Mit der folgenden Datenschutzerkl\u00e4rung m\u00f6chte ich Sie dar\u00fcber aufkl\u00e4ren, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) ich zu welchen Zwecken und in welchem Umfang verarbeite. Die Datenschutzerkl\u00e4rung gilt f\u00fcr alle von mir durchgef\u00fchrten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung meiner Leistungen als auch insbesondere auf meiner Webseite, in mobilen Applikationen sowie innerhalb externer Onlinepr\u00e4senzen, wie z. B. meiner Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot“).<\/p>\n\n\n\n
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.<\/p>\n\n\n\n
Stand: 2. Februar 2025<\/p>\n\n\n\n
Sandra Grzywatz
Richard-Wagner-Str. 4b
23556 L\u00fcbeck
Deutschland<\/p>\n\n\n\n
E-Mail-Adresse: kontakt@sandrateffner.com<\/a><\/p>\n\n\n\n Impressum: https:\/\/sandrateffner.com\/de\/impressum\/<\/a><\/p>\n\n\n\n Die nachfolgende \u00dcbersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.<\/p>\n\n\n\n Ma\u00dfgebliche Rechtsgrundlagen nach der DSGVO:<\/strong> Nationale Datenschutzregelungen in Deutschland: <\/strong>Zus\u00e4tzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu geh\u00f6rt insbesondere das Gesetz zum Schutz vor Missbrauch personenbezogener Daten bei der Datenverarbeitung (Bundesdatenschutzgesetz \u2013 BDSG). Das BDSG enth\u00e4lt insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf L\u00f6schung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung f\u00fcr andere Zwecke und zur \u00dcbermittlung sowie zur automatisierten Entscheidungsfindung im Einzelfall einschlie\u00dflich Profiling. Ferner k\u00f6nnen Landesdatenschutzgesetze der einzelnen Bundesl\u00e4nder zur Anwendung gelangen.<\/p>\n\n\n\n Hinweis auf Geltung DSGVO und Schweizer DSG: <\/strong>Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitte ich Sie zu beachten, dass aufgrund der breiteren r\u00e4umlichen Anwendung und Verst\u00e4ndlichkeit die Begriffe der DSGVO verwendet werden. Insbesondere statt der im Schweizer DSG verwendeten Begriffe \u201eBearbeitung\u201c von \u201ePersonendaten“, \u201e\u00fcberwiegendes Interesse\u201c und \u201ebesonders sch\u00fctzenswerte Personendaten\u201c werden die in der DSGVO verwendeten Begriffe \u201eVerarbeitung\u201c von \u201epersonenbezogenen Daten\u201c sowie \u201eberechtigtes Interesse\u201c und \u201ebesondere Kategorien von Daten\u201c verwendet. Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.<\/p>\n\n\n\n Ich treffe nach Ma\u00dfgabe der gesetzlichen Vorgaben unter Ber\u00fccksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umst\u00e4nde und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausma\u00dfes der Bedrohung der Rechte und Freiheiten nat\u00fcrlicher Personen geeignete technische und organisatorische Ma\u00dfnahmen, um ein dem Risiko angemessenes Schutzniveau zu gew\u00e4hrleisten.<\/p>\n\n\n\n Zu den Ma\u00dfnahmen geh\u00f6ren insbesondere die Sicherung der Vertraulichkeit, Integrit\u00e4t und Verf\u00fcgbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verf\u00fcgbarkeit und ihrer Trennung. Des Weiteren habe ich Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die L\u00f6schung von Daten und Reaktionen auf die Gef\u00e4hrdung der Daten gew\u00e4hrleisten. Ferner ber\u00fccksichtige ich den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.<\/p>\n\n\n\n K\u00fcrzung der IP-Adresse: Sofern IP-Adressen von mir oder von den eingesetzten Dienstleistern und Technologien verarbeitet werden und die Verarbeitung einer vollst\u00e4ndigen IP-Adresse nicht erforderlich ist, wird die IP-Adresse gek\u00fcrzt (auch als „IP-Masking“ bezeichnet). Hierbei werden die letzten beiden Ziffern, bzw. der letzte Teil der IP-Adresse nach einem Punkt entfernt, bzw. durch Platzhalter ersetzt. Mit der K\u00fcrzung der IP-Adresse soll die Identifizierung einer Person anhand ihrer IP-Adresse verhindert oder wesentlich erschwert werden.<\/p>\n\n\n\n Sicherung von Online-Verbindungen durch TLS-\/SSL-Verschl\u00fcsselungstechnologie (HTTPS): Um die Daten der Nutzer, die \u00fcber meine Online-Dienste \u00fcbertragen werden, vor unerlaubten Zugriffen zu sch\u00fctzen, setze ich auf die TLS-\/SSL-Verschl\u00fcsselungstechnologie. Secure Sockets Layer (SSL) und Transport Layer Security (TLS) sind die Eckpfeiler der sicheren Daten\u00fcbertragung im Internet. Diese Technologien verschl\u00fcsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) \u00fcbertragen werden, wodurch die Daten vor unbefugtem Zugriff gesch\u00fctzt sind. TLS, als die weiterentwickelte und sicherere Version von SSL, gew\u00e4hrleistet, dass alle Daten\u00fcbertragungen den h\u00f6chsten Sicherheitsstandards entsprechen. Wenn eine Website durch ein SSL-\/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert. Dies dient als ein Indikator f\u00fcr die Nutzer, dass ihre Daten sicher und verschl\u00fcsselt \u00fcbertragen werden.<\/p>\n\n\n\n Im Rahmen meiner Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstst\u00e4ndige Organisationseinheiten oder Personen \u00fcbermittelt beziehungsweise ihnen gegen\u00fcber offengelegt werden. Zu den Empf\u00e4ngern dieser Daten k\u00f6nnen z. B. mit IT-Aufgaben beauftragte Dienstleister geh\u00f6ren oder Anbieter von Diensten und Inhalten, die in eine Website eingebunden sind. In solchen F\u00e4llen beachte ich die gesetzlichen Vorgaben und schlie\u00dfe insbesondere entsprechende Vertr\u00e4ge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empf\u00e4ngern Ihrer Daten ab.<\/p>\n\n\n\n Datenverarbeitung in Drittl\u00e4ndern: Sofern ich Daten in einem Drittland (d. h., au\u00dferhalb der Europ\u00e4ischen Union (EU), des Europ\u00e4ischen Wirtschaftsraums (EWR)) verarbeite oder die Verarbeitung im Rahmen der Inanspruchnahme von Diensten Dritter oder der Offenlegung bzw. \u00dcbermittlung von Daten an andere Personen, Stellen oder Unternehmen stattfindet, erfolgt dies nur im Einklang mit den gesetzlichen Vorgaben. Sofern das Datenschutzniveau in dem Drittland mittels eines Angemessenheitsbeschlusses anerkannt wurde (Art. 45 DSGVO), dient dieser als Grundlage des Datentransfers. Im \u00dcbrigen erfolgen Datentransfers nur dann, wenn das Datenschutzniveau anderweitig gesichert ist, insbesondere durch Standardvertragsklauseln (Art. 46 Abs. 2 lit. c) DSGVO), ausdr\u00fcckliche Einwilligung oder im Fall vertraglicher oder gesetzlich erforderlicher \u00dcbermittlung (Art. 49 Abs. 1 DSGVO). Im \u00dcbrigen teile ich Ihnen die Grundlagen der Drittland\u00fcbermittlung bei den einzelnen Anbietern aus dem Drittland mit, wobei die Angemessenheitsbeschl\u00fcsse als Grundlagen vorrangig gelten. Informationen zu Drittlandtransfers und vorliegenden Angemessenheitsbeschl\u00fcssen k\u00f6nnen dem Informationsangebot der EU-Kommission entnommen werden: https:\/\/commission.europa.eu\/law\/law-topic\/data-protection\/international-dimension-data-protection_en?prefLang=de.<\/a> Im Rahmen des sogenannten \u201eData Privacy Framework“ (DPF) hat die EU-Kommission das Datenschutzniveau ebenfalls f\u00fcr bestimmte Unternehmen aus den USA im Rahmen der Angemessenheitsbeschlusses vom 10.07.2023 als sicher anerkannt. Die Liste der zertifizierten Unternehmen als auch weitere Informationen zu dem DPF k\u00f6nnen Sie der Website des Handelsministeriums der USA unter https:\/\/www.dataprivacyframework.gov\/<\/a> (in Englisch) entnehmen. Ich informiere Sie im Rahmen der Datenschutzhinweise, welche von mir eingesetzten Diensteanbieter unter dem Data Privacy Framework zertifiziert sind.<\/p>\n\n\n\n Ich l\u00f6sche personenbezogene Daten, die ich verarbeite, gem\u00e4\u00df den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen f\u00fcr die Verarbeitung bestehen. Dies betrifft F\u00e4lle, in denen der urspr\u00fcngliche Verarbeitungszweck entf\u00e4llt oder die Daten nicht mehr ben\u00f6tigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine l\u00e4ngere Aufbewahrung oder Archivierung der Daten erfordern.<\/p>\n\n\n\n Insbesondere m\u00fcssen Daten, die aus handels- oder steuerrechtlichen Gr\u00fcnden aufbewahrt werden m\u00fcssen oder deren Speicherung notwendig ist zur Rechtsverfolgung oder zum Schutz der Rechte anderer nat\u00fcrlicher oder juristischer Personen, entsprechend archiviert werden.<\/p>\n\n\n\n Meine Datenschutzhinweise enthalten zus\u00e4tzliche Informationen zur Aufbewahrung und L\u00f6schung von Daten, die speziell f\u00fcr bestimmte Verarbeitungsprozesse gelten.<\/p>\n\n\n\n Bei mehreren Angaben zur Aufbewahrungsdauer oder L\u00f6schungsfristen eines Datums, ist stets die l\u00e4ngste Frist ma\u00dfgeblich.<\/p>\n\n\n\n Beginnt eine Frist nicht ausdr\u00fccklich zu einem bestimmten Datum und betr\u00e4gt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristausl\u00f6sende Ereignis eingetreten ist. Im Fall laufender Vertragsverh\u00e4ltnisse, in deren Rahmen Daten gespeichert werden, ist das fristausl\u00f6sende Ereignis der Zeitpunkt des Wirksamwerdens der K\u00fcndigung oder sonstige Beendigung des Rechtsverh\u00e4ltnisses.<\/p>\n\n\n\n Daten, die nicht mehr f\u00fcr den urspr\u00fcnglich vorgesehenen Zweck, sondern aufgrund gesetzlicher Vorgaben oder anderer Gr\u00fcnde aufbewahrt werden, verarbeite ich ausschlie\u00dflich zu den Gr\u00fcnden, die ihre Aufbewahrung rechtfertigen.<\/p>\n\n\n\n Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:<\/strong><\/p>\n\n\n\n Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:<\/p>\n\n\n\n Personenbezogene Daten von Leistungsempf\u00e4ngern und Auftraggebern \u2013 darunter Kunden, Klienten oder in speziellen F\u00e4llen Mandanten, Patienten oder Gesch\u00e4ftspartner sowie weitere Dritte \u2013 werden im Rahmen vertraglicher sowie vergleichbarer Rechtsverh\u00e4ltnisse und vorvertraglicher Ma\u00dfnahmen wie der Anbahnung von Gesch\u00e4ftsbeziehungen verarbeitet. Diese Datenverarbeitung unterst\u00fctzt und erleichtert betriebswirtschaftliche Abl\u00e4ufe in Bereichen wie Kundenmanagement, Vertrieb, Zahlungsverkehr, Buchhaltung und Projektmanagement.<\/p>\n\n\n\n Die erfassten Daten dienen dazu, vertragliche Verpflichtungen zu erf\u00fcllen und betriebliche Prozesse effizient zu gestalten. Hierzu geh\u00f6rt die Abwicklung von Gesch\u00e4ftstransaktionen, das Management von Kundenbeziehungen, die Optimierung von Vertriebsstrategien sowie die Gew\u00e4hrleistung interner Rechnungs- und Finanzprozesse. Zus\u00e4tzlich unterst\u00fctzen die Daten die Wahrung der Rechte des Verantwortlichen und f\u00f6rdern Verwaltungsaufgaben sowie die Organisation des Unternehmens.<\/p>\n\n\n\n Personenbezogene Daten k\u00f6nnen an Dritte weitergegeben werden, sofern dies zur Erf\u00fcllung der genannten Zwecke oder gesetzlicher Verpflichtungen notwendig ist. Nach Ablauf gesetzlicher Aufbewahrungsfristen oder wenn der Zweck der Verarbeitung entf\u00e4llt, werden die Daten gel\u00f6scht. Dies umfasst auch Daten, die aufgrund von steuerrechtlichen und gesetzlichen Nachweispflichten l\u00e4nger gespeichert werden m\u00fcssen.<\/p>\n\n\n\n Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:<\/strong><\/p>\n\n\n\n Ich biete meine Leistungen auf Online-Plattformen, die von anderen Dienstanbietern betrieben werden, an. In diesem Zusammenhang gelten zus\u00e4tzlich zu meinen Datenschutzhinweisen die Datenschutzhinweise der jeweiligen Plattformen. Dies gilt insbesondere im Hinblick auf die Durchf\u00fchrung des Zahlungsvorgangs und der auf den Plattformen eingesetzten Verfahren zur Reichweitemessung und zum interessensbezogenen Marketing.<\/p>\n\n\n\n Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:<\/strong><\/p>\n\n\n\n Ich verarbeite die Daten der Nutzer, um ihnen meine Online-Dienste zur Verf\u00fcgung stellen zu k\u00f6nnen. Zu diesem Zweck verarbeite ich die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen meiner Online-Dienste an den Browser oder das Endger\u00e4t der Nutzer zu \u00fcbermitteln.<\/p>\n\n\n\n Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:<\/strong><\/p>\n\n\n\n Unter dem Begriff \u201eCookies“ werden Funktionen, die Informationen auf Endger\u00e4ten der Nutzer speichern und aus ihnen auslesen, verstanden. Cookies k\u00f6nnen ferner in Bezug auf unterschiedliche Anliegen Einsatz finden, etwa zu Zwecken der Funktionsf\u00e4higkeit, der Sicherheit und des Komforts von Onlineangeboten sowie der Erstellung von Analysen der Besucherstr\u00f6me. Ich verwende Cookies gem\u00e4\u00df den gesetzlichen Vorschriften. Dazu hole ich, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmung nicht notwendig, setze ich auf meine berechtigten Interessen. Dies gilt, wenn das Speichern und Auslesen von Informationen unerl\u00e4sslich ist, um ausdr\u00fccklich angeforderte Inhalte und Funktionen bereitstellen zu k\u00f6nnen. Dazu z\u00e4hlen etwa die Speicherung von Einstellungen sowie die Sicherstellung der Funktionalit\u00e4t und Sicherheit unseres Onlineangebots. Die Einwilligung kann jederzeit widerrufen werden. Ich informiere klar \u00fcber deren Umfang und welche Cookies genutzt werden.<\/p>\n\n\n\n Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: <\/strong>Ob ich personenbezogene Daten mithilfe von Cookies verarbeite, h\u00e4ngt von einer Einwilligung ab. Liegt eine Einwilligung vor, dient sie als Rechtsgrundlage. Ohne Einwilligung st\u00fctze ich mich auf meine berechtigten Interessen, die vorstehend in diesem Abschnitt und im Kontext der jeweiligen Dienste und Verfahren erl\u00e4utert sind.<\/p>\n\n\n\n Speicherdauer: <\/strong>Im Hinblick auf die Speicherdauer werden die folgenden Arten von Cookies unterschieden:<\/p>\n\n\n\n Allgemeine Hinweise zum Widerruf und Widerspruch (Opt-out): <\/strong>Nutzer k\u00f6nnen die von ihnen abgegebenen Einwilligungen jederzeit widerrufen und zudem einen Widerspruch gegen die Verarbeitung entsprechend den gesetzlichen Vorgaben, auch mittels der Privatsph\u00e4re-Einstellungen ihres Browsers, erkl\u00e4ren.<\/p>\n\n\n\n Weitere Hinweise zu Verarbeitungsprozessen, Verfahren und Diensten:<\/strong><\/p>\n\n\n\n Ich nutze Blogs oder vergleichbare Mittel der Onlinekommunikation und Publikation (nachfolgend „Publikationsmedium“). Die Daten der Leser werden f\u00fcr die Zwecke des Publikationsmediums nur insoweit verarbeitet, als es f\u00fcr dessen Darstellung und die Kommunikation zwischen Autoren und Lesern oder aus Gr\u00fcnden der Sicherheit erforderlich ist. Im \u00dcbrigen verweise ich auf die Informationen zur Verarbeitung der Besucher meines Publikationsmediums im Rahmen dieser Datenschutzhinweise.<\/p>\n\n\n\n\u00dcbersicht der Verarbeitungen<\/h2>\n\n\n\n
Arten der verarbeiteten Daten<\/h3>\n\n\n\n
\n
Kategorien betroffener Personen<\/h3>\n\n\n\n
\n
Zwecke der Verarbeitung<\/h3>\n\n\n\n
\n
Ma\u00dfgebliche Rechtsgrundlagen<\/h2>\n\n\n\n
Im Folgenden erhalten Sie eine \u00dcbersicht der Rechtsgrundlagen der DSGVO, auf deren Basis ich personenbezogene Daten verarbeite. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. meinem Wohn- oder Sitzland gelten k\u00f6nnen. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen ma\u00dfgeblich sein, teile ich Ihnen diese in der Datenschutzerkl\u00e4rung mit.<\/p>\n\n\n\n\n
Sicherheitsma\u00dfnahmen<\/h2>\n\n\n\n
\u00dcbermittlung von personenbezogenen Daten<\/h2>\n\n\n\n
Internationale Datentransfers<\/h2>\n\n\n\n
Allgemeine Informationen zur Datenspeicherung und L\u00f6schung<\/h2>\n\n\n\n
\n
\n
Rechte der betroffenen Personen<\/h2>\n\n\n\n
\n
Gesch\u00e4ftsprozesse und -verfahren<\/h2>\n\n\n\n
\n
\n
Einsatz von Online-Plattformen zu Angebots- und Vertriebszwecken<\/h2>\n\n\n\n
\n
\n
Bereitstellung des Onlineangebots und Webhosting<\/h2>\n\n\n\n
\n
\n
Einsatz von Cookies<\/h2>\n\n\n\n
\n
\n
\n
Blogs und Publikationsmedien<\/h2>\n\n\n\n
\n