Diese Datenschutzerklärung beruht auf den gesetzlichen Bestimmungen zum Schutz deiner Daten, welche sich in der Datenschutzgrundverordnung (DSGVO – VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016) befinden. Ergänzend werden die gesetzlichen Bestimmungen des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) herangezogen.
1. Verantwortliche
Verantwortliche Stelle im Sinne des Art. 24 DSGVO ist:
Logopädische Praxis Farmsen-Berne
c/o Juliane C. Winkelmann
August-Krogmann-Str. 15
22159 Hamburg
Telefon: 0163 2720531
E-Mail: hallo@zartfuehler-coaching.de
2. Gegenstand der Erklärung
In dieser Datenschutzerklärung erhältst du Informationen darüber, welche personenbezogenen Daten in welcher Art und zu welchem Zweck beim Besuch unserer Website gespeichert, verarbeitet und weitergegeben werden.
Personenbezogene Daten nach Art. 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
3. Information über die Übermittlung in Drittländer nach Art. 13 Abs. 1 lit. f) DSGVO
Möglicherweise werden im Rahmen des Aufrufs und der Nutzung unserer Website Daten an Drittländer, wie beispielsweise die USA, übermittelt. Die Verarbeitung erfolgt auf Grundlage des Angemessenheitsbeschlusses zwischen den USA und der EU vom 10. Juli 2023. Darüber hinaus minimieren wir das Risiko, soweit es uns möglich ist, mit dem Abschluss von Auftragsverarbeitungsverträgen, sofern ein Auftragsverhältnis vorliegt, sowie dem Abschluss von Standarddatenschutzklauseln samt wirksamer, von den Aufsichtsbehörden geforderter Ergänzungen.
4. Daten, die wir auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO, § 25 Abs. 2 TDDDG erheben:
Serverdaten
Beim Besuch unserer Seite werden verschiedene Serverstatistiken automatisch gespeichert, die dein Browser an den Server unseres Providers übermittelt. Jeder Zugriff auf unsere Webseite und jeder Abruf einer auf der Webseite hinterlegten Datei werden protokolliert. Die Speicherung dient internen systembezogenen und statistischen Zwecken. Protokolliert werden: Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Webbrowser und anfragende Domain. Zusätzlich werden die IP-Adressen in anonymisierter Form der anfragenden Rechner protokolliert.
Diese Daten dienen der statistischen Auswertung der Besuche unserer Seite und sind für uns nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Anhand der Daten können wir unser Angebot für User optimieren, indem wir z.B. Zugriffe von Schadseiten verhindern oder den Zugriff über bestimmte Browser optimieren können, und durch das Log der IP-Adresse die Auslieferung der Seite an den Besucher erst ermöglicht wird. Die Daten werden für die o.a. Zwecke nach 14 Tagen automatisch gelöscht.
Zur Übertragung deiner Daten nutzen wir einen sicheren Server mit der TLS-Technik (Transport Layer Security) mit einer 256 Bit-Verschlüsselung. So werden deine Daten sicher und für Unbefugte unlesbar an uns übermittelt.
STRATO (Hosting)
Wir bedienen uns dem Webhosting „STRATO“. Betreiben wird der Dienst von der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin Deutschland. STRATO ermöglicht es uns eine Domain zu führen, unter welcher wir unsere Website veröffentlichen können. Hinzu bedienen wir uns dem E-Mail-System, der Cloud und den Servern von STRATO. Welche Daten erhoben und gespeichert werden sowie den Zweck der Erhebung und Speicherung erfährst du im Abschnitt oberhalb („Serverdaten“). Unser berechtigtes Interesse liegt in der Ermöglichung des Betriebes einer Webseite im Internet. Wir haben mit STRATO eine Auftragsverarbeitungsvereinbarung (AVV) abgeschlossen, mit welcher uns dieses Unternehmen die Einhaltung angemessener technischer und organisatorischer Maßnahmen zusichert und dokumentiert. Weitere Informationen findest du in der Datenschutzerklärung von STRATO unter https://www.strato.de/datenschutz/
E-Mail-Anfragen
Sendest du uns eine Anfrage per E-Mail, erheben und speichern wir die E-Mail-Adresse und die in der E-Mail enthaltenen Daten zur Beantwortung deiner Anfrage. Unser berechtigtes Interesse liegt in der Kommunikation und Beantwortung deiner Anfragen. Sollte sich aus der Anfrage im Wege der Vertragsanbahnung ein Vertragsverhältnis entwickeln oder bezieht sich die Anfrage auf ein bestehendes Vertragsverhältnis ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO, da die Speicherung der Daten für die Erfüllung einer vorvertraglichen bzw. vertraglichen Verpflichtung notwendig ist. Die Löschung der Daten erfolgt, wenn der Zweck der Speicherung entfallen ist, also nach Beantwortung deiner E-Mail-Anfrage bzw. wenn die mit der Anfrage verbundene Angelegenheit abschließend geklärt ist. Bei einer bestehenden oder sich aus der Anfrage anschließenden Vertragsbeziehung erfolgt die Löschung nach Ablauf der gesetzlichen Aufbewahrungsfristen.
Verwendung eigener Cookies zu Funktionalitätszwecken
Unsere Webseite verwendet an einigen Stellen sogenannte „Cookies“. Ein Cookie ist eine Textinformation, die unsere Webseite über den Webbrowser auf dem von dir benutzten Endgerät platziert. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Wir verwenden nur sogenannte “Session-Cookies”. Sie werden nach Ende deines Besuchs automatisch gelöscht. Du kannst in deinem Webbrowser die Annahme von Cookies ausschließen. Dies kann aber u.U. zu Beeinträchtigungen in der Funktionalität führen.
Borlabs Cookie (Cookie-Consent-Tool)
Zur Einholung deiner Einwilligung bedienen wir uns dem Cookie-Consent-Tool „Borlabs Cookie“. Betrieben wird das Tool von der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland. Das Tool speichert in einem Cookie, ob du zur Speicherung anderer Cookies eine Einwilligung erteilt hast oder die Zustimmung verweigert hast. Je nach deinen getroffenen Präferenzen werden Cookies von Drittanbietern gesetzt oder nicht. Solltest du eine Einwilligung erteilt haben, protokolliert Borlabs folgende Daten automatisch:
- Die IP-Nummer des Endnutzers in anonymisierter Form (die letzten drei Ziffern werden auf ‚0’ gesetzt)
- Datum und Uhrzeit der Zustimmung
- Benutzeragent des Browsers des Endnutzers
- Die URL, von der die Zustimmung gesendet wurde
- Ein anonymer, zufälliger und verschlüsselter Key
- Der Einwilligungsstatus des Endnutzers, der als Nachweis der Zustimmung dient
Der Schlüssel und der Zustimmungsstatus werden auch im Browser des Endnutzers im Cookie „BorlabsCookie“ gespeichert, sodass die Website die Zustimmung des Endbenutzers bei allen nachfolgenden Seitenanfragen und zukünftigen Endnutzer-Sitzungen für bis zu 24 Monaten automatisch lesen und befolgen kann. Weitere Informationen findest du in den Datenschutzbestimmungen von Borlabs unter https://de.borlabs.io/datenschutz/. Unser berechtigtes Interesse ergibt sich daraus, dass wir nur auf diesem Weg eine notwendige Einwilligung einholen können und im Falle einer Überprüfung den erforderlichen Nachweis erbringen können.
Instagram (Soziales Netzwerk)
Zum Zwecke des Austausches mit unseren Kunden sowie zum Zwecke der Bewerbung neuer Produkte oder Dienstleistungen wie auch zur allgemeinen Information über unser Unternehmen und deren Mitarbeiter, betreiben wir eine Fanpage auf der Plattform „Instagram“. Dieser Dienst wird auf der technischen Plattform und mittels der Dienste der Meta Platforms, Inc 1 Hacker Way, Menlo Park, California 94025 USA (im Folgenden „Instagram“) angeboten. Verantwortlich für die Datenverarbeitung von außerhalb der Vereinigten Staaten lebenden Personen ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland. Wenn du die Seite über unsere Webseite über das Instagram-Symbol aufrufst und gleichzeitig in deinem Instagram-Account eingeloggt bist, kann Instagram den Besuch unserer Website deinem Instagram-Account unmittelbar zuordnen. Wenn du nicht möchtest, dass Instagram deine Daten deinem Konto zuordnet, musst du dich vor deinem Besuch unserer Website bei Instagram ausloggen. Wenn du auf interaktive Funktionen der Seite zugreifst (Liken, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Instagram Anmeldemaske. Nach einer etwaigen Anmeldung bist du für Instagram erneut als bestimmte/r Nutzerin/Nutzer erkennbar. Informationen dazu, wie du über dich vorhandene Informationen verwalten oder löschen kannst, findest du in der Datenrichtlinie von Instagram unter https://help.instagram.com/519522125107875/?maybe_redirect_pol=0.
Der Datentransfer erfolgt auf Grundlage des EU-US-Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Mit dem Beitritt weist Meta uns die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz deiner personenbezogenen Daten nach. Darüber hinaus haben mit Meta EU-Standarddatenschutzklauseln geschlossen. Weitere Informationen, ob und welche Daten von Meta durch die Nutzung dieser Dienste erhoben werden, findest du in der Datenschutzerklärung von Meta unter https://www.facebook.com/about/privacy.
Unser berechtigtes Interesse am Betrieb eines Instagram-Accounts liegt in der Eigendarstellung in sozialen Netzwerken zur Kundengewinnung. Durch die Führung eines Instagram-Accounts und gegebenenfalls Abgabe einer Interaktion erklärst du dich mit der Speicherung und Verwendung deiner Daten durch Instagram einverstanden. Du kannst deine Einwilligung jederzeit widerrufen, indem du alle gesetzten Cookies in deinem Browser löschst. Du kannst die Informationsgewinnung zudem verhindern, indem du in der Browser-Einstellung das automatische Setzen von Cookies generell deaktivierst.
5. Daten, die wir auf Grundlage einer ausdrücklich erteilten Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG erheben:
Kontaktformular
Bei Nutzung unseres Kontaktformulars erheben und speichern wir gegebenenfalls den Namen und die E-Mail-Adresse zum Zwecke der Beantwortung deiner Anfrage. Vor dem Absenden deiner Anfrage erteilst du uns eine ausdrückliche Einwilligung, indem du das Häkchen unterhalb des Kontaktformulars setzt.
Sollte sich aus der Anfrage im Wege der Vertragsanbahnung ein Vertragsverhältnis entwickeln oder bezieht sich die Anfrage auf ein bestehendes Vertragsverhältnis ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO, da die Speicherung der Daten für die Erfüllung einer vorvertraglichen bzw. vertraglichen Verpflichtung notwendig ist. Die Löschung der Daten erfolgt, wenn der Zweck der Speicherung entfallen ist, also nach Beantwortung deiner Kontaktformular-Anfrage bzw. wenn die mit der Anfrage verbundene Angelegenheit abschließend geklärt ist. Bei einer bestehenden oder sich aus der Anfrage anschließenden Vertragsbeziehung erfolgt die Löschung nach Ablauf der gesetzlichen Aufbewahrungsfristen.
Kommentarfunktion
Auf unserer Website betreiben wir einen Blog, um dich über neue und wichtige Themen zu informieren. Unterhalb der Blogbeiträge hast du die Möglichkeit einen Kommentar zu dem jeweiligen Artikel zu verfassen. Hierzu gibst du die erforderlichen Daten an und klickst auf „Kommentar abschicken“. Der Inhalt des Kommentares wird mit deinem Namen veröffentlicht. Wir erheben deinen Namen und deine E-Mail-Adresse, wobei diese nicht veröffentlicht wird. Diese Daten werden von uns nicht weitergegeben, sondern lediglich auf unseren Servern gespeichert. Wenn du das Häkchen unterhalb des Kommentar-Formulars setzt, werden deine Daten im Cache deines Browsers lokal gespeichert. Du hast die Möglichkeit dem entgegenzuwirken, indem du den Cache deines Browsers leerst.
Zoom (Online-Meetings)
Wir nutzen das Tool Zoom, um Online-Meetings, Beratungsgespräche oder sonstige Videokonferenzen anzubieten. Zoom ist ein Service der Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA. Zoom verarbeitet je nach getroffenen Einstellungen, der konkreten Nutzungsweise und eigener personenbezogener Angaben, wie Vor- und Nachname, unterschiedliche Daten. So können zunächst Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn Single-Sign-On nicht verwendet wird), Profilbild (optional) oder Abteilung (optional) verarbeitet werden. Zudem werden Meeting-Metadaten, wie bspw. das Thema, die Beschreibung (optional), die Teilnehmer-IP-Adressen oder Geräte-/Hardware-Informationen verarbeitet. Sollten die Meetings aufgezeichnet werden, werden MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats erzeugt und verarbeitet. Solltest du dich mit dem Telefon in ein Meeting einwählen, werden Angaben zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit gespeichert und verarbeitet. Ggf. können weitere Verbindungsdaten wie z. B. die IP-Adresse des Geräts gespeichert werden.
Im Meeting hast du die Möglichkeit die Chat-, Fragen- oder Umfragefunktionen zu nutzen, wenn diese Funktionen zur Verfügung gestellt werden. Insoweit werden die von dir gemachten Texteingaben verarbeitet, um diese im Online-Meeting anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden während der Dauer des Meetings die Daten vom Mikrofon deines Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Du kannst die Kamera oder das Mikrofon jederzeit selbst über die Zoom-Applikationen abschalten bzw. stumm stellen.
Um an einem Online-Meeting teilzunehmen, musst du zumindest Angaben zu deinem Namen machen. An dieser Stelle steht es dir frei auf deinen Klarnamen zu verzichten und ein Pseudonym zu verwenden. Weitere Angaben sind optional. Sollte es zum Zwecke der Protokollierung von Ergebnissen eines Online-Meetings oder zum Zwecke der Aufzeichnung und Nachbereitung von Online-Meetings erforderlich sein, werden wir die Chatinhalte protokollieren oder aufzeichnen. Darauf wirst du von uns ausdrücklich hingewiesen. Wenn du bei der Einwahl in ein Online-Meeting bei Zoom als registrierter Benutzer eingeloggt bist, erkennt Zoom dich wieder und es können Berichte über Online-Meetings (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zu einem Monat bei Zoom gespeichert werden. Weiteres zu den datenschutzrechtlichen Bestimmungen von Zoom erfährst du in der Datenschutzerklärung des Anbieters unter https://zoom.us/de-de/privacy.html
Zoom ist ein Dienst, der von einem Anbieter aus den USA erbracht wird, so dass die Verarbeitung deiner personenbezogenen Daten auch in den USA stattfindet. Der Datentransfer erfolgt auf Grundlage des EU-US-Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Zudem haben wir mit Zoom EU-Standarddatenschutzklauseln geschlossen, mit welchen uns Zoom die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz deiner personenbezogenen Daten nachweist. Weitere Informationen, ob und welche Daten von Zoom durch die Nutzung dieser Dienste erhoben werden, findest du in der Datenschutzerklärung von Zoom unter https://explore.zoom.us/de/privacy/. Zudem haben wir mit dem Anbieter von Zoom einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.
Deine Einwilligung erteilst du uns, indem du an der Videokonferenz aktiv teilnimmst und dich hierzu bewusst und ausdrücklich entscheidest. Zudem liegt unser berechtigtes Interesse in der Durchführung von Online-Meetings mit Hilfe eines Tools, welches uns alle notwendigen Funktionen bietet.
6. Daten, die wir zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO erheben:
Vertragsabwicklung
Zum Zwecke der Vertragsabwicklung sowie der Rechnungsstellung erheben und speichern wir die von dir übermittelte personenbezogenen Daten, wie z.B. Name, Anschrift und E-Mail-Adresse. Solltest du uns diese Daten bereits im Rahmen deiner Registrierung erteilt haben, werden wir diese zu den dort angegebenen Zwecken zur Vertragsabwicklung verwenden. Eine Weitergabe der Daten erfolgt im Rahmen der Abrechnung an Steuerberater und Banken. Zudem werden die Abrechnungsdaten im Rahmen der steuergesetzlichen Vorgaben an das Finanzamt übertragen gemäß Art. 6 Abs. 1 lit. c) DSGVO. Die Löschung dieser Daten erfolgt nach Ablauf der geltenden gesetzlichen Aufbewahrungspflichten. Soweit uns keine gesetzlichen Aufbewahrungspflichten treffen, erfolgt die Löschung der Daten mit Wegfall des Zwecks.
7. Betroffenenrechte, die dir jederzeit zustehen:
a. Widerspruchsrecht, Art. 21 DSGVO
Verarbeiten wir deine Daten zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir verarbeiten deine personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Falle des Widerspruchs gegen eine Datenverarbeitung zum Zwecke der Direktwerbung erfolgt eine Verarbeitung zu diesem Zwecke nicht mehr.
b. Auskunftsrecht, Art. 15 DSGVO
Du hast das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir dich betreffende personenbezogene Daten verarbeiten und, wenn ja, ein Recht auf Auskunft über die personenbezogenen Daten und damit zusammenhängende Informationen (Art. 15 Abs. 1 lit. a – h DSGVO)
c. Recht auf Berichtigung, Art. 16 DSGVO
Du hast das Recht, von uns unverzüglich die Berichtigung dich betreffender unrichtiger personenbezogener Daten zu verlangen. Zudem hast du unter Berücksichtigung der Zwecke der Verarbeitung das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
d. Recht auf Löschung, Art. 17 DSGVO
Du hast das Recht, von uns die unverzügliche Löschung dich betreffender personenbezogener Daten zu verlangen und wir sind zu deren unverzüglicher Löschung verpflichtet, wenn einer der in Art. 17 DSGVO genannten Gründe zutrifft.
e. Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
Du hast das Recht, von uns die Einschränkung dich betreffender personenbezogener Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
f. Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Du hast das Recht, die dich betreffenden personenbezogenen Daten, die du uns bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und hast das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
g. Beschwerderecht, Art. 77 DSGVO
Solltest du der Ansicht sein, dass die Verarbeitung deiner personenbezogenen Daten gegen die Datenschutzverordnung verstößt, kannst du bei einer zuständigen Aufsichtsbehörde Beschwerde erheben.
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit der Freien und Hansestadt Hamburg
Ludwig-Erhard-Str 22, 7. OG
20459 Hamburg
Tel.: 040 / 428 54 – 4040
Fax: 040 / 428 54 – 4000
E-Mail: mailbox@datenschutz.hamburg.de