Datenschutz
1. Einleitung und allgemeine Hinweise
Diese Datenschutzerklärung (Stand September 2024) gibt Dir einen transparenten Überblick, welche personenbezogenen Daten ich als Verantwortliche sowie die von mir beauftragten Auftragsverarbeiter verarbeiten.
Ich unterliege dem Deutschen Datenschutzrecht und den Vorgaben der Europäischen Datenschutz-Grundverordnung (DSGVO).
Für einzelne oder zusätzliche Aktivitäten und Tätigkeiten können weitere Datenschutzhinweise, sowie sonstige rechtliche Dokumente wie Allgemeine Geschäftsbedingungen (AGB), Nutzungsbedingungen oder Teilnahmebedingungen gelten.
2. Kontaktdaten des Verantwortlichen
Verantwortlich für die Datenverarbeitung ist:
unVollkommen Schön-Ganzheitliche Kosmetik
Doreen Kowollik
Schloßstrasse 17
04425 Taucha
E-Mail: info@unvollkommenschoen.com
Ich weise explizit an entsprechender Stelle darauf hin, wenn es im Einzelfall andere Verantwortliche für die Verarbeitung von personenbezogenen Daten gibt.
3. Anwendungsbereich
Diese Datenschutzerklärung gilt für meine Website https://unvollkommenschoen.com/ und außerdem für folgende Social-Media-Auftritte: Instagram , Facebook
4. Begriffe und Rechtsgrundlagen
Personenbezogene Daten sind alle Daten, mit Hilfe derer Du („betroffene Person“) direkt oder indirekt persönlich identifiziert werden kannst. In diesem Rahmen verarbeite ich insbesondere Angaben, die eine betroffene Person bei der Kontaktaufnahme – beispielsweise per Briefpost, E-Mail, Kontaktformular oder Telefon freiwillig und selbst an mich übermittelt. Ich kann solche Angaben beispielsweise in einem Adressbuch oder auch mit vergleichbaren elektronischen/digitalen Hilfsmitteln speichern.
Ich verarbeite personenbezogene Daten nur, wenn mindestens eine der nachfolgenden Rechtsgrundlagen vorliegt.
- Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung von personenbezogenen Daten mit Einwilligung der betroffenen Person. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Du in die Speicherung von Cookies oder in den Zugriff auf Informationen in Deinem Endgerät (z. B. via Device-Fingerprinting) eingewilligt hast, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von
§ 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt. - Art. 6 Abs. 1 lit. b DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung vorvertraglicher Maßnahmen.
- Art. 6 Abs. 1 lit. c DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung.
- Art. 6 Abs. 1 lit. d DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
- Art. 6 Abs. 1 lit. e DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt.
- Art. 6 Abs. 1 lit. f DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten, um die berechtigten Interessen von mir oder von Dritten zu wahren, sofern nicht die Grundfreiheiten und Grundrechte sowie Interessen der betroffenen Person überwiegen. Berechtigte Interessen sind insbesondere mein Interesse daran, die Aktivitäten und Tätigkeiten beim Besuch meiner Website oder bei unserer gemeinsamen Geschäftsbeziehung dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben zu können. Außerdem mein Interesse an der einfachen Kommunikation, der Gewährleistung der Informationssicherheit, des Schutzes vor Missbrauch, der Durchsetzung von eigenen rechtlichen Ansprüchen und der Einhaltung von geltendem Recht.
5. Art, Umfang, Zweck und Dauer der Datenverarbeitungen
Die von mir verarbeiteten personenbezogenen Daten können insbesondere in die Kategorien von Bestands- und Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten, Meta- bzw. Randdaten, Nutzungsdaten und Standortdaten und Bezahldaten fallen.
Ich verarbeite personenbezogene Daten während jener Dauer, die für den jeweiligen Zweck bzw. die jeweiligen Zwecke oder gesetzlich erforderlich ist. Personenbezogene Daten, deren Verarbeitung nicht mehr erforderlich ist, werden gelöscht oder anonymisiert.
Ich kann personenbezogene Daten durch Dritte verarbeiten lassen. Ich kann personenbezogene Daten gemeinsam mit Dritten verarbeiten oder an Dritte übermitteln. Bei solchen Dritten handelt es sich insbesondere um spezialisierte Anbieter, deren Leistungen ich in Anspruch nehme. Ich gewährleiste auch bei solchen Dritten den Datenschutz.
Sofern Du personenbezogene Daten über Dritte an mich übermittelst, bist Du verpflichtet, den Datenschutz gegenüber solchen Dritten zu gewährleisten sowie die Richtigkeit der personenbezogenen Daten sicherzustellen.
Ich verarbeite außerdem personenbezogene Daten, die ich von Dritten erhalte, aus öffentlich zugänglichen Quellen beschaffe oder bei der Ausübung meiner Aktivitäten und Tätigkeiten erhebe, sofern und soweit eine solche Verarbeitung aus rechtlichen Gründen zulässig ist.
6. Rechte von betroffenen Personen
Betroffene Personen, deren personenbezogene Daten ich verarbeite, verfügen gemäß DSGVO über sog. Betroffenenrechte. Dazu zählen insbesondere folgende Rechte zu Deinen Gunsten:
- gemäß Art. 15 DSGVO Auskunft über Deine von mir verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kannst Du Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Deine Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Deiner Daten, sofern diese nicht bei mir erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Deiner bei mir gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung Deiner bei mir gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Deiner personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Dir bestritten wird, die Verarbeitung unrechtmäßig ist, Du aber deren Löschung ablehnst und ich die Daten nicht mehr benötige, Du jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst oder Du gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast;
- gemäß Art. 20 DSGVO Deine personenbezogenen Daten, die Du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
- gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung Deiner personenbezogenen Daten einzulegen, sofern Deine personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden und soweit Gründe vorliegen, die sich aus Deiner besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall hast Du ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von mir umgesetzt wird. Wenn Du widersprichst, werden Deine personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet;
- gemäß Art. 7 Abs. 3 DSGVO Deine einmal erteilte Einwilligung jederzeit gegenüber mir zu widerrufen. Dies hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf; und
- gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.
7. Hinweis zum Datentransfer in die USA und sonstige Drittstaaten
Ich verwende unter anderem auch Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Ich weise darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.
In Bezug auf eine Datenübermittlung in die USA gilt die USA aufgrund des „EU-US Data Privacy Framework“ dann als sicherer Drittstaat, wenn der Empfänger der Daten mit Sitz in den USA unter dem EU-US Data Privacy Framework zertifiziert ist oder andere geeignete Garantien (z.B. Standardvertragsklauseln der EU-Kommission) vorliegen.
Wenn möglich versuche ich, Tools von EU Anbietern zu nutzen und falls nicht, zumindest Serverstandorte innerhalb der EU auszuwählen, sofern diese Möglichkeit von den Tool-Anbietern bereitgestellt wird.
8. Sicherheit der Datenverarbeitung
Ich treffe geeignete technische und organisatorische Maßnahmen, um eine dem jeweiligen Risiko angemessene Datensicherheit zu gewährleisten. Ich kann aber leider keine absolute Datensicherheit gewährleisten.
Der Zugriff auf meine Website erfolgt mittels Transportverschlüsselung (SSL/TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS). Die meisten Browser kennzeichnen Transportverschlüsselung mit einem Vorhängeschloss in der Adressleiste.
9. Wordfence
Zum Schutz meiner Website verwende ich das Plug-In „Wordfence“.
Anbieter ist Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109.
Wordfence schützt meine Website vor unberechtigten Zugriffen und Cyberangriffen. Dazu werden E-Mail-Adresse des Website-Administrators, IP-Adresse des Besuchers, Proxy-IP-Adresse des Besuchers, aufgerufene URL, vollständiger HTTP-Header, HTTP-Request-Body und Dateiname, falls Malware erkannt wurde von Defiant erfasst.
Die von Dir erfassten Daten werden in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort auf Servern von Defiant verarbeitet. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Diese findest Du unter https://www.wordfence.com/standard-contractual-clauses/
Weitere Informationen findest Du in der Datenschutzerklärung von Defiant unter https://www.wordfence.com/privacy-policy/
Die Verwendung von Wordfence erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer sicheren Website) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Deiner Einwilligung), wenn Deine Einwilligung gefordert wurde. Die Einwilligung ist jederzeit widerrufbar.
10. Cookies
Ich kann Cookies verwenden. Bei eigenen Cookies (First-Party-Cookies), als auch bei Cookies von Dritten, deren Dienste ich verwenden (Third-Party-Cookies), handelt es sich um Daten, die in Deinem Browser gespeichert werden. Cookies sind keine Software-Programme und enthalten keine Viren, Trojaner oder andere „Schädlinge“. Cookies können auch nicht auf Informationen Deines PCs zugreifen.
Cookies können beim Besuch in Deinem Browser temporär als „Session Cookies“ oder für einen bestimmten Zeitraum als sogenannte permanente Cookies gespeichert werden. „Session Cookies“ werden automatisch gelöscht, wenn Du Deinen Browser schließt. Permanente Cookies haben eine bestimmte Speicherdauer. Cookies ermöglichen insbesondere, Deinen Browser beim nächsten Besuch meiner Website wiederzuerkennen und dadurch beispielsweise die Reichweite meiner Website zu messen. Permanente Cookies können aber beispielsweise auch für Online-Marketing verwendet werden.
Sofern ich Cookies einsetze und soweit es erforderlich ist, hole ich Deine ausdrückliche Einwilligung für die Verwendung von Cookies ein. Wenn eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit für die Zukunft widerrufbar.
Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse Cookies zur technisch fehlerfreien und optimierten Bereitstellung meiner Dienste) gespeichert, wenn keine andere Rechtsgrundlage angegeben wird.
Du kannst Cookies in Deinen Browser-Einstellungen jederzeit ganz oder teilweise deaktivieren oder löschen. Ohne Cookies steht meine Website bzw. einige Funktionen möglicherweise nicht mehr in vollem Umfang zur Verfügung.
Ich verwende auf meiner Website die Cookie-Consent-Technologie von Borlabs Cookie, um Deine Einwilligung zur Speicherung bestimmter Cookies in Deinem Browser einzuholen und diese datenschutzkonform zu dokumentieren.
Dienstanbieter ist das deutsche Unternehmen Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland.
Dabei werden u.a. eine individuelle Nutzer-ID, Sprachen, Arten der Einwilligung und Zeitpunkt deren Abgabe serverseitig und im Cookie auf Deinem Gerät gespeichert.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO (Einhaltung meiner gesetzlich vorgeschriebenen Pflicht, Einwilligungen zu einzuholen und zu dokumentieren).
Mehr über die Daten, die durch die Verwendung von BorlabsCookie verarbeitet werden, erfährst Du in der Privacy Policy auf https://de.borlabs.io/datenschutz/ .
11. Kontakt via E-Mail, Telefon, WhatsApp oder Terminbuchungstool
- Wenn Du Kontakt zu mir via E-Mail oder Telefon aufnimmst, wird Deine Anfrage samt aller daraus hervorgehenden personenbezogenen Daten (Name,
E-Mailadresse, Telefonnummer, etc.) zum Zwecke der Bearbeitung Deiner Kontaktaufnahme verarbeitet. Eine Weitergabe der Daten ohne Deine Einwilligung erfolgt nicht.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen) oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der Bearbeitung von an mich adressierten Anfragen) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Deiner Einwilligung).
Sämtliche von Dir im Zusammenhang mit einer Kontaktanfrage oder anderweitigen Kommunikation an mich übersandten Daten verbleiben bei mir, bis Du mich zur Löschung aufforderst, Deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
- Ich nutze den Messenger Dienst „WhatsApp“ zur Kommunikation mit Kunden, Interessenten oder Geschäftspartnern. Anbieter von „WhatsApp“ ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. WhatsApp ist Teil des Meta Platforms, Inc. Unternehmens.
Bei der Kommunikation via WhatsApp werden Metadaten wie z.B. Empfängerdaten, Absenderdaten, Datum und Uhrzeit der Kommunikation von WhatsApp verarbeitet. WhatsApp erhält aber aufgrund der Ende-zu-Ede Verschlüsselung keine Kenntnis von den Inhalten der Kommunikation.
Die von Dir erfassten Daten werden in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet.
WhatsApp LLC und Meta Platforms, Inc. haben eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). Mit der Zertifizierung verpflichtet sich WhatsApp, die Datenschutzstandards der EU einzuhalten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen) oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der Bearbeitung von an mich adressierten Anfragen und an einer schnellen und unkomplizierten Kommunikation mit Kunden, Interessenten und Geschäftspartnern) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Deiner Einwilligung).
Weitere Informationen findest Du in der Datenschutzrichtlinie von WhatsApp unter https://www.whatsapp.com/legal/privacy-policy-eea, in den Nutzungsbedingungen unter https://www.whatsapp.com/legal/terms-of-service oder unter https://www.whatsapp.com/legal/
- Du kannst auf meiner Website auch direkt Termine mit mir vereinbaren. Hierfür setze ich das Terminvergabetool studiobookr ein. Anbieter ist die Head-on Solutions GmbH, Bärenschanzstraße 2, 90429 Nürnberg, Deutschland.
Die von Dir in das Terminbuchungstool eingegebenen Daten werden für die Terminbuchung und -durchführung auf Servern von studiobookr gespeichert.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen) oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der schnellen und effizienten Terminvergabe) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Deiner Einwilligung).
Mehr über die Daten, die durch die Verwendung von studiobookr verarbeitet werden, erfärst Du in der Datenschutzerklärung von studiobookr unter https://www.studiobookr.com/privacy
Ich habe einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.
12. Hosting
Das Hosting meine Website erfolgt bei IONOS.
Anbieter ist die IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
Beim Besuch meiner Website erfasst IONOS verschiedene Logfiles wie z.B. Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse, u.v.m.
Details entnehmen Sie der Datenschutzerklärung von IONOS unter:
https://www.ionos.de/terms-gtc/datenschutzerklaerung/
Die Verwendung von IONOS erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer stabilen und zuverlässigen Darstellung meiner Website) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Deiner Einwilligung) und § 25 Abs. 1 TDDDG.
Ich habe einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.
13. Zahlungsanbieter
Für den Verkauf meiner Produkte und Dienstleistungen setze ich den Zahlungsdienst studiolution ein. Anbieter ist die Head-on Solutions GmbH, Bärenschanzstraße 2, 90429 Nürnberg, Deutschland.
Weitere Informationen über die Datenverarbeitung durch studiolution findest du in der Datenschutzerklärung von studiolution unter https://www.studiolution.com/datenschutz/
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. lit. b DSGVO (Erfüllung eines Vertrages oder Durchführung vorvertraglicher Maßnahmen).
In diesem Zusammenhang verarbeitet studiolution Deine personenbezogenen Daten in meinem Auftrag.
Ich habe einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.
14. Instagram
Ich habe ein Profil bei Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Bist Du während Deines Besuchs meines Instagram Profils in Deinem Instagram Account eingeloggt, kann Meta Deinen Besuch direkt Deinem Benutzerkonto zuordnen. Auch wenn Du nicht eingeloggt bist, können möglicherweise personenbezogene Daten von Dir verarbeitet werden, z.B. Deine IP-Adresse.
Die erfassten Daten ermöglichen es Meta Nutzerprofile zu erstellen und so interessenbezogene Werbung, auch außerhalb von Instagram, an dich auszuspielen.
Ich habe keine weitere Kenntnis und keinen Einfluss auf die von Meta durchgeführte Datenverarbeitungen und Analysen.
Die von Dir erfassten Daten werden in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet.
Meta Platforms, Inc. hat eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). Mit der Zertifizierung verpflichtet sich Meta, die Datenschutzstandards der EU einzuhalten.
Nähere Informationen zum Datentransfer findest Du unter
https://de-de.facebook.com/help/566994660333381/?helpref=uf_share
https://www.facebook.com/legal/terms/dataprocessing und
https://www.facebook.com/legal/EU_data_transfer_addendum
https://www.facebook.com/privacy/policies/data_privacy_framework
Ich bin gemeinsam mit Meta für die Datenverarbeitung verantwortlich (Art. 26 DSGVO), die während Deines Besuches auf meinem Instagram Profil geschieht. Das bedeutet für dich, dass Du Deine Betroffenen-Rechte (siehe Ziffer 6) mir gegenüber oder gegenüber Meta geltend machen kannst. Bitte beachte dabei aber, dass ich trotz meiner gemeinsamen Verantwortlichkeit an die Mitwirkungs- und Auskunftspflichten von Meta beschränkt und gebunden bin. Hierauf habe ich leider keine Einflussmöglichkeiten.
Durch meinen Instagram Auftritt soll eine möglichst weitgehende Präsenz auf Social Media und im Internet erfolgen. Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse). Die Rechtsgrundlage für die durchgeführten Analysetätigkeiten beruht auf Art. 6 Abs. 1 lit. a DSGVO und ggf. § 25 Abs. 1 TDDDG (Deiner Einwilligung).
Weitere Informationen zur Datenverarbeitung von Meta, insbesondere auch zur Speicherdauer Deiner Daten, findest Du in der Datenschutzrichtlinie von Meta unter
https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0 oder unter https://privacycenter.instagram.com/policy.
15. Facebook
Ich habe ein Profil bei Facebook. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Wenn Du während Deines Besuchs meines Facebook Profils in Deinem Facebook Account eingeloggt bist, kann Meta Deinen Besuch direkt Deinem Benutzerkonto zuordnen. Auch wenn Du nicht eingeloggt bist, können möglicherweise personenbezogene Daten von Dir verarbeitet werden, z.B. Deine IP-Adresse.
Die erfassten Daten ermöglichen es Meta, Nutzerprofile zu erstellen und so interessenbezogene Werbung, auch außerhalb von Facebook, an Dich auszuspielen.
Ich haben keine weitere Kenntnis und keinen Einfluss auf die von Meta durchgeführte Datenverarbeitungen und Analysen.
Die von Dir erfassten Daten werden in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet.
Meta Platforms, Inc. hat eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). Mit der Zertifizierung verpflichtet sich Meta, die Datenschutzstandards der EU einzuhalten.
Nähere Informationen zum Datentransfer finden Sie unter
https://de-de.facebook.com/help/566994660333381/?helpref=uf_share
https://www.facebook.com/legal/terms/dataprocessing und
https://www.facebook.com/legal/EU_data_transfer_addendum
https://www.facebook.com/privacy/policies/data_privacy_framework
Ich bin gemeinsam mit Meta für die Datenverarbeitung verantwortlich (Art. 26 DSGVO), die während Deines Besuchs auf meinem Facebook Profil geschieht. Das bedeutet, dass Du Deine Betroffenen-Rechte (siehe Ziffer 6) mir gegenüber oder gegenüber Meta gelten machen kannst. Bitte beachte dabei aber, dass ich trotz meiner gemeinsamen Verantwortlichkeit an die Mitwirkungs- und Auskunftspflichten von Meta beschränkt und gebunden bin. Hierauf habe ich leider keine Einflussmöglichkeiten.
Durch meinen Facebook Auftritt soll eine möglichst weitgehende Präsenz auf Social Media und im Internet erfolgen. Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer größtmöglichen Sichtbarkeit in Sozialen Medien). Die Rechtsgrundlage für die durchgeführten Analysetätigkeiten beruht auf Art. 6 Abs. 1 lit. a DSGVO und ggf. § 25 Abs. 1 TDDDG (Deiner Einwilligung). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Weitere Informationen zur Datenverarbeitung von Meta, insbesondere auch zur Speicherdauer Deiner Daten, findest Du in der Datenschutzrichtlinie von Meta unter
https://www.facebook.com/privacy/policy/ .
16. Google Maps
Auf meiner Website nutze ich den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Maps ist ein Webdienst, der detaillierte Informationen zu geografischen Regionen und Standorten weltweit bereitstellt. Um die Funktionen von Google Maps zu nutzen, muss Deine IP Adresse gespeichert werden.
Google kann bei Aktivierung von Google Maps außerdem Google Schriftarten zum Zweck der ansprechenden und einheitlichen Darstellung des Schriftbildes verwenden. Insoweit werden diesbezüglich ebenfalls Daten von Dir erfasst und bei Google verarbeitet. Bitte beachte, dass dies nichts mit meiner Nutzung von Google Fonts auf meiner Website zu tun hat, wie in Ziffer 15 beschrieben.
Die von Dir erfassten Daten werden in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet.
Google LLC hat eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). Mit der Zertifizierung verpflichtet sich Google, die Datenschutzstandards der EU einzuhalten.
Weitere Informationen hierzu erhältst Du unter:
https://policies.google.com/privacy/frameworks
https://business.safety.google/controllerterms/
https://business.safety.google/gdprcontrollerterms/sccs/eu-c2c/
Ich habe keine weitere Kenntnis und keinen Einfluss auf die von Google durchgeführten Datenverarbeitungen.
Durch die Einbindung von Google Maps auf meiner Website will ich eine leichte Auffindbarkeit meines Unternehmens im Internet gewährleisten.
Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse). Wenn eine Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage Deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit für die Zukunft widerrufbar.
Weitere Informationen zur Datenverarbeitung von Google findest Du in der Datenschutzrichtlinie von Google unter https://policies.google.com/privacy .
17. Google Fonts
Auf meiner Website nutze ich zur ansprechenden und einheitlichen Darstellung von Schriftarten „Google Fonts“. Google Fonts ist ein Produkt des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Google Fonts sind bei mir lokal installiert. So wird verhindert, dass bei Deinem Besuch auf meiner Website eine Verbindung zu Servern von Google stattfindet.
Weitere Informationen zu Google Fonts generell findest Du unter
https://developers.google.com/fonts/faq/privacy?hl=de oder in der Datenschutzerklärung von Google unter https://policies.google.com/privacy .
Die Verwendung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer ansprechenden und einheitlichen Darstellung des Schriftbildes auf meiner Website) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Deiner Einwilligung) und § 25 Abs. 1 TDDDG.
Ich kann diese Datenschutzerklärung jederzeit anpassen und ergänzen. Über solche Anpassungen und Ergänzungen werde ich in geeigneter Form informieren, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf meiner Website.
