Datenschutz- und Transparenzerklärung

nach Art. 13,14 DSGVO

für das Online-Angebot von Katrin Hormann


Katrin Hormann nimmt den Schutz personenbezogener Daten (im Folgenden: „Daten“) ihrer Kunden, Klienten und Website-Besucher sehr ernst. Nach Art. 13,14 und 21 DSGVO treffen Unternehmen besondere Informationspflichten, wenn sie Daten bei Betroffenen persönlich oder bei Dritten erheben. Selbstverständlich hält sich Katrin Hormann an die gesetzlichen Vorschriften zum Datenschutz.

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenschutz auf einen Blick

Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Impressum dieser Website entnehmen.

Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z.B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z.B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie unsere Website betreten.

Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Für Hessen ist das:

Der Hessische Datenschutzbeauftragte
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: 06 11/140 80
Telefax: 06 11/14 08-900

Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Details hierzu entnehmen Sie der Datenschutzerklärung unter „Recht auf Einschränkung der Verarbeitung“.

Verantwortlicher für diese Webseite nach der DSGVO

Inhaberin Katrin Hormann
Career & Stress Management
Schützenhausstraße 29
D-65510 Idstein

Im Folgenden informieren wir Sie über Art, Umfang und Zweck der Verarbeitung von Daten innerhalb des Online-Angebots auf dieser Website und Social Media Profilen (im Folgenden: „Online-Angebot“) und erläutern Ihnen als Nutzer Ihre nach den datenschutzrechtlichen Regelungen zustehenden Ansprüche und Rechte.

Wir bitten Sie, nachstehende Informationen zur Kenntnis zu nehmen.

Begrifflichkeiten

Im Hinblick auf die verwendeten Begrifflichkeiten verweisen wir auf die Definitionen im Art. 4 der Datenschutzgrundverordnung (DSGVO). Eine kurze Erläuterung der wesentlichen Begrifflichkeiten finden Sie außerdem im Folgenden

„Personenbezogene Daten“ sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

„Verarbeitung“ ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten. Der Begriff reicht weit und umfasst praktisch jeden Umgang mit Daten.

„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet, bezeichnet.

„Betroffener“ von der Verarbeitung personenbezogener Daten sind im Rahmen Onlineangebots die Besucher und Nutzer der Webseite.

Verschlüsselung

Das Online-Angebot von Katrin Hormann nutzt die SSL-Verschlüsselung (Secure Socket Layer) für die Übertragung von Daten des Browsers eines Nutzers zu dem von Katrin Hormann genutzten Server oder Servern, die Dateien bereitstellen, welche auf der Webseite von Katrin Hormann eingebunden sind. Mit SSL werden Daten verschlüsselt übertragen. Die Daten sind nicht veränderbar und der Absender kann identifiziert werden. Nutzer erkennen das Vorhandensein der SSL-Verschlüsselung anhand des vorangestellten “https”, nicht nur http ohne „s“ vor der Adresse der Webseite, die Nutzer im Browser aufrufen.

Allgemeine Hinweise zur Datenverarbeitung im Online-Angebot 

Katrin Hormann als Betreiberin dieses Online-Angebotes nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z.B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Welche der Daten von Nutzern des Online-Angebots im Einzelnen verarbeitet und in welcher Weise im Online-Angebot von Katrin Hormann genutzt werden, richtet sich maßgeblich nach Ihrem Nutzungsverhalten, wobei folgende Daten und Verarbeitungszwecke möglich sind:

Arten der verarbeiteten Daten
– Bestandsdaten (z.B., Namen, Adressen)
– Kontaktdaten (z.B., E-Mail, Telefonnummern).
– Inhaltsdaten (z.B., Texteingaben, Fotografien, Videos).
– Nutzungsdaten (z.B., besuchte Webseiten, Interesse an Inhalten, Zugriffszeiten).
– Meta-/Kommunikationsdaten (z.B., Geräte-Informationen, IP-Adressen)

Kategorien betroffener Personen
sind Besucher und Nutzer des Onlineangebotes, insbesondere
– bei der Kontaktaufnahme mit Katrin Hormann
– bei der Bestellung von Kursen, Beratungsprogrammen und Produkten
– bei der Teilnahme an den Kursen und Beratungsprogrammen
– bei der Erstellung von Benutzerkonten
– beim Bestellen oder Abbestellen von Newslettern
– bei eventuell erfolgender Teilnahme an Umfragen oder Gewinnspielen
Nachfolgend werden die betroffenen Personen zusammenfassend auch als „Nutzer“ oder „Betroffene“ bezeichnet.

Zweck der Verarbeitung
– Zurverfügungstellung dieses Onlineangebotes einschließlich Funktionen und Inhalte
– Beantwortung von Kontaktanfragen und Kommunikation mit Nutzern
– Sicherheitsmaßnahmen
– Reichweitenmessung/ Marketing
– Systemsicherheit und –stabilität
– Verbindungsaufbau oder zur technischen Administration.

Zweck geschäftsbezogener Verarbeitung
Zusätzlich verarbeitet Katrin Hormann
– Vertragsdaten (z.B. Vertragsgegenstand, Laufzeit, Kundenkategorie).
– Zahlungsdaten (z.B. Bankverbindung, Zahlungshistorie)
von ihren Klienten, Kunden, Interessenten und Geschäftspartnern zwecks Erbringung vertraglicher Leistungen, d.h. für die Abwicklung von Bestellungen und im Rahmen des Coachings, der Kurse sowie sonstiger Produkte, für Service und Kundenpflege, Marketing und Werbung.

Direkterhebung, Zusammenarbeit mit Auftragsverarbeitern und Dritten
Die personenbezogenen Daten, die Katrin Hormann von ihren Kunden verarbeitet, werden üblicherweise direkt beim Nutzer gemäß Art 13 DSGVO und nicht bei Dritten nach Art 14 DSGVO erhoben.
Sofern im Rahmen der Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbart werden, an diese übermittelt werden oder diesen sonst Zugriff auf die Daten gewährt wird, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, insbesondere an Zahlungsdienstleister gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), der Betroffene dazu eingewilligt hat, eine rechtliche Verpflichtung dies vorsieht oder auf dies auf der Grundlage berechtigter Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.) erfolgt. Sofern Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragt sind, geschieht die Offenbarung, Übermittlung oder Zugriffseinräumung dann auf Grundlage des Art. 28 DSGVO.
Der genutzte Zahlungsdienstleister Paypal verarbeitet keine Daten der Nutzer des Online-Angebots von Katrin Hormann, sondern ist selbst verantwortlicher Verarbeiter, da bei Nutzung des Dienstes des Zahlungsdienstleisters die Daten durch Weiterleitung bei diesen, nicht bei Katrin Hormann verarbeitet werden. Katrin Hormann erhält nur eine Zahlungsbestätigung bei erfolgter Zahlung.

Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU), des Europäischen Wirtschaftsraums (EWR) oder der Schweizer Eidgenossenschaft) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an andere Personen oder Unternehmen geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich ausdrücklicher Einwilligung oder vertraglich erforderlicher Übermittlung, verarbeiten oder lassen wir die Daten nur in Drittländern mit einem anerkannten Datenschutzniveau, zu denen die unter dem “Privacy-Shield” zertifizierten US-Verarbeiter gehören oder auf Grundlage besonderer Garantien, wie z.B. vertraglicher Verpflichtung durch sogenannte Standardschutzklauseln der EU-Kommission, dem Vorliegen von Zertifizierungen oder verbindlichen internen Datenschutzvorschriften verarbeiten (Art. 44 bis 49 DSGVO).

Maßgebliche Rechtsgrundlagen
Art. 13,14 DSGVO benennen die Rechtsgrundlagen einer Datenverarbeitung, die für eine Datenerhebung im Rahmen des Onlineangebots in Betracht kommen:

Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO,

die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO,

die Rechtsgrundlage für die Verarbeitung zur Erfüllung rechtlicher Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO und

die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Datenerfassung

Cookies
Um den Besuch des Online-Angebots von Katrin Hormann attraktiv zu gestalten und die Nutzung bestimmter Funktionen zu ermöglichen, verwendet Katrin Hormann sogenannte Cookies auf verschiedenen Seiten ihres Online-Angebots. Hierbei handelt es sich um kleine Textdateien, die auf dem Endgerät des Nutzers abgelegt werden. Einige der von Katrin Hormann verwendeten Cookies werden nach dem Ende einer Browser-Sitzung, also nach Schließen des vom Nutzer verwendeten Browsers wieder gelöscht (sog. Sitzungs-Cookies). Andere Cookies verbleiben auf dem Endgerät des Nutzers und ermöglichen Katrin Hormann oder Partnerunternehmen (Cookies von Drittanbietern), den Browser eines Nutzers beim nächsten Besuch wiederzuerkennen (sog. permanente oder persistente Cookies). Werden Cookies gesetzt, verarbeiten diese im individuellen Umfang bestimmte Nutzerinformationen wie Browser- und Standortdaten sowie IP-Adresswerte. Persistente Cookies werden dabei automatisiert nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheiden kann.

Katrin Hormann weist darauf hin, dass ein Nutzer seinen Browser so einstellen kann, dass er jeweils über das Setzen von Cookies informiert wird und einzeln über deren Annahme entscheiden muss oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen kann.

Speicherung von IP-Adressen
Dieses Online-Angebot speichert bei bestimmten Vorgängen aus rechtlichen Gründen die IP-Adresse eines Besuchers in vollständiger Form mit Zeit und Datum. Dies erfolgt für die Webseite von Katrin Hormann insbesondere bei der Newsletter-Anmeldung, dem Mitgliederbereich und in der Blog- und Kommentarfunktion. Die Speicherung erfolgt auf Grundlage des berechtigten Interesses von Katrin Hormann gemäß Art. 6 Abs. 1 lit. f. DSGVO sowie den Interessen der Nutzer am Schutz vor Missbrauch und sonstiger unbefugter Nutzung.

Kunden oder Newsletter-Bezieher willigen hiermit ein, dass Katrin Hormann mit der Anmeldung zum Newsletter, Verwendung des Blogs oder der Kommentarfunktion und für die Mitgliederbereichsanmeldung die IP-Adresse des Kunden mit Zeit und Datum der Anmeldung speichert und den Empfang des Newsletters genannten personenbezogenen Daten zusammenführt. Diese Speicherung dient in Fällen der Beanstandung des Newsletter-Versands durch den Empfänger dem Nachweis, dass der Inhaber der E-Mail-Adresse, zu der der Newsletter gesendet wurde, sich selbst angemeldet hat oder den Kommentar abonniert hat und bei einer missbräuchlichen Anmeldung durch einen Dritten ohne Einverständnis des Inhabers der E-Mail-Adresse Anhaltspunkte für eine Ermittlung gegeben werden können, der Verfasser eines Blogeintrags diesen verfasst hat oder der tatsächliche Nutzer eines Accounts im Mitgliederbereich ist.

Kunden/Newsletter-Bezieher können diese Einwilligung jederzeit für die Zukunft widerrufen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen, indem der Kunden/Newsletter-Bezieher Katrin Hormann an die oben genannte E-Mail-Adresse eine entsprechende Erklärung in Textform zukommen lässt oder den Abmelden-Link nutzt, der in jedem Newsletter zu finden ist. In diesem Falle kann keine Zusendung von Newslettern mehr erfolgen, die Blogfunktion nicht mehr verwendet werden oder der Mitgliederbereich genutzt werden.

Kontaktformular
Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an uns. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. 

Anfrage per E-Mail oder Telefon
Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und / oder auf unseren berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO), da wir ein berechtigtes Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen haben.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Kommentarfunktion auf dieser Website
Für die Kommentarfunktion auf dieser Seite werden neben Ihrem Kommentar auch Angaben zum Zeitpunkt der Erstellung des Kommentars und, wenn Sie nicht anonym posten, der von Ihnen gewählte Nutzername gespeichert.

Speicherdauer der Kommentare
Die Kommentare und die damit verbundenen Daten (z.B. IP-Adresse) werden gespeichert und verbleiben auf unserer Website, bis der kommentierte Inhalt vollständig gelöscht wurde oder die Kommentare aus rechtlichen Gründen gelöscht werden müssen (z.B. beleidigende Kommentare).
Die Speicherung der Kommentare erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können eine von Ihnen erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per EMail an uns. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Terminvereinbarung über „Youcanbookme“
Katrin Hormann nutzt den Dienst Youcanbook.me des Anbieters YouCanBook.me Ltd., 38 Mill Street, Bedford, MK40 3HD, United Kingdom zur vereinfachten Terminvereinbarung. Durch das Benutzen dieses Dienstes werden Daten an Youcanbook.me übertragen. Youcanbook.me verarbeitet folgende Daten von Nutzern im Auftrag von Katrin Hormann auf Basis einer Auftragsdatenverarbeitungsvereinbarung nach Art 28 DSGVO:

Personenstammdaten: Vor- und Nachname
Kommunikationsdaten: Telefonnummern, E-Mail-Adressen
für den Termin zusätzlich notwendige Informationen

Katrin Hormann weist darauf hin, dass Nutzer nicht verpflichtet sind, diesen Dienst zur Vereinbarung eines Termins zu nutzen. Sofern dies nicht gewünscht ist, wird gebeten, eine andere der angebotenen Kontaktmöglichkeiten zur Terminvereinbarung zur verwenden. Weitere Informationen über das Buchungstool finden sich in der Datenschutzerklärung von Youcanbook.me unter https://youcanbook.me/terms.

Die Verarbeitung der über Youcanbook.me eingegebenen Daten erfolgt somit ausschließlich auf Grundlage eines berechtigten Interesses vereinfachter Terminvereinbarung für Katrin Hormann und den Kunden gemäß Art. 6 Abs. 1 lit. f DSGVO und auf Grundlage der Auftragsdatenverarbeitungsvereinbarung nach Art. .28 DSGVO. Die von Kunden oder Interessenten über Youcanbook.me eingegebenen Daten verbleiben bei Katrin Hormann, bis der Kunde Katrin Hormann zur Löschung auffordert oder der Zweck für die Datenspeicherung entfällt, insbesondere nach abgeschlossener Bearbeitung einer Anfrage, wobei die Erforderlichkeit der Aufbewahrung der Daten einmal im Jahr überprüft wird Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Vertragsschluss
Katrin Hormann verarbeitet die Daten von Interessenten, Klienten, Kunden, Vertragspartnern sowie anderer Auftraggeber und Kursteilnehmer (nachfolgend einheitlich bezeichnet als „Vertragspartner“) entsprechend Art. 6 Abs. 1 lit. b. DSGVO, um den Vertragspartnern gegenüber die vertraglichen oder vorvertraglichen Leistungen erbringen zu können. Die hierbei verarbeiteten Daten, die Art, der Umfang und der Zweck und die Erforderlichkeit ihrer Verarbeitung, bestimmen sich nach dem zugrundeliegenden Vertragsverhältnis. Zu den verarbeiteten Daten bei Vertragsabwicklung gehören Stammdaten von Vertragspartnern wie z.B. Anrede, Name und Adresse, Kontaktdaten wie z.B. E-Mailadressen und Telefonnummern sowie auch Vertragsdaten wie z.B., in Anspruch genommene Leistungen, Vertragsinhalte, vertragliche Kommunikation, Namen von Kontaktpersonen und ggf. Zahlungsdaten wie z.B. Bankverbindungen oder eine Zahlungshistorie, sofern keine Zahlungsabwicklung über den externen Bezahldienst PayPal erfolgt. Besondere Kategorien personenbezogener Daten verarbeitet Katrin Hormann grundsätzlich nicht, außer wenn diese Bestandteile einer beauftragten oder vertragsgemäßen Verarbeitung sind. Katrin Hormann weist auf die Erforderlichkeit der Angabe der Daten zur Vertragserfüllung hin, sofern diese für die Vertragspartner nicht offensichtlich sind. Im Rahmen der Inanspruchnahme der vertraglichen Leistungen des Online-Angebots kann Katrin Hormann zudem die IP-Adresse des Vertragspartners und den Zeitpunkt der jeweiligen Nutzerhandlung speichern, vgl. oben auch Ziffer 3. Die Speicherung erfolgt auf Grundlage des berechtigten Interesses von Katrin Hormann sowie den Interessen der Nutzer am Schutz vor Missbrauch und sonstiger unbefugter Nutzung. Eine Offenlegung oder Weitergabe an externe Personen oder Unternehmen erfolgt nur, wenn dies im Rahmen eines Vertrags oder dessen Abwicklung erforderlich ist oder hierzu eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c. DSGVO besteht. Bei der Verarbeitung der von Katrin Hormann im Rahmen eines Auftrags überlassenen Daten handelt Katrin Hormann gemäß den Anweisungen der Auftraggeber sowie der gesetzlichen Vorgaben.
Die Löschung der Daten erfolgt, wenn die Daten zur Erfüllung vertraglicher oder gesetzlicher Fürsorgepflichten sowie für den Umgang mit etwaigen Gewährleistungs- und vergleichbaren Pflichten nicht mehr erforderlich sind, wobei die Erforderlichkeit der Aufbewahrung der Daten alle drei Jahre überprüft wird. Im Übrigen gelten die gesetzlichen Aufbewahrungspflichten.

Externer Zahlungsanbieter Paypal
Katrin Hormann setzt als externen Zahlungsdienstleister PayPal des Anbieters Affilicon auf Grundlage des Art. 6 Abs. 1 lit. b. DSGVO ein, über dessen Plattform Nutzer aber auch Katrin Hormann Zahlungstransaktionen vornehmen können. Im Übrigen setzt Katrin Hormann PayPal auf Grundlage seines berechtigten Interesses gem. Art. 6 Abs. 1 lit. f. DSGVO ein, um Nutzern effektive und sichere Zahlungsmöglichkeit anbieten zu können. Der Link zur Datenschutzerklärung von Paypal lautet: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Zu den durch den Zahlungsdienstleister PayPal verarbeiteten Daten gehören Bestandsdaten wie z.B. Name, Adresse, Bankdaten, wie z.B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie die Vertrags-, Summen und empfängerbezogenen Angaben. Diese Angaben sind erforderlich, um die Transaktionen durchführen zu können. Katrin Hormann weist darauf hin, dass bei Nutzung des Zahlungsanbieters Paypal dort eingegebene Daten nur durch PayPal verarbeitet und gespeichert werden, d.h. Katrin Hormann selbst erhält bei dieser Zahlungsweise keine konto- oder kreditkartenbezogenen Informationen, sondern lediglich Informationen mit Zahlungsbestätigung oder Negativauskunft der Zahlung. Unter Umständen werden die Daten seitens der Zahlungsdienstleister an Wirtschaftsauskunfteien übermittelt. Diese Übermittlung bezweckt die Identitäts- und Bonitätsprüfung. Hierzu verweist Katrin Hormann explizit auf die AGB und Datenschutzhinweise von PayPal.

Für die Zahlungsgeschäfte gelten die Geschäftsbedingungen und die Datenschutzhinweise von PayPal, welche innerhalb der jeweiligen Webseiten bzw. Transaktionsapplikationen und obenstehenden link abrufbar sind. Katrin Hormann verweist auf diese Hinweise und Bedingungen ebenfalls zwecks weiterer Informationen und Geltendmachung von Widerrufs-, Auskunfts- und anderen Betroffenenrechten.

Registrierfunktion Mitgliederbereich
Nutzer des Onlineangebots von Katrin Hormann können bei Katrin Hormann ein Nutzerkonto anlegen. Im Rahmen der Registrierung werden hierfür die erforderlichen Pflichtangaben den Nutzern mitgeteilt und auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO zu Zwecken der Bereitstellung des Nutzerkontos verarbeitet. Zu den verarbeiteten Daten gehören insbesondere Login-Informationen wie Name, Passwort und eine E-Mailadresse. Die im Rahmen der Registrierung eingegebenen Daten werden für die Zwecke der Nutzung des Nutzerkontos und dessen Zwecks verwendet. Die Nutzer können über Informationen, die für deren Nutzerkonto relevant sind, wie z.B. technische Änderungen, per E-Mail informiert werden. Im Rahmen der Inanspruchnahme der Registrierungs- und Anmeldefunktionen sowie der Nutzung des Nutzerkontos speichert Katrin Hormann die IP-Adresse und den Zeitpunkt der jeweiligen Nutzerhandlung. Diese Speicherung erfolgt auf Grundlage der berechtigten Interessen von Katrin Hormann sowie der der Nutzer am Schutz vor Missbrauch und sonstiger unbefugter Nutzung gem. Art. 6 Abs. 1 lit. f DSGVO. Eine Weitergabe dieser Daten an Dritte erfolgt grundsätzlich nicht, außer sie ist zur Verfolgung der Ansprüche von Katrin Hormann erforderlich oder es besteht hierzu besteht eine gesetzliche Verpflichtung gem. Art. 6 Abs. 1 lit. c DSGVO. Die IP-Adressen werden spätestens nach 7 Tagen anonymisiert oder gelöscht.

Sofern Nutzer ihr Nutzerkonto gekündigt haben, werden ihre Daten im Zusammenhang und im Nutzerkonto vorbehaltlich einer der Löschung entgegenstehenden gesetzlichen Aufbewahrungspflicht gelöscht. Es obliegt den Nutzern, alle ihre Daten bei erfolgter Kündigung vor dem Vertragsende zu sichern. Katrin Hormann berechtigt, sämtliche während der Vertragsdauer gespeicherten Daten des Nutzers unwiederbringlich zu löschen.

Vertraulichkeit des Kundenzugangs
Wenn Nutzer Zugang zu einem geschützten Bereich im Online-Angebot von Katrin Hormann erhalten haben, der durch ein Passwort gesichert ist, ist der Kunde dafür verantwortlich, dieses Passwort vertraulich zu behandeln. Katrin Hormann bittet die Kundenkontonutzer, das Passwort niemandem mitzuteilen.

Newsletter
Katrin Hormann bietet einen Newsletter an und informiert Nutzer hiermit über die Inhalte des Newsletters sowie das Anmelde- und Versandverfahrens sowie das statistische Auswertungsverfahren. Zudem weist Katrin Hormann Nutzer auf Widerspruchsrechte hin. Indem Nutzer den Newsletter von Katrin Hormann abonnieren, erklärt sich der Nutzer mit dem Empfang und dem beschriebenen Verfahren einverstanden.

Katrin Hormann versendet Newsletter, E-Mails und weitere elektronische Benachrichtigungen mit werblichen Informationen (nachfolgend „Newsletter“) nur mit der Einwilligung des jeweiligen Empfängers oder einer gesetzlichen Erlaubnis. Sofern im Rahmen einer Anmeldung zum Newsletter dessen Inhalte konkret umschrieben werden, ist diese Beschreibung auch für die Einwilligung des Nutzers maßgeblich. Im Übrigen enthalten die Newsletter von Katrin Hormann Informationen zu den Leistungen von Katrin Hormann und über Katrin Hormann selbst.

Der Newsletter-Bezug des Nutzers setzt eine Anmeldung zum Newsletter voraus. Die Anmeldung zum Newsletter erfolgt in einem sog. Double-Opt-in-Verfahren, was bedeutet, Nutzer erhalten nach der Anmeldung eine E-Mail, in der sie um die Bestätigung ihrer Anmeldung gebeten werden. Diese Bestätigung ist erforderlich, damit sich niemand mit fremden E-Mailadressen zum Newsletter anmelden kann. Um sich für den Newsletter anzumelden, genügt es, wenn der Nutzer seine E-Mailadresse angibt. Optional erfragt Katrin Hormann einen Namen wegen des Wunsches persönlicher Ansprache im Newsletter. Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgt auf Grundlage der Einwilligung der Empfänger gem. Art. 6 Abs. 1 lit. a, Art. 7 DSGVO i.V.m § 7 Abs. 2 Nr. 3 UWG bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 7 Abs. 3 UWG.

Die Anmeldung zum Newsletter wird zudem protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts wie der IP-Adresse. Weiterhin werden Änderungen von bei dem Versanddienstleister gespeicherten Daten des Nutzers protokolliert. Die Protokollierung des Anmeldeverfahrens erfolgt auf Grundlage der berechtigten Interessen von Katrin Hormann gem. Art. 6 Abs. 1 lit. f DSGVO. Das Interesse von Katrin Hormann richtet sich dabei auf den Einsatz eines nutzerfreundlichen sowie eines sicheren Newsletter-Systems, das sowohl den eigenen geschäftlichen Interessen von Katrin Hormann dient als auch der Erwartung der Nutzer und Katrin Hormann und zudem den Nachweis einer erfolgten Einwilligung erlaubt.

Nutzer können den Empfang des Newsletters von Katrin Hormann jederzeit kündigen, d.h. die erteilte Einwilligungen widerrufen. Einen Link zur Kündigung des Newsletters finden Nutzer am Ende eines jeden Newsletters. Katrin Hormann kann nach Widerruf des Newsletter-Bezugs die ausgetragenen E-Mailadressen bis zu drei Jahren auf Grundlage seines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO speichern, bevor Katrin Hormann diese für Zwecke des Newsletter-Versandes löschen muss. Speicherungsgrund bis dahin ist, eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung von Daten ist im Zusammenhang auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller und sofortiger Löschungsantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.

Klick-Tipp Email Marketing
Das E-Mail-Marketing von Katrin Hormann erfolgt über Klick-Tipp, einem Service der Firma KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich (“Klick-Tipp”). Mit Hilfe von Klick-Tipp versendet Katrin Hormann ebenfalls E-Mails an Interessenten und Kunden. Zu Beginn der Kommunikation erhalten Kunden wie oben eine E-Mail mit einem Bestätigungslink. Diesen müssen Sie anklicken, um die Inhaberschaft der von Ihnen angegebenen Mailadresse zu bestätigen. Sie können jederzeit dem Empfang weiterer Mails widersprechen (Widerrufsrecht).
Mit Klick-Tipp hat Katrin Hormann einen Vertrag über das Verfahren zur Auftragsdatenverarbeitung abgeschlossen, um sicherzustellen, dass Klick-Tipp alle Daten gemäß den Datenschutzvorgaben der geltenden Datenschutzgesetze behandelt. Weitere Informationen finden Sie in der Klick-Tipp Datenschutzerklärung: https://www.klick-tipp.com/datenschutzerkl%C3%A4rung

Google Tag-Manager
Google Tag Manager ist eine Lösung, mit der Webseitenbetreiber sog. Website-Tags über eine Oberfläche verwalten können und damit z.B. Google Analytics sowie andere Google-Marketing-Dienste in ihr Onlineangebot einbinden. Der Tag Manager selbst, der die Tags implementiert, verarbeitet keine personenbezogenen Daten der Nutzer. Im Hinblick auf die Verarbeitung der personenbezogenen Daten der Nutzer wird auf die folgenden Angaben zu den Google-Diensten verwiesen, für den die folgenden Nutzungsrichtlinien gelten: https://www.google.com/intl/de/tagmanager/use-policy.html

Google Analytics
Katrin Hormann setzt auf Grundlage ihres berechtigten Interesses gem. Art. 6 Abs. 1 lit. f. DSGVO, welches Katrin Hormann insbesondere im Interesse an der Analyse, der Optimierung sowie dem besseren Verständnis des wirtschaftlichen Betriebs und im Traffic auf ihrem Onlineangebotes sieht, das Analysetool Google Analytics ein. Hierbei handelt es sich um einen Webanalysedienst der Google LLC (im Folgenden: „Google“). Google setzt Cookies ein. Die durch diese Cookies erzeugten Informationen über Benutzung des Onlineangebotes von Katrin Hormann durch die Nutzer werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Google ist unter dem Privacy-Shield-Abkommen zertifiziert und bietet hierdurch eine Garantie, das europäische Datenschutzrecht einzuhalten, vgl.https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active.
Google wird die erfassten Informationen auf Basis eines Auftragsverarbeitungsvertrags nach Art 28 DSGVO nur insoweit benutzen, um die Nutzung des Onlineangebotes von Katrin Hormann durch die Nutzer auszuwerten, um so Reports über die Aktivitäten innerhalb dieses Onlineangebotes zusammenzustellen zu können und um weitere, mit der Nutzung dieses Onlineangebotes und der Internetnutzung verbundene Dienstleistungen gegenüber Katrin Hormann zu erbringen. Dabei können aus den verarbeiteten Daten pseudonyme Nutzungsprofile der Nutzer erstellt werden.

Katrin Hormann setzt Google Analytics nur mit aktivierter IP-Anonymisierung ein, also erfolgt grundsätzlich die Verwendung durch Google in der Art, dass die IP-Adresse der Nutzer bereits in einem Mitgliedstaat der Europäischen Union oder in anderen Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum gekürzt wird. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Die von dem Browser des Nutzers übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Die Nutzer können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern. Weiter können die Nutzer darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung des Onlineangebotes bezogenen Daten an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem sie ein entsprechendes Browser-Plugin herunterladen und installieren.
Der Opt-Out für alle Browser bei nicht gewünschter Verwendung ist zu finden für Google-Analytics unter http://tools.google.com/dlpage/gaoptout?hl=de sowie für die Einstellungen von Google für die Datennutzung zu Marketingzwecken unter: https://adssettings.google.com/.

Der Seitenbesucher kann die Erfassung durch Google Analytics auf dieser Webseite verhindern. Es wird ein Opt-Out-Cookie gesetzt, der die zukünftige Erfassung der Daten beim Besuch dieser Website verhindert.

Weitere Informationen zur Datennutzung durch Google, Einstellungs- und Widerspruchsmöglichkeiten, finden sich in der Datenschutzerklärung von Google (https://policies.google.com/privacy) sowie in den Einstellungen für die Darstellung von Werbeeinblendungen durch Google (https://adssettings.google.com/authenticated).

Google Web Fonts
Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Web Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

reCaptcha
Katrin Hormann verwendet ggf. Google reCAPTCHA der Firma Google Inc. (1600 Amphitheatre Parkway Mountain View, CA 94043, USA), um Spam zu verhindern. Rechtsgrundlage für die Verwendung und Rechtmäßigkeit der Verarbeitung ist Artikel 6 Abs.1 f) DSGVO, denn es besteht ein berechtigtes Interesse von Katrin Hormann, ihr Onlineangebot vor Bots und Spam zu schützen. reCAPTCHA ist ein kostenloser Dienst, der Webseiten vor Spam und Missbrauch schützt. Es nutzt fortschrittliche Risikoanalysetechniken, um Menschen und Bots auseinander zu halten. Durch die Nutzung von reCAPTCHA werden Daten an Google übertragen, die Google nutzt, um festzustellen ob der Besucher ein Mensch oder ein (Spam)bot ist. Welche Daten von Google erfasst werden und wofür diese Daten verwendet werden, können Kunden auf https://policies.google.com/privacy?hl=de-AT nachlesen. Die Nutzungsbedingungen für Dienste und Produkte von Google können Sie unter https://policies.google.com/terms?hl=de-AT nachlesen.

Soziale Medien

Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie dort über unsere Leistungen informieren zu können.

Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Hinblick auf US-Anbieter die unter dem Privacy-Shield zertifiziert sind, weisen wir darauf hin, dass sie sich damit verpflichten, die Datenschutzstandards der EU einzuhalten.

Ferner werden die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können z.B. aus dem Nutzungsverhalten und sich daraus ergebenden Interessen der Nutzer Nutzungsprofile erstellt werden. Die Nutzungsprofile können wiederum verwendet werden, um z.B. Werbeanzeigen innerhalb und außerhalb der Plattformen zu schalten, die mutmaßlich den Interessen der Nutzer entsprechen. Zu diesen Zwecken werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert, in denen das Nutzungsverhalten und die Interessen der Nutzer gespeichert werden. Ferner können in den Nutzungsprofilen auch Daten unabhängig der von den Nutzern verwendeten Geräte gespeichert werden (insbesondere wenn die Nutzer Mitglieder der jeweiligen Plattformen sind und bei diesen eingeloggt sind).

Die Verarbeitung der personenbezogenen Daten der Nutzer erfolgt auf Grundlage unserer berechtigten Interessen an einer effektiven Information der Nutzer und Kommunikation mit den Nutzern gem. Art. 6 Abs. 1 lit. f. DSGVO. Falls die Nutzer von den jeweiligen Anbietern der Plattformen um eine Einwilligung in die vorbeschriebene Datenverarbeitung gebeten werden, ist die Rechtsgrundlage der Verarbeitung Art. 6 Abs. 1 lit. a., Art. 7 DSGVO.
Für eine detaillierte Darstellung der jeweiligen Verarbeitungen und der Widerspruchsmöglichkeiten (Opt-Out), verweisen wir auf die nachfolgend verlinkten Angaben der Anbieter.

Auch im Fall von Auskunftsanfragen und der Geltendmachung von Nutzerrechten, weisen wir darauf hin, dass diese am effektivsten bei den Anbietern geltend gemacht werden können. Nur die Anbieter haben jeweils Zugriff auf die Daten der Nutzer und können direkt entsprechende Maßnahmen ergreifen und Auskünfte geben. Sollten Sie dennoch Hilfe benötigen, dann können Sie sich an uns wenden.

Google/ YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) – Datenschutzerklärung: https://policies.google.com/privacy,

Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA) – Datenschutzerklärung/ Opt-Out: http://instagram.com/about/legal/privacy/.

Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA) – Datenschutzerklärung/ Opt-Out: https://about.pinterest.com/de/privacy-policy.

LinkedIn (LinkedIn Ireland Unlimited Company Wilton Place, Dublin 2, Irland) – Datenschutzerklärung https://www.linkedin.com/legal/privacy-policy, Opt-Out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out,

Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Deutschland) – Datenschutzerklärung/ Opt-Out: https://privacy.xing.com/de/datenschutzerklaerung.

Soundcloud (SoundCloud Limited, Rheinsberger Str. 76/77, 10115 Berlin, Deutschland) – Datenschutzerklärung/ Opt-Out: https://soundcloud.com/pages/privacy.

Rechte des Betroffenen

Das geltende Datenschutzrecht gewährt Betroffenen gegenüber dem Verantwortlichen, hier Katrin Hormann hinsichtlich der Verarbeitung ihrer personenbezogenen Daten umfassende Betroffenenrechte (Auskunfts- und Interventionsrechte), über die Katrin Hormann ihre Nutzer nachstehend informiert. Betroffenenrechte gelten ergänzend und über die vorstehende Erklärung hinaus. Von den Art 15 und 77 DSGVO abgesehen können diese nur bei Verarbeitung personenbezogener Daten ausgeführt werden.

Auskunftsrecht
Betroffene können vom Verantwortlichen eine Bestätigung darüber verlangen, ob personenbezogene Daten, die den Betroffenen betreffen, vom Verantwortlichen verarbeitet werden. Liegt eine solche Verarbeitung vor, kann der Betroffene vom Verantwortlichen über folgende Informationen Auskunft verlangen:
(1) der Zweck, zu dem die personenbezogenen Daten verarbeitet werden
(2) die Art und Kategorien von personenbezogenen Daten, welche verarbeitet werden
(3) die Empfänger bzw. die Kategorien von Empfängern, gegenüber denen die den Betroffenen betreffenden personenbezogenen Daten offengelegt wurden oder noch offengelegt werden
(4) die geplante Dauer der Speicherung der den Betroffenen betreffenden personenbezogenen Daten oder, falls konkrete Angaben hierzu nicht möglich sind, Kriterien für die Festlegung der Speicherdauer
(5) das Bestehen eines Rechts auf Berichtigung oder Löschung der den Betroffenen betreffenden personenbezogenen Daten, eines Rechts auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung
(6) das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
(7) alle verfügbaren Informationen über die Herkunft der Daten, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden
(8) das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Abs. 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Dem Betroffenen steht das Recht zu, Auskunft darüber zu verlangen, ob die Sie betreffenden personenbezogenen Daten in ein Drittland oder an eine internationale Organisation übermittelt wurden oder/und werden. In diesem Zusammenhang kann der Betroffene verlangen, über die geeigneten Garantien gem. Art. 46 DSGVO im Zusammenhang mit der Übermittlung unterrichtet zu werden.

Recht auf Berichtigung
Betroffene haben ein Recht auf Berichtigung und/oder Vervollständigung gegenüber dem Verantwortlichem, sofern die ihn betreffenden verarbeiteten personenbezogenen Daten unrichtig oder unvollständig sind. Der Verantwortliche hat die Berichtigung unverzüglich vorzunehmen.

Recht auf Löschung (Recht auf Vergessenwerden)

Löschungspflicht
Betroffene können vom Verantwortlichen verlangen, dass die Sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, und der Verantwortliche ist verpflichtet, diese Daten unverzüglich zu löschen, sofern einer der folgenden Gründe zutrifft:
(1) Die den Betroffenen betreffenden personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig
(2) Der Betroffene widerruft seine Einwilligung, auf die sich die Verarbeitung gem. Art. 6 Abs. 1 lit. a oder Art. 9 Abs. 2 lit. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung
(3) der Betroffene legt gem. Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder der Betroffene legt gem. Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
(4) Die den Betroffenen betreffenden personenbezogenen Daten wurden unrechtmäßig verarbeitet.
(5) Die Löschung der den Betroffenen betreffenden personenbezogenen Daten ist zur Erfüllung einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten erforderlich, dem der Verantwortliche unterliegt.
(6) Die den Betroffenen betreffenden personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Information an Dritte
Hat der Verantwortliche die den Betroffenen betreffenden personenbezogenen Daten öffentlich gemacht und ist er gem. Art. 17 Abs. 1 DSGVO zu deren Löschung verpflichtet, so trifft der Verantwortliche unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um andere für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass der Betroffene von vom Verantwortlichen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

Ausnahmen
Das Recht auf Löschung besteht nicht, soweit die Verarbeitung erforderlich ist
(1) zur Ausübung des Rechts auf freie Meinungsäußerung und Information
(2) zur Erfüllung einer rechtlichen Verpflichtung, die die Verarbeitung nach dem Recht der Union oder der Mitgliedstaaten, dem der Verantwortliche unterliegt, erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde
(3) aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 lit. h und i sowie Art. 9 Abs. 3 DSGVO
(4) für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gem. Art. 89 Abs. 1 DSGVO, soweit das unter Abschnitt a) genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt
(5) zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Einschränkung der Verarbeitung
Unter den folgenden Voraussetzungen kann ein Betroffener die Einschränkung der Verarbeitung der den Betroffenen betreffenden personenbezogenen Daten verlangen:
(1) wenn der Betroffenen die Richtigkeit der den Betroffenen betreffenden personenbezogenen für eine Dauer bestreitet, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen
(2) die Verarbeitung unrechtmäßig ist und der Betroffene die Löschung der personenbezogenen Daten ablehnt und stattdessen die Einschränkung der Nutzung der personenbezogenen Daten verlangt
(3) der Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht länger benötigt, der Betroffene diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt
(4) wenn der Betroffene Widerspruch gegen die Verarbeitung gemäß Art. 21 Abs. 1 DSGVO eingelegt habt und noch nicht feststeht, ob die berechtigten Gründe des Verantwortlichen gegenüber den Gründen des Betroffenen überwiegen.
Wurde die Verarbeitung der den Betroffenen betreffenden personenbezogenen Daten eingeschränkt, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung des Betroffenen oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Wurde die Einschränkung der Verarbeitung nach den vorstehend gelisteten Voraussetzungen eingeschränkt, wird der Betroffene von dem Verantwortlichen unterrichtet bevor die Einschränkung aufgehoben wird.

Recht auf Unterrichtung
Hat der Betroffene hat das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung gegenüber dem Verantwortlichen geltend gemacht, ist dieser verpflichtet, allen Empfängern, denen die den Betroffenen betreffenden personenbezogenen Daten offengelegt wurden, diese Berichtigung oder Löschung der Daten oder Einschränkung der Verarbeitung mitzuteilen, es sei denn, dies erweist sich als unmöglich oder ist mit einem unverhältnismäßigen Aufwand verbunden. Dem Betroffenen steht gegenüber dem Verantwortlichen das Recht zu, über diese Empfänger unterrichtet zu werden.

Recht auf Datenübertragbarkeit
Der Betroffene das Recht, die den Betroffenen betreffenden personenbezogenen Daten, die der Betroffenen dem Verantwortlichen bereitgestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem hat der Betroffene das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern
(1) die Verarbeitung auf einer Einwilligung gem. Art. 6 Abs. 1 lit. a DSGVO oder Art. 9 Abs. 2 lit. a DSGVO oder auf einem Vertrag gem. Art. 6 Abs. 1 lit. b DSGVO beruht und
(2) die Verarbeitung mithilfe automatisierter Verfahren erfolgt.

In Ausübung dieses Rechts hat der Betroffene ferner das Recht, zu erwirken, dass die den Betroffenen betreffenden personenbezogenen Daten direkt von einem Verantwortlichen einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Freiheiten und Rechte anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

Das Recht auf Datenübertragbarkeit gilt nicht für eine Verarbeitung personenbezogener Daten, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde.

Widerspruchsrecht
Der Betroffene hat das Recht, aus Gründen, die sich aus seiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der den Betroffenen betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Der Verantwortliche verarbeitet die den Betroffenen betreffenden personenbezogenen Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die seinen Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden die den Betroffenen betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hat der Betroffenen das Recht, jederzeit Widerspruch gegen die Verarbeitung der den Betroffenen betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht der Betroffenen der Verarbeitung für Zwecke der Direktwerbung, so werden die den Betroffenen betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Der Betroffene hat die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – sein Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung
Der Betroffene hat das Recht, seine datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit, der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.

Automatisierte Entscheidung im Einzelfall einschließlich Profiling
Der Betroffene hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich Profiling – beruhenden Entscheidung unterworfen zu werden, die dem Betroffenen gegenüber rechtliche Wirkung entfaltet oder den Betroffenen in ähnlicher Weise erheblich beeinträchtigt.
Dies gilt nicht, wenn die Entscheidung
(1) für den Abschluss oder die Erfüllung eines Vertrags zwischen dem Betroffenen und dem Verantwortlichen erforderlich ist,
(2) aufgrund von Rechtsvorschriften der Union oder der Mitgliedstaaten, denen der Verantwortliche unterliegt, zulässig ist und diese Rechtsvorschriften angemessene Maßnahmen zur Wahrung Ihrer Rechte und Freiheiten sowie Ihrer berechtigten Interessen enthalten oder
(3) mit ausdrücklichen Einwilligung des Betroffenen erfolgt.
Allerdings dürfen diese Entscheidungen nicht auf besonderen Kategorien personenbezogener Daten nach Art. 9 Abs. 1 DSGVO beruhen, sofern nicht Art. 9 Abs. 2 lit. a oder g DSGVO gilt und angemessene Maßnahmen zum Schutz der Rechte und Freiheiten sowie berechtigten Interessen des Betroffenen getroffen wurden.

Hinsichtlich der in vorstehenden Ziffern (1) und (3) genannten Fälle zu automatisierten Entscheidungen trifft der Verantwortliche angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen des Betroffenen zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.

Recht auf Beschwerde bei einer Aufsichtsbehörde
Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht dem Betroffenen das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat seines Aufenthaltsorts, seines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu, wenn der Betroffene der Ansicht ist, dass die Verarbeitung der den Betroffenen betreffenden personenbezogenen Daten gegen die DSGVO verstößt.
Die Aufsichtsbehörde, bei der die Beschwerde eingereicht wurde, unterrichtet den Beschwerdeführer über den Stand und die Ergebnisse der Beschwerde einschließlich der Möglichkeit eines gerichtlichen Rechtsbehelfs nach Art. 78 DSGVO.

Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen). Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder auf Seiten des Verantwortlichen kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Links zu anderen Webseiten

Die Website von Katrin Hormann kann Links zu Websites Dritter enthalten. Wenn Nutzer einem Link zu einer dieser Websites folgen, weist Katrin Hormann darauf hin, dass diese Websites ihre eigenen Datenschutzrichtlinien- und erklärungen haben und dass Katrin Hormann für diese keine Verantwortung oder Haftung übernimmt. Nutzer werden dringend gebeten, die Datenschutzrichtlinien – und erklärungen dieser Webseiten zu lesen, bevor Sie personenbezogenen Daten an diese Websites weitergeben.

Änderung dieser Datenschutz- und Transparenzerklärung

Katrin Hormann behält sich das Recht vor, jederzeit diese Datenschutz- und Transparenzerklärung unter Beachtung der datenschutzrechtlichen Vorgaben zu ändern.

Stand: Oktober 2020