der Brevo Datenschutzrichtlinie.
Bestellabwicklung und Kursbereitstellung über systeme.io
Für bestimmte Angebote nutze ich systeme.io als Plattform für Verkaufsseiten, Bestellabwicklung und die Bereitstellung von Online-Kursen und Mitgliederbereichen.
Anbieter ist:
2 Cruise Park Rise
Tyrrelstown
Dublin 15
Irland
Die Verarbeitung dient der Durchführung des Vertrags, der Verwaltung des Kundenkontos und der Bereitstellung der erworbenen digitalen Leistungen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
systeme.io gibt an, dass die Daten auf Servern von Amazon Web Services (AWS) in Irland gehostet werden.
Soweit systeme.io personenbezogene Daten in meinem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage der hierfür geltenden datenschutzrechtlichen Vereinbarungen. Weitere Details zur Datenverarbeitung findest du in den Systeme.io Datenschutzbestimmungen.
Zahlungsabwicklung über Mollie
Bei bestimmten über systeme.io angebotenen Produkten erfolgt die Zahlungsabwicklung über Mollie. Anbieter ist:
Mollie B.V.
Keizersgracht 313
1016 EE Amsterdam
Niederlande
Wenn du eine Zahlung über Mollie tätigst, können insbesondere folgende Daten verarbeitet werden:
- Zahlungsdaten
- Name
- E-Mail-Adresse
- gegebenenfalls Adresse
- IP-Adresse
- Browser- und Geräteinformationen
- Transaktionsdaten
- Informationen über das erworbene Produkt
- weitere Daten, die abhängig von der gewählten Zahlungsmethode erforderlich sind
Mollie verarbeitet personenbezogene Daten im Zusammenhang mit seinen Zahlungsdienstleistungen grundsätzlich als eigenständig Verantwortlicher. Dies gilt insbesondere für die Durchführung von Zahlungstransaktionen, Betrugsprävention, gesetzliche und regulatorische Verpflichtungen sowie bestimmte eigene Zwecke im Zusammenhang mit den Zahlungsdienstleistungen.
Die Verarbeitung zur Durchführung des Vertrags erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit Mollie aufgrund gesetzlicher Verpflichtungen verarbeitet, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Mollie kann im Rahmen seiner Dienstleistungen weitere Dienstleister einsetzen. Soweit personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, setzt Mollie die jeweils erforderlichen Übermittlungsmechanismen und geeigneten Garantien ein.
Empfänger von personenbezogenen Daten
Im Rahmen meiner Geschäftstätigkeit arbeite ich mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Ich gebe personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn ich ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe habe oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern gebe ich personenbezogene Daten meiner Kund:innen nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
Welche Rechte hast du bezüglich deiner Daten?
Du hast grundsätzlich folgende Rechte:
- Auskunftsrecht (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Widerspruchsrecht (Art. 21 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18f DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen. Bei Anfragen dieser Art, wenden dich bitte an mich. Bitte beachte, dass ich bei derartigen Anfragen sicherstellen muss, dass es sich tatsächlich um die betroffene Person handelt.
Du hast unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.
Automatisierte Entscheidungsfindung findet auf unserer Webseite nicht statt.
Auskunft, Berichtigung und Löschung
Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an uns wenden.
Recht auf Einschränkung der Verarbeitung
Du hast das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Hierzu kannst du dich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
- Wenn du die Richtigkeit deiner bei uns gespeicherten personenbezogenen Daten bestreitest, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
- Wenn die Verarbeitung deiner personenbezogenen Daten unrechtmäßig geschah/geschieht, kannst du statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
- Wenn wir deine personenbezogenen Daten nicht mehr benötigen, du sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, hast du das Recht, statt der Löschung die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
- Wenn du einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt hast, muss eine Abwägung zwischen deinen und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, hast du das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
Wenn du die Verarbeitung deiner personenbezogenen Daten eingeschränkt hast, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit deiner Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Recht auf Datenübertragbarkeit
Du hast das Recht, Daten, die wir auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.
Widerruf deiner Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Verwendete Quellen bei der Erstellung der Datenschutzerklärung
Bei der Erstellung der Datenschutzerklärung haben wir verschiedene Datenschutzgeneratoren genutzt:
- WKO: https://www.wko.at/internetrecht/datenschutzerklaerung-checkliste-infopflichten-dsgvo-tkg-we
- e-Recht24: https://www.e-recht24.de/muster-datenschutzerklaerung.html
- Datenschutzerklärungs-Generator der DGD Deutsche Gesellschaft für Datenschutz GmbH: https://dsgvo-muster-datenschutzerklaerung.dg-datenschutz.de
- Datenschutzerklärungs-Generator der Medienrechtskanzlei WILDE BEUGER SOLMECKE: https://www.wbs.legal/it-und-internet-recht/datenschutzrecht/datenschutzerklaerung-vorlage/
Alle Texte, Passagen und Anforderungen wurden branchenspezifisch angepasst und aktualisiert.
Stand: 14.08.2026