Der Schutz deiner personenbezogenen Daten ist mir ein großes Anliegen, daher möchte ich dir hier alle Informationen über die Verarbeitung und Speicherung deiner Daten beim Besuch meiner Website und in meinem Unternehmen auflisten.
Um alle Funktionen und Dienste meiner Seite in Anspruch nehmen zu können, ist eine Erhebung deiner personenbezogenen Daten erforderlich. Die Bearbeitung und Speicherung erfolgt jedoch lediglich nach den gesetzlichen Richtlinien und Vorgaben der Datenschutzgrundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikations-Digitale-Dienste-Datenschutzgesetz (TDDDG).
Marlen Najmann geb. Scharf
Schwielowseestraße 111c
14548 Schwielowsee
E-Mail: me@marlenscharf.com
Nähere Informationen findest du im Impressum.
Hinweis: Um deine Daten möglichst umfassend vor unerwünschten Zugriffen zu schützen, ergreife ich sogenannte technische und organisatorische Maßnahmen und setze auf meiner Website ein Verschlüsselungsverfahren ein. Deine Daten werden über das Internet mittels einer sogenannten TLS-Verschlüsselung von deinem Computer zu meinem Computer und umgekehrt übertragen.
TLS bedeutet „Transport Layer Security“ und ist ein Verschlüsselungsprotokoll für die Datenübertragung im Internet. Du erkennst „TLS“ in der Regel daran, dass das Schloss-Symbol in der Statusleiste deines Browsers geschlossen ist und die Adresse mit https:// beginnt.
Diese Webseite erhebt und speichert automatisch Server-Log-Files-Informationen, die dein Browser an mich übermittelt.
Es handelt sich hierbei um
Deine personenbezogenen Daten werden grundsätzlich nicht an Dritte übermittelt. Mit dem Provider dieser Website der ALL-INKL.com – Neue Medien Münnich mit Sitz Deutschland habe ich einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass ALL-INKL.com – Neue Medien Münnich die personenbezogenen Daten meiner Websitebesucher nur nach meinen Weisungen und unter Einhaltung der der DSGVO verarbeitet.
Die erhobenen Daten werden in Server-Log-Dateien, die dein Browser automatisch an mich verschlüsselt übermittelt, für sieben Tage gespeichert. Nur bei Angriffen auf unsere Server-Infrastruktur oder anderen Rechtsverletzungen speichere ich die Server-Log-Dateien. Diese längere Speicherdauer erfolgt aufgrund unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f) DSGVO und dient lediglich der Beweissicherung.
Jegliche Angaben zu deiner Person, welche du mir auf freiwilliger Basis übermittelst, behandle ich selbstverständlich vertraulich. Ich verwende deine bereitgestellten personenbezogenen Daten ausschließlich, um deine Anfrage zu bearbeiten und zu beantworten. Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO. Dieses ergibt sich aus meinem Interesse, Anfragen meiner Kunden, Geschäftspartner und Interessenten zu beantworten und die Kundenzufriedenheit zu fördern bzw. zu erhalten. Weitere Rechtsgrundlage ist für natürliche Personen die Vertragsanbahnung bzw. Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO.
Alle personenbezogenen Angaben, welche du an mich mit deiner Anfrage übermittelst, werden von mir spätestens 2 Jahre nach der erteilten finalen Antwort an dich gelöscht bzw. anonymisiert, sofern es nicht zu einem Vertragsabschluss kommt. Die Aufbewahrung von 2 Jahren ergibt sich daraus, dass es vereinzelt vorkommen kann, dass du mich nach einer Antwort nochmals zum selben Sachverhalt kontaktierst und sich auf die Vorkorrespondenz beziehst. Erfahrungsgemäß haben wir festgestellt, dass nach 2 Jahren keine Rückfragen mehr auf meine Antworten folgen.
Ich verwende Cookies, um die Nutzung meiner Website zu erleichtern und zu verbessern. Cookies sind kleine Textinformationen, die bei deinem Besuch einer Website über den Browser auf deinem Computer oder Smartphone gespeichert werden können. Dies dient der Wiedererkennung des Webseiten-Besuchers. Cookies können mir auch Informationen darüber liefern, wie du meine Website nutzt, sodass ich die Gestaltung der Website kontinuierlich verbessern kann.
Cookies selbst enthalten keine personenbezogenen Daten über User, sie dienen lediglich zur eindeutigen Identifikation, was meine Kunden auf meiner Website interessant und nützlich finden. Zudem verwende ich sog. „Web Beacons“ (kleine grafische Bilder, auch bekannt als „Pixel Tags“ oder „Clear GIFs“) auf meiner Website. Sie werden mit Cookies zusammen verwendet, um das allgemeine Nutzerverhalten auf der Website zu verfolgen.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies und anderen Technologien ist deine Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO, die du uns über das sogenannte „Consent-Banner“ erteilst, sobald du zum ersten Mal meine Website aufrufst.
Wir setzen Cookies für folgende Zwecke ein:
Die durch notwendige Cookies verarbeiteten Daten sind für die weiter unten angeführten Zwecke zur Wahrung meiner berechtigten Interessen, sowie der Dritter nach Art. 6 Abs. 1 lit. f) DSGVO erforderlich.
Jeder Einsatz von Cookies, der nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung dar, die nur mit deiner ausdrücklichen und aktiven Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO erlaubt ist. Über mein sogenanntes „Cookie Consent Tool“ kannst du selbst einstellen, welchen Cookie-Kategorien du beim Besuch meiner Website zustimmen möchtest.
Einmal gespeicherte Cookies kannst du jederzeit über die Einstellungen deines Webbrowsers löschen. Du kannst auch die Einstellungen deines Webbrowsers so anpassen, dass keine Cookies gespeichert werden. Dann sind unter Umständen nicht alle Funktionen meiner Website verfügbar.
Zur Einholung datenschutzrechtlicher Einwilligungen nutze ich die Cookie-Consent-Technologie von „Complianz“ des Unternehmens Complianz B.V. mit Sitz in den Niederlanden.
Die Nutzung erfolgt, um die gesetzlich vorgeschriebenen Einwilligungen für den Einsatz von Cookies und weiteren einwilligungspflichtigen Datenverarbeitungen einzuholen. Rechtsgrundlage hierfür ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO sowie die Erfüllung rechtlicher Verpflichtungen nach Art. 6 Abs. 1 lit. c) DSGVO. Das berechtigte Interesse liegt in der rechtssicheren Dokumentation und Nachweisbarkeit von Einwilligungen, zur Erfüllung der Rechenschaftspflicht begründet. Es werden keine personenbezogenen Daten gespeichert.
Deine einmal getroffenen Einstellungen kannst du jederzeit ändern, indem du die Cookie-Einstellungen rechts unterhalb auf der Website aufrufst.
Auf dieser Website wird das Koko Analytics eingesetzt, um Besucherzugriffe statistisch auszuwerten. Anbieter des Analysetools ist ibericode BV mit Sitz in den Niederlanden, siehe hier www.ibericode.com.
Bei Koko Analytics handelt es sich um ein datenschutzfreundliches Open-Source (GPLv3) Analyse-Plugin für WordPress, welches keine personenbezogenen Daten auf fremde Server übertragt. Koko Analytics ermittelt die Zahl der Besucher und der Seitenaufrufe, zeigt eine Top-Liste der am häufigsten besuchten Beiträge an und erfasst, über welche verweisenden Websites die Besucher gekommen sind.
Zu diesem Zweck wird ein Statistik-Cookie gesetzt, sofern du deine Einwilligung nach Art. 6 Abs. 1 lit. a) DSGVO über den Cookie-Consent-Banner erteilt hast:
Name des Cookies: _koko_analytics_pages_viewed
Speicherdauer: 60 Monate
Die erteilte Einwilligung kann jederzeit widerrufen werden.
Auf meiner Website betten ich Kartendienste ein, die nicht auf meinen Servern gespeichert sind. Damit der Aufruf meiner Website mit eingebetteten Karten nicht automatisch dazu führt, dass Inhalte des Drittanbieters nachgeladen werden, zeige ich in einem ersten Schritt nur lokal abgespeicherte Vorschaubilder der Karten an. Hierdurch erhält der Drittanbieter keine Informationen.
Erst nach einem Klick auf das Vorschaubild oder bei Erteilung der Einwilligung über den Cookie-Consent-Banner werden Inhalte des Drittanbieters nachgeladen. Hierdurch erhält der Drittanbieter die Information, dass du meine Seite aufgerufen hast, sowie die in diesem Rahmen technisch erforderlichen Nutzungsdaten. Ich habe auf die weitere Datenverarbeitung durch den Drittanbieter keinen Einfluss. Mit dem Klick auf das Vorschaubild gibst du mir die Einwilligung, Inhalte des Drittanbieters nachzuladen. Die Einbettung erfolgt auf Grundlage deiner Einwilligung gem. Art. 6 Abs. 1 lit. a) DSGVO, sofern du zuvor deine Einwilligung über einen Klick auf das Vorschaubild abgegeben hast. Für die USA besteht ein Angemessenheitsbeschluss, sodass die Datenübermittlung ohne weitere Maßnahmen erfolgen kann. Die Zertifizierung von Google (YouTube) kannst du hier einsehen.
Anbieter des Videodienstes:
Google Ireland Limited/Google LLC (USA) („Google Maps”)
Ich nutze die WordPress-Plugins Woocommerce und Woocommerce Germansized, um den Verkauf meiner Produkte technisch abzuwickeln. Bei den Plugins handelt es sich um lokale Plugins, bei welchen keine personenbezogene Daten an WooCommerce übertragen werden. Das WooCommerce-Plugin ergänzt mein Content-Management-System um die Funktionalität dieses Onlineshops und WooCommerce Germanized erweitert WooCommerce und sorgt für die technische Anpassung an die spezifischen Rechtsbedingungen.
Zur Bestellung über meinen Onlineshop erhebe ich nur jene Daten von dir, die zur Abwicklung der Bestellung notwendig sind. Rechtsgrundlage dieser Datenverarbeitungen ist Art. 6 Abs. 1 lit. b) DSGVO. Die Verarbeitung deiner Daten erfolgt daher zu dem Zweck der Erfüllung der vertraglichen Verpflichtungen.
Sofern die Lieferadresse von der Rechnungsadresse abweicht, kann es auch zu der Verarbeitung personenbezogener Daten von Personen kommen, welche nicht direkt in meinem Shop bestellen. Diese Bestellungen dienen erfahrungsgemäß oft als Geschenk. Deine Adresse habe ich von einer Person erhalten, die dich mit meinen Produkten beschenkt. Deine Adressdaten stammen daher nicht aus öffentlich zugänglichen Quellen (Art. 14 Abs. 2 lit. f) DSGVO). Rechtsgrundlage dieser Datenverarbeitungen ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b) DSGVO.
Du kannst die Bezahlung per Kreditkarte oder PayPal tätigen. Dazu wirst du jeweils auf die Website des ausgewählten Zahlungsdienstleisters weitergeleitet. Du kannst dort deine Zahlungsdaten angeben und die Bestellung final abwickeln. Dazu wird der konkrete Zahlungsbetrag an den eingesetzten Dienstleister übermittelt. Weitere Informationen zu den durchgeführten Datenverarbeitungen kannst du den Informationstexten auf der Eingabemaske/Webseite der Dienstleister entnehmen. Dort findest du auch weitere Kontaktinformationen. Die Zahlungsabwicklung erfolgt direkt über den ausgewählten Zahlungsdienstleister. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 lit. b) DSGVO, d.h. du stellst mir die Daten auf Grundlage des Vertragsverhältnisses zwischen dir und mir zur Verfügung.
Für die Bezahlung sowie zum Abschluss der Buchung, wirst du auf eine Seite des Zahlungsdienste-Anbieters STRIPE Payments Europe Limited mit Sitz in 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland, weitergeleitet. Nähere Informationen zum Datenschutz von Stripe Payments findest du unter: https://stripe.com/at/privacy.
Zudem kannst du deine Zahlungen auch über den Zahlungsdienstleister „PayPal“ abwickeln. Nähere Informationen zu PayPal: PayPal (PayPal (Europe) S.à.r.l. mit Sitz in Luxemburg. Datenschutz bei PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
Die Verarbeitung über die Zahlungsanbieter ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die Übermittlung deiner personenbezogenen Daten kann ich eine Zahlung über die Zahlungsanbieter jedoch nicht durchführen.
Ich speichere deine Daten für die Erfüllung der 10-jährigen Aufbewahrungspflichten nach der Bundesabgabenordnung.
Soweit deine Daten auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a), Art. 9 Abs. 2 lit. a) oder Art. 49 Abs. 1 lit. a) DSGVO erfolgt sind, werde ich deine Daten ausschließlich zweckgebunden und nach gesonderter Information verarbeiten, um im Rahmen der mir nach Art. 5 Abs. 2 DSGVO obliegenden Rechenschaftspflicht nachweisen zu können, dass du in die gegenständliche Datenverarbeitung eingewilligt hast. Widerrufst du deine Einwilligung, werden deine Daten innerhalb der gesetzlich vorgegebenen Frist gelöscht – bitte beachte jedoch, dass Daten, die unter die steuerrechtliche oder sonstige Aufbewahrungspflichten fallen, mindestens sieben Jahre und gegebenenfalls verlängert um die Dauer eines Verfahrens durch die (Abgaben)Behörde gespeichert werden müssen. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. c) DSGVO.
Soweit du Betroffenenrechte gemäß Art. 15 bis 21 DSGVO mir gegenüber geltend machst, verarbeite und speichere ich deine Daten ebenfalls, um im Rahmen der Rechenschaftspflicht gemäß Art. 5 Abs. 2 DSGVO nachweisen zu können, dass ich die DSGVO bei der Bearbeitung deiner Anfrage eingehalten habe. Rechtsgrundlage für diese Verarbeitungen sind Art. 6 Abs. 1 lit. c) DSGVO in Verbindung mit dem jeweils geltend gemacht(en) Betroffenenrecht(en).
Ich pflege folgende Social-Media-Präsenzen:
Instagram: https://www.instagram.com/marlen_kann_malen/.
Instagram ist ein Produkt von Meta Platforms Inc. (vormals Facebook Inc.). Hier findest du mehr Informationen.
Die auf Social-Media-Seiten eingegebenen personenbezogenen Daten wie Kommentare, Videos, Bilder, Likes, öffentliche Nachrichten usw. werden durch die jeweilige Social-Media-Plattform veröffentlicht. Ich behalte mir vor, Inhalte zu löschen, sofern dies erforderlich sein sollte. Gegebenenfalls teile ich Inhalte auf meiner Seite und trete mit dir über die Social-Media-Plattform, zum Beispiel über die angebotenen Messenger, in Kontakt. Darüber hinaus schalte ich teilweise Werbung („Ads“) über meine Social-Media-Seiten.
Rechtsgrundlage für diese Datenverarbeitungen ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches im Interesse meiner Öffentlichkeitsarbeit und Kommunikation liegt.
Die Social-Media-Plattformen stellen anonymisierte Statistiken und Einblicke bereit, mit deren Hilfe ich Erkenntnisse über die Arten von Handlungen gewinne, die Personen auf meiner Seite vornehmen (sogenannte „Seiten-Insights“). Diese Seiten-Insights werden auf der Grundlage von bestimmten Informationen über Personen, die meine Seite besucht haben, erstellt.
Rechtsgrundlage für diese Datenverarbeitung ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f) DSGVO, welches darin begründet liegt, Informationen über die Handlungen sowie Besucher meiner Seiten zu erhalten.
Diese Verarbeitung personenbezogener Daten erfolgt durch die Social-Media-Plattform und mich als sogenannten gemeinsam Verantwortlichen nach Art. 26 DSGVO. Bei einer gemeinsamen Verantwortung ist eine gesonderte Vereinbarung abzuschließen.
>> Zur Vereinbarung mit Instagram
Wenn du einer bestimmten Datenverarbeitung, auf die ich einen Einfluss habe (z. B. Löschen von Kommentaren), widersprechen möchtest, wende dich bitte an die oben angeführten Kontaktdaten.
Hinweis: Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich. Du bist nicht verpflichtet, deine personenbezogenen Daten zur Verfügung zu stellen. Die Folge der Nichtbereitstellung ist, dass du nicht über meine Social-Media-Seiten mit mir kommunizieren, in Interaktion treten oder an Gewinnspielen teilnehmen kannst. Zur Kontaktaufnahme nutz dann bitte die oben genannte E-Mail-Adresse.
Neben mir gibt es noch den Betreiber der Social-Media-Plattformen selbst. Auch dieser wird aus datenschutzrechtlicher Sicht als ein weiterer Verantwortlicher, der eine eigene Datenverarbeitung durchführt, angesehen. Dies bedeutet, dass auch der/die Betreiberin eine eigene verantwortliche Stelle nach der DSGVO ist. Auf die Datenverarbeitung durch den Betreiber habe ich jedoch nur begrenzten Einfluss. An den Stellen, an denen ich Einfluss nehmen kann (z.B. durch Parametrisierung), wirke ich im Rahmen meiner Möglichkeiten auf den datenschutzgerechten Umgang durch den Betreiber der Social-Media-Plattform hin. An vielen Stellen kann ich die Datenverarbeitung durch den Betreiber der Social-Media-Plattform aber nicht beeinflussen und weiß auch nicht genau, welche Daten dieser verarbeitet. Über die Verarbeitung von personenbezogenen Daten klärt dich der jeweilige Betreiber in seiner eigenen Datenschutzerklärung auf:
>> Zur Datenschutzerklärung von Instagram
Im Rahmen der Plattformnutzung werden deine personenbezogenen Daten in der Regel durch den jeweiligen Plattformbetreiber auch auf Servern in Drittländer, insbesondere in den USA, verarbeitet. Bestimmten Drittländern wird von der Europäischen Kommission ein sog. Angemessenheitsbeschluss attestiert. Dies bedeutet, dass die Rechtslage zum Schutz der Privatsphäre in diesen Ländern im Vergleich mit jener in der EU bzw. dem EWR ist. Nähere Informationen zu den aktuellen Ländern mit Angemessenheitsbeschluss findest du hier.
Zertifizierungen nach dem Angemessenheitsbeschluss für die USA, dem Data Privacy Framework, bestehen für Meta Platforms Inc (Facebook, Instagram) sowie Google (YouTube). In allen anderen Fällen schließe ich mit den Plattformbetreibern sogenannte Standardvertragsklauseln zur Übermittlung von personenbezogenen Daten in Drittländer.
Hinweis: Der Betreiber der Social-Media-Plattform setzt Webtrackingmethoden ein. Das Webtracking kann dabei auch unabhängig davon erfolgen, ob du bei der Social-Media-Plattform angemeldet oder registriert bist. Wie bereits dargestellt, kann ich auf die Webtracking-Methoden der Social-Media-Plattform leider kaum Einfluss nehmen. Ich kann dieses zum Beispiel nicht abschalten. Bitte seien dir darüber im Klaren: Es kann nicht ausgeschlossen werden, dass der Anbieter der Social-Media-Plattform deine Profil- und Verhaltensdaten nutzt, beispielsweise um deine Gewohnheiten oder persönlichen Beziehungen und Vorlieben etc. auszuwerten. Ich habe keinen Einfluss auf die Verarbeitung deiner Daten durch den Anbieter der Social-Media-Plattform.
DU HAST DAS RECHT NACH ART. 15 ABS. 1 DSGVO AUF ANTRAG UNENTGELTLICH AUSKUNFT ÜBER DIE ZU DEINER PERSON GESPEICHERTEN PERSONENBEZOGENEN DATEN ZU ERHALTEN. WEITERS HAST DU BEI VORLIEGEN DER GESETZLICHEN VORAUSSETZUNGEN EIN RECHT AUF BERICHTIGUNG (ART. 16 DSGVO), LÖSCHUNG (ART. 17 DSGVO) UND EINSCHRÄNKUNG DER VERARBEITUNG (ART. 18 DSGVO) DEINER PERSONENBEZOGENEN DATEN. SOFERN DU SELBST DIE VERARBEITETEN DATEN ZUR VERFÜGUNG GESTELLT HAST, STEHT DIR EIN RECHT AUF DATENÜBERTRAGUNG NACH ART. 20 DSGVO ZU.
SOFERN DIE DATENVERARBEITUNG AUF GRUNDLAGE DES ART. 6 ABS. 1 E) ODER F) DSGVO BERUHT, STEHT DIR NACH ART. 21 DSGVO EIN WIDERSPRUCHSRECHT ZU. SOWEIT DU EINER DATENVERARBEITUNG WIDERSPRICHST, UNTERBLEIBT DIESE ZUKÜNFTIG, ES SEIN DENN, DER VERANTWORTLICHE KANN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE WEITERE VERARBEITUNG NACHWEISEN, DIE DAS INTERESSE DES BETROFFENEN AM WIDERSPRUCH ÜBERWIEGEN.
SOFERN DIE DATENVERARBEITUNG AUF GRUNDLAGE EINER EINWILLIGUNG NACH ART. 6 ABS. 1 LIT. A), ART. 9 ABS. 2 LIT. A) BZW. ART. 49 ABS. 1 LIT. A) DSGVO BERUHT, KANNST DU DIE EINWILLIGUNG JEDERZEIT MIT WIRKUNG FÜR DIE ZUKUNFT WIDERRUFEN, OHNE DASS DIE RECHTMÄSSIGKEIT DER BISHERIGEN VERARBEITUNG BERÜHRT WIRD.
ZUDEM STEHT DIR EIN RECHT ZUR BESCHWERDE BEI EINER DATENSCHUTZ-AUFSICHTSBEHÖRDE ZU. DIE BESCHWERDE KANN INSBESONDERE BEI EINER AUFSICHTSBEHÖRDE DES EU-MITGLIEDSTAATES DEINES AUFENTHALTSORTES, ARBEITSPLATZES ODER DES ORTS DES MUTMASSLICHEN VERSTOSSES GELTEND GEMACHT WERDEN.
Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht
Dagmar Hartge
Stahnsdorfer Damm 77
14532 Kleinmachnow
Telefon: 033203- 356 – 0
Fax: 033203 – 356 – 49
E-Mail: poststelle@LDA.brandenburg.de
Eine automatische Entscheidungsfindung oder ein Profiling findet durch mich nicht statt.
Soweit in den vorherigen Kapiteln keine anderslautenden Angaben gemacht wurden, ist die Bereitstellung personenbezogener Daten weder gesetzlich noch vertraglich vorgeschrieben oder für einen Vertragsabschluss erforderlich.
Die Nicht-Bereitstellung deiner personenbezogenen Daten hat gegebenenfalls zur Folge, dass ich beispielsweise deine Anfragen nicht beantworten kann.
Diese Datenschutzhinweise wurden in Zusammenarbeit mit dem Beratungsunternehmen SCALELINE erstellt. Die Rechtstexte unterliegen dem Urheberrecht.