Datenschutz auf einen Blick
Allgemeine Hinweise:
Der Schutz deiner Daten ist mir wichtig. Meine Datenschutzerklärung soll dir transparent aufzeigen, wie ich deine Informationen erfasse, nutze und schütze. Bitte beachte, dass meine Datenschutzerklärung nicht abschließend ist und je nach den Funktionen meiner Website variieren kann. Falls du Fragen zur Verwendung deiner Daten hast, zögere nicht, mich zu kontaktieren.
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.
I. Verantwortliche
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
W-Individuum / Christine Halwachs
Telefon: Nach Anfrage
E-Mail: iam@w-individuum.com
II. Verwendete Daten / Verarbeitungszwecke / Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Hosting
Wir hosten die Inhalte unserer Website bei folgendem Anbieter:
Wix.com Ltd., 40 Namal Tel Aviv St., Tel Aviv 6350671, Israel (nachfolgend Wix). Details entnehmen Sie der Datenschutzerklärung von Wix: https://www.wix.com/about/privacy. Die Verwendung von Wix erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Terminbuchung über den Kalender
Im Rahmen der Nutzung des Kalenders für die Terminbuchung werden die Stammdaten des jeweiligen Kunden mit den vereinbarten Terminen und den zugeordneten Mitarbeitern verknüpft. Soweit im Rahmen der Terminbuchung weitere Angaben gemacht werden (z.B. in Bezug auf den Inhalt geplanter Termine) werden auch solche Daten verarbeitet. [Ergänze hier die konkreten Daten, die bei der Terminbuchung erfasst werden.]
Die bei der Nutzung des Kalenders verarbeiteten Daten speichern wir während der aufrechten Registrierung und nach der Löschung Ihres Kontos bis zur endgültigen Abwicklung aller Zahlungen und für einen Zeitraum von mindestens 30 Tagen.
Besucher der Website
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben. Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT- Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.
Nutzung des Webshops
Wenn Sie über unseren Webshop eine Bestellung tätigen, erfassen wir für diesen Zweck zusätzliche Daten, insbesondere Lieferadressen [(Empfänger, Adresse, Postleitzahl, Stadt, Land)] sowie Zahlungsinformationen [(Zahlungsmethode, Kreditkarteninformation)], die für die Bestellabwicklung erforderlich sind.
Soweit personenbezogene Daten, Bestelldaten und Zahlungsinformationen auch in unserem Rechnungswesen verwendet werden, werden solche Daten auf Grundlage der uns treffenden gesetzlichen Aufbewahrungspflichten bis zum Ende der vorgeschriebenen Fristen gespeichert. Für die Abwicklung und Auslieferung Ihrer Bestellung übermitteln wir die für die Bestellabwicklung notwendigen Daten (Stammdaten, Daten der Bestellung, Lieferadressen, Zahlungsdaten) an unseren jeweiligen Logistikpartner, durch den das bestellte Produkt direkt versendet wird bzw. an den jeweiligen Lieferanten des bestellten Produkts. Diese Datenübermittlung erfolgt somit zum Zweck der Vertragserfüllung durch uns bzw. unseren Partner.
III. Empfänger und Empfängerkategorien von Daten
In Zusammenhang mit dem Betrieb dieser Webseite und der Nutzung der Software-Plattform Wix werden folgende Auftragsverarbeiter für den Verantwortlichen tätig:
-
Wix.com Ltd.: Provider der Software-Plattform. Wix hat seinen Hauptsitz in Israel, einem Land, für das die EU-Kommission einen Angemessenheitsbeschluss gemäß Art. 45 DSGVO erlassen hat. Dies bedeutet, dass personenbezogene Daten auf Grundlage dieses Beschlusses nach Israel übertragen werden dürfen.
-
Google Ireland Limited: Synchronisierung von Kalendern und Terminen, ReCaptcha, Google Analytics, Google Fonts.
-
Meta Platforms Inc. (Facebook): Tracking und Onlinemarketing.
-
Stripe Inc.: Zahlungsdienstleistungen.
Bitte beachten Sie, dass es bei der Nutzung der angeführten Zahlungsdienstleister allenfalls auch zu einer Verarbeitung Ihrer personenbezogenen Daten durch den jeweiligen Zahlungsdienstleister kommen kann, insbesondere, wenn Sie ein Nutzerkonto des jeweiligen Zahlungsdienstleisters verwenden. Auf eine solche Verarbeitung hat der Verantwortliche keinen Einfluss. Bei Fragen zu einer solchen Verarbeitung müssen Sie direkt mit dem jeweiligen Zahlungsdienstleister Kontakt aufnehmen. Übermittlung in Drittländer: Soweit die Verarbeitung personenbezogener Daten außerhalb von Mitgliedsstaaten der EU oder des EWR erfolgt, wird der Verantwortliche sicherstellen, dass entweder ein Angemessenheitsbeschluss im Sinne von Art. 45 DSGVO vorliegt (wie etwa im Fall von Wix.com Ltd. in Israel) oder geeignete Garantien gemäß Art. 46 DSGVO eingehalten werden (wie etwa Standarddatenschutzklauseln der EU-Kommission).
IV. Ihre Rechte in Bezug auf die verwendeten Daten
Wenn und soweit wir Sie betreffende personenbezogene Daten verwenden, stehen Ihnen insbesondere die folgenden Rechte in Bezug auf solche Daten zu:
Recht auf Auskunft (Art 15 DSGVO): Sie können jederzeit Auskunft darüber verlangen, ob und welche Sie betreffenden personenbezogenen Daten durch uns verwendet werden, für welche Zwecke die Verarbeitung erfolgt, woher die Daten stammen, an welche Empfänger die Daten allenfalls übermittelt werden und wie lange solche Daten bei uns gespeichert werden.
Recht auf Richtigstellung (Art 16 DSGVO): Wenn Sie feststellen, dass Sie betreffende personenbezogene Daten unrichtig sind, können Sie jederzeit die Richtigstellung solcher Daten verlangen. Soweit Daten aus Ihrer Sicht unvollständig sind, können Sie auch eine Ergänzung von Daten verlangen.
Recht auf Löschung (Art 17 DSGVO): Wenn Sie der Meinung sind, dass die Verwendung Ihrer personenbezogenen Daten nicht mehr notwendig ist oder ohne ausreichende Rechtsgrundlage erfolgt oder aus anderen Gründen unrechtmäßig ist, können Sie die Löschung dieser Daten verlangen.
Recht auf Einschränkung der Datenverwendung (Art 18 DSGVO): Anstelle der Löschung von Daten können Sie auch die Einschränkung der Datenverwendung verlangen, wenn Daten unrechtmäßig verwendet werden. Eine solche Einschränkung der Datenverwendung können Sie insbesondere auch verlangen, wenn Sie die Richtigkeit von Daten bestreiten oder Widerspruch gegen eine Datenverwendung eingelegt haben.
Recht auf Datenübertragbarkeit (Art 20 DSGVO): Hinsichtlich der personenbezogenen Daten, die Sie selbst bereitgestellt haben und die auf Basis eines Vertrages oder einer Einwilligung verwendet werden, können Sie verlangen, dass Ihnen diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt werden. Sie können außerdem verlangen, dass diese Daten direkt an einen anderen Verantwortlichen übermittelt werden.
Rechte auf Beschwerde bei einer Aufsichtsbehörde (Art 77 DSGVO): Wenn Sie der Meinung sind, dass Ihre Rechte in Bezug auf die Sie betreffenden personenbezogenen Daten verletzt wurden, steht Ihnen das Recht zu, Beschwerde bei einer Aufsichtsbehörde zu erheben. Insbesondere können Sie sich an die Aufsichtsbehörde, welche für Ihren Aufenthaltsort, Ihren Arbeitsplatz oder den Ort des vermuteten Verstoßes zuständig ist, wenden. [In Österreich ist die zuständige Aufsichtsbehörde die Datenschutzbehörde, Barichgasse 40-42, 1030 Wien.]
Gesondert weisen wir Sie auf Ihr Widerspruchsrecht (Art 21 DSGVO) hin: Wenn sich aus Ihrer besonderen Situation Gründe ergeben, die eine Verwendung Ihrer personenbezogener Daten, die wir auf Grundlage einer Interessensabwägung verwenden, unzulässig macht, kommt Ihnen ein Recht auf Widerspruch gegen eine solche Datenverwendung zu. Soweit Ihre personenbezogenen Daten für Direktwerbung verwendet würden, steht Ihnen jedenfalls ein Widerspruchsrecht zu.
Wenn Fragen oder Unklarheiten in Bezug auf Ihre Rechte in Bezug auf Ihre personenbezogene Daten bestehen, können Sie sich jederzeit unter der folgenden E Mail-Adresse an uns wenden: iam@w-individuum.com
V. Soziale Medien
Soziale Medien Instagram
Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Diese Funktionen werden angeboten durch die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Wenn das Social-Media-Element aktiv ist, wird eine direkte Verbindung zwischen Ihrem Endgerät und dem Instagram-Server hergestellt. Instagram erhält dadurch Informationen über den Besuch dieser Website durch Sie.
Wenn Sie in Ihrem Instagram-Account eingeloggt sind, können Sie durch Anklicken des Instagram-Buttons die Inhalte dieser Website mit Ihrem Instagram-Profil verlinken. Dadurch kann Instagram den Besuch dieser Website Ihrem Benutzerkonto zuordnen. Wir weisen darauf hin, dass wir als Anbieter der Seiten keine Kenntnis vom Inhalt der übermittelten Daten sowie deren Nutzung durch Instagram erhalten.
Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Soweit mit Hilfe des hier beschriebenen Tools personenbezogene Daten auf unserer Website erfasst und an Facebook bzw. Instagram weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland gemeinsam für diese Datenverarbeitung verantwortlich (Art. 26 DSGVO). Die gemeinsame Verantwortlichkeit beschränkt sich dabei ausschließlich auf die Erfassung der Daten und deren Weitergabe an Facebook bzw. Instagram. Die nach der Weiterleitung erfolgende Verarbeitung durch Facebook bzw. Instagram ist nicht Teil der gemeinsamen Verantwortung. Die uns gemeinsam obliegenden Verpflichtungen wurden in einer Vereinbarung über gemeinsame Verarbeitung festgehalten. Den Wortlaut der Vereinbarung finden Sie unter: https://www.facebook.com/legal/controller_addendum. Laut dieser Vereinbarung sind wir für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook- bzw. Instagram-Tools und für die datenschutzrechtlich sichere Implementierung des Tools auf unserer Website verantwortlich. Für die Datensicherheit der Facebook bzw. Instagram-Produkte ist Facebook verantwortlich. Betroffenenrechte (z. B. Auskunftsersuchen) hinsichtlich der bei Facebook bzw. Instagram verarbeiteten Daten können Sie direkt bei Facebook geltend machen. Wenn Sie die Betroffenenrechte bei uns geltend machen, sind wir verpflichtet, diese an Facebook weiterzuleiten. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.facebook.com/legal/EU_data_transfer_addendum, https://privacycenter.instagram.com/policy/ und https://de-de.facebook.com/help/566994660333381. Weitere Informationen hierzu finden Sie in der Datenschutzerklärung von Instagram: https://privacycenter.instagram.com/policy/. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant- detail?contact=true&id=a2zt0000000GnywAAC&status=Active
VI. Verwendung von Cookies
Auf unserer Webseite verwenden wir Cookies, um die Nutzung bestimmter Funktionen der Webseite zu ermöglichen.
Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Computer abgelegt werden. Die von uns verwendeten Cookies werden teilweise nach Ende der Browser-Sitzung wieder von Ihrer Festplatte gelöscht (Session-Cookies). Andere Cookies verbleiben auf Ihrem Computer und ermöglichen uns, Ihren Computer bei Ihrem nächsten Besuch wiederzuerkennen (Langzeit-Cookies).
Sie können die Speicherung von Cookies durch eine entsprechende Einstellung Ihres Browsers vollständig verhindern. Wir weisen jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Webseite vollumfänglich nutzen werden können.
Sollten Sie die Speicherung unserer Cookies auf Ihrem Computer nicht wünschen, deaktivieren Sie bitte die Speicherung von Cookies in Ihrem Browser für unsere Webseite oder stellen Sie Ihren Browser so ein, dass Cookies generell nicht auf Ihrem Computer abgelegt werden. Eine Löschung bereits gespeicherter Cookies kann ebenfalls in ihrem Browser vorgenommen werden.
Folgende Kategorien von Cookies werden auf unserer Webseite verwendet:
Technisch notwendige Cookies
-
XSRF-TOKEN (Speicherdauer: 1 Stunde): Wird von Wix aus Sicherheitsgründen verwendet, um Cross-Site-Request-Forgery-Angriffe zu verhindern. Es werden keine personenbezogenen Daten gespeichert.
-
hs (Session Cookie): Wird von Wix verwendet, um die Sicherheit und den Datenschutz der Website zu gewährleisten. Es werden keine personenbezogenen Daten gespeichert.
-
svSession (Speicherdauer: 2 Jahre): Wird von Wix verwendet, um den Benutzer während eines Besuchs oder bei späteren Besuchen der Website zu identifizieren. Es werden keine personenbezogenen Daten gespeichert.
-
SSR-caching (Speicherdauer: 1 Minute): Wird von Wix verwendet, um die Ladezeiten der Website zu verbessern. Es werden keine personenbezogenen Daten gespeichert.
-
wixSessionTS (Session Cookie): Wird von Wix verwendet, um Benutzerinteraktionen auf der Website zu speichern und den Betrieb der Seite zu optimieren. Es werden keine personenbezogenen Daten gespeichert.
-
_wixCIDX (Speicherdauer: 3 Monate): Wird von Wix verwendet, um wiederkehrende Nutzer zu erkennen und Nutzerverhalten zu analysieren. Verarbeitete Daten: Vorherige Website, Internetbrowser und Version, Betriebssystem und Version, Internetprovider, Browsereinstellungen, Browsersprache, Zeitstempel, Klicks, Scrolling, Dauer des Besuchs, Suchen, welche Seiten besucht werden, Ladezeiten und Fehler, falls welche auftreten.
-
_ga (Speicherdauer: 730 Tage): Enthält eine eindeutige Kennung von Google Analytics, um zu bestimmen, ob es sich um einen wiederkehrenden Nutzer handelt.
-
_gid (Speicherdauer: 1 Tag): Wird von Google Analytics verwendet, um Informationen darüber zu speichern, wie Besucher eine Website nutzen. Dieser Cookie hilft bei der Erstellung eines Analyseberichts über die Leistung der Website. Zu den gesammelten Daten gehören die Anzahl der Besucher, vorherige besuchte Seite und die auf unserer Website besuchten Seiten in anonymer Form.
-
gat (Speicherdauer: 1 Stunde):* Wird von Google Analytics verwendet, um die Anfragerate bei hohem Datenverkehr zu drosseln.
Diese Cookies werden verwendet, um Kernfunktionen der Website bereitzustellen und das Nutzerverhalten zu analysieren. Die genaue Konfiguration und Bezeichnung der Cookies kann je nach Seite variieren.
VII. Calendly
Auf der Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die Terminbuchung nutzen wir das Tool „Calendly“. Anbieter ist die Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (nachfolgend „Calendly“).
Zum Zweck der Terminbuchung geben Sie die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske ein. Die eingegebenen Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung des Termins verwendet. Die Termindaten werden für uns auf den Servern von Calendly gespeichert, dessen Datenschutzerklärung Sie hier einsehen können: HTTPS://CALENDLY.COM/DE/PAGES/PRIVACY.
Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten und Kunden. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: HTTPS://CALENDLY.COM/PAGES/DPA.
VIII. Änderungen der Datenschutzbestimmungen
Da Gesetzesänderungen oder Änderungen unserer unternehmensinternen Prozesse eine Anpassung dieser Datenschutzbestimmungen erforderlich machen können, die wir uns entsprechend vorbehalten, bitten wir Sie, diese Datenschutzerklärung regelmäßig im Hinblick auf allfällige Änderungen durchzulesen.
Quelle: