Datenschutzerklärung

Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch und bei der Nutzung von minahesse.com verarbeitet werden.

1. Verantwortliche

Mina Hesse
c/o Autorenglück #64137
Albert-Einstein-Straße 47
02977 Hoyerswerda
Deutschland

E-Mail: mail@minahesse.com

2. Allgemeine Hinweise und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Verwaltung von Benutzerkonten und Mitgliedschaften sowie die Abwicklung von Verträgen und Zahlungen erforderlich ist.

Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung von Verträgen,
• Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten,
• Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an einem sicheren, funktionsfähigen und wirtschaftlichen Betrieb der Website,
• Art. 6 Abs. 1 lit. a DSGVO, soweit wir ausdrücklich um eine Einwilligung bitten.

3. Hosting und Server-Protokolle

Die Website wird bei folgendem Anbieter gehostet:

ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei oder Seite, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Zugriffsstatus gehören.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität sicherzustellen und Angriffe oder Missbrauch erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Onlineangebots.

Mit dem Hostinganbieter besteht eine Vereinbarung zur Auftragsverarbeitung. Nach Angaben des Anbieters werden die Hostingdaten auf Servern in Deutschland gespeichert.

Weitere Informationen: https://all-inkl.com/datenschutzinformationen/

4. Technisch erforderliche Cookies und ähnliche Speicherungen

Die Website verwendet technisch erforderliche Cookies oder vergleichbare Speicherungen, soweit diese für Anmeldung, Benutzerkonto, Mitgliederbereich, Passwortschutz, Zahlungsablauf, Sicherheit oder die vom Nutzer angeforderte Funktion notwendig sind.

Diese Funktionen beruhen auf § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.

Wir setzen derzeit keine Cookies zu Werbe- oder Reichweitenmessungszwecken ein. Die Analysefunktion von Matomo ist deaktiviert.

5. Kontakt- und Anfrageformulare

Auf der Website stehen Formulare für allgemeine Kontaktanfragen, Reset-Anfragen, Kündigungen und Widerrufe zur Verfügung. Dabei verarbeiten wir die Angaben, die in das jeweilige Formular eingegeben werden. Dazu können insbesondere Name, E-Mail-Adresse, gewünschter Termin, Angaben zur Zuordnung eines Vertrags sowie der Inhalt der Nachricht gehören.

Die Formulare werden mit WPForms Lite betrieben. Die Angaben werden per E-Mail an mail@minahesse.com übermittelt und dort zur Bearbeitung der Anfrage verarbeitet.

Entsteht aus einer Anfrage ein Vertrag, können die betreffenden Daten im Rahmen der Vertragsunterlagen entsprechend den gesetzlichen Aufbewahrungspflichten länger gespeichert werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation der Anfrage.

Bitte übermitteln Sie über die Formulare keine Diagnosen, Angaben zu Medikamenten oder andere Gesundheitsdaten. Die Formulare sind nicht für medizinische oder therapeutische Kommunikation vorgesehen.

Lokale Originalablage und Formularwege

Unsere Formulare „Kontakt · Startseite“, „Reset anfragen“, „Kündigung“ und „Widerruf“ werden mit WordPress und WPForms verarbeitet. „Reset anfragen“ betrifft das MINA-RESET-Angebot, keine Passwortzurücksetzung. Die lokale Formularablage ist aktiviert. Wir speichern die für den jeweiligen Vorgang erforderlichen Angaben als lokales Original in der WordPress-Datenbank bei unserem Hostinganbieter ALL-INKL.COM – Neue Medien Münnich. Dieses lokale Original ist die Hauptablage des Formulareingangs und dient seiner zuverlässigen Annahme, Bearbeitung und dem erforderlichen Nachweis Ihrer Anfrage oder Erklärung. Die folgenden Angaben zur lokalen Originalablage, ihrem Journal und ihren Betriebsmetadaten beschreiben den aktuellen Verarbeitungszustand; die bestehenden Formular- und Mailwege bleiben erhalten.

Beim Kontaktformular umfasst das lokale Original Name, E-Mail-Adresse, Nachricht sowie Wert und Wortlaut der Checkbox zum Datenschutzhinweis. Bei Reset kommen der angegebene Wunschstart und der Freitext hinzu. Bei Kündigungen speichern wir Name, E-Mail-Adresse, Kündigungsart, Vertragsauswahl und weitere Angaben; bei Widerruf Name, E-Mail-Adresse, Vertragsauswahl und die gegebenenfalls angegebene Referenz. Nicht jedes angebotene Feld ist verpflichtend. Der bei Kontakt und Reset zusätzlich abgefragte Herkunftskanal wird nicht in das lokale Original übernommen; er kann in der bisherigen Formularbenachrichtigung enthalten sein.

Zum Eingang werden außerdem eine Vorgangskennung, der Eingangszeitpunkt, der Bezug zur verwendeten Formularfassung und technische Prüfkennungen gespeichert. Diese ermöglichen eine zuverlässige Zuordnung und die Prüfung der Datenintegrität. Das lokale Original erfasst keine zusätzlichen IP-Adressen, Browserkennungen, Passwörter oder Sitzungsdaten. Diese Aussage betrifft die neue Formularablage; die übrigen in dieser Datenschutzerklärung beschriebenen Website- und Dienstverarbeitungen bleiben davon unberührt.

Kontakt- und Reset-Anfragen werden weiterhin an mail@minahesse.com übermittelt. Für diese beiden Formulare erfolgt keine zusätzliche automatische Eingangsbestätigung an die anfragende Person. Kündigungs- und Widerrufserklärungen werden an unser Betreiberpostfach und zur Eingangsbestätigung an die angegebene E-Mail-Adresse gesandt. Der Mailtransport erfolgt über ALL-INKL. Mina beantwortet Reset-Anfragen im bestehenden gemeinsamen Postfach; Janna hat dort Mitlesezugriff und bearbeitet die übrigen Formularvorgänge. Die Einsicht und der Einzelexport über die lokale WordPress-Verwaltung sind ausschließlich Jannas bestehendem Administratorkonto vorbehalten. Dadurch wird der bestehende Mailzugriff nicht auf dieses Konto beschränkt.

Getrennte technische Nachweise

Vom Formularinhalt getrennt führen wir ein Vorgangsjournal mit Bearbeitungs- und Versandereignissen sowie technischen Zuordnungs-, Zeit-, Status- und Prüfkennungen. Daneben verarbeiten wir Betriebsmetadaten zur Verhinderung unbeabsichtigter Mehrfachverarbeitung und zur Kontrolle begrenzter Wiederholungsversuche. Eine Annahme durch den Mailer wird nicht mit einer nachgewiesenen Zustellung gleichgesetzt.

Technische Fehleralarme gehen über unser ALL-INKL-Mailsystem an hilfe@minahesse.com. Sie enthalten feste Fehlercodes und eine Formularnummer, keine Formulartexte oder Kunden-E-Mail-Adressen. Für gewöhnliche Reset-Anfragen bleibt mail@minahesse.com der zuständige Eingang.

Die bereits erläuterten Rechtsgrundlagen für die Bearbeitung Ihrer Anfrage, Vertragsabwicklung sowie Kündigungs- und Widerrufserklärungen gelten auch für die hierfür erforderliche lokale Ablage: Art. 6 Abs. 1 lit. b DSGVO bei Vertragsbezug und Art. 6 Abs. 1 lit. c DSGVO, soweit eine konkrete gesetzliche Pflicht besteht. Allgemeine Anfragen verarbeiten wir auf Grundlage unseres berechtigten Interesses an ihrer Beantwortung gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit technische Sicherungs-, Fehlerklärungs- oder notwendige Nachweisverarbeitungen nicht bereits für die jeweilige Vertrags- oder Pflichtabwicklung erforderlich sind, beruhen sie auf Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind dabei die zuverlässige Annahme und Zuordnung Ihrer Erklärungen, die Vermeidung unbeabsichtigter Mehrfachverarbeitung und die Klärung konkreter Verarbeitungsfehler. Ein notwendiger Anspruchsnachweis wird auf den betroffenen Fall und die dafür erforderlichen Daten begrenzt.

Aufbewahrung und Löschung

Formularinhalt, Journal und Betriebsmetadaten werden nach ihren jeweiligen Zwecken getrennt geprüft und bereinigt:

• Gewöhnliche Kontakt- und Reset-Anfragen werden nach abschließender Bearbeitung oder ausdrücklicher Beendigung gelöscht, wenn keine offene Leistung, gesetzliche Aufbewahrungspflicht oder konkret erforderliche Anspruchsdokumentation verbleibt. Für normale Anfragen, aus denen kein Vertragsverhältnis entsteht und bei denen kein solcher weiterer Zweck verbleibt, gilt weiterhin die bereits genannte Obergrenze von sechs Monaten nach abschließender Bearbeitung. Diese Obergrenze ist keine Mindestaufbewahrungsdauer: Sie rechtfertigt keine Speicherung bis zum Fristende, wenn der erforderliche Zweck bereits vorher entfällt. Entsteht eine konkrete Pflicht- oder Anspruchsdokumentation, wird der betroffene Bestand nach den dafür geltenden, nachfolgend beschriebenen Kriterien gesondert behandelt.
• Kündigungs- und Widerrufserklärungen bleiben als erforderliches Original für die Bearbeitung einschließlich einer gegebenenfalls notwendigen Rückabwicklung erhalten. Die bloße Versendung einer Benachrichtigung oder Bestätigung führt nicht zur Löschung. Anschließend wird geprüft, ob die konkrete Erklärung oder Bestätigung als Geschäftsbrief oder ein einzelnes Dokument als Buchungsbeleg aufzubewahren ist. Bei tatsächlich einschlägiger steuerlicher Geschäftsbriefpflicht beträgt die gesetzliche Aufbewahrung grundsätzlich sechs Jahre, bei tatsächlich einschlägiger Buchungsbelegpflicht grundsätzlich acht Jahre, jeweils ab Ende des maßgeblichen Kalenderjahres. Gesetzliche Verlängerungen werden berücksichtigt. Daraus folgt keine solche Frist für sämtliche Formularinhalte oder technischen Journale.
• Soweit ein konkreter Anspruch weiter nachgewiesen werden muss, bleiben nur die dafür erforderlichen Daten erhalten, bis dieser Nachweiszweck endet. Dabei werden die tatsächlich einschlägige Verjährung und gegebenenfalls Hemmung oder Neubeginn berücksichtigt; es besteht keine pauschale Anspruchsfrist für alle Formulare.
• Technische Versuchs- und Fehlerdetails des Journals werden gelöscht, wenn Übergabe und Bearbeitungszustände abgeglichen, Fehler geschlossen und diese Details für keinen erforderlichen Bestätigungs- oder sonstigen Nachweis mehr benötigt werden. Noch erforderliche Nachweise können getrennt vom übrigen Journal erhalten bleiben.
• Betriebsmetadaten werden entfernt, sobald kein zulässiger Wiederanlauf mehr besteht, die Versuche abgeschlossen sind und die jeweiligen Zuordnungs- und Nachweisbindungen entfallen. Erforderliche Originalmetadaten bleiben erhalten, solange sie zum noch benötigten Original gehören. Die Begrenzung von Wiederholungsversuchen ist keine allgemeine Speicherfrist.

Die Löschung wird nach Prüfung dieser Kriterien durch das berechtigte Administratorkonto ausgeführt. Ein Vorgang wird nicht allein aufgrund einer angenommenen Erledigung automatisch gelöscht. Zum Nachweis einer Bereinigung können ein begrenzter Vorgangsbezug, betroffene Datenkategorien, Zeitpunkt, ausführendes Konto, Löschgrund und Ergebnis erhalten bleiben; gelöschte Formulartexte werden darin nicht erneut gespeichert. Auch dieser Nachweis entfällt, wenn sein eigener erforderlicher Nachweiszweck endet.

Eine lokale Löschung entfernt nicht automatisch Mailkopien, externe Sicherungen oder Backups. Diese Bestände sind nach ihrem eigenen Bearbeitungs-, Nachweis- oder Wiederherstellungszweck gesondert zu behandeln. Den Mailweg beschreiben wir unter „9. E-Mail-Kommunikation“, die laufenden Sicherungen und den Google-Drive-Altbestand unter „10. Datensicherungen und Google-Drive-Altbestand“ und die weiterhin aktive externe Formularsicherung unter „16.5 WPForms Lite Connect“.

Die Nutzung eines Websiteformulars ist freiwillig. Die im jeweiligen Formular als erforderlich gekennzeichneten Angaben werden für die Annahme und Bearbeitung dieses Formularvorgangs benötigt; fehlen sie, kann die Formularübermittlung oder eine zuverlässige Zuordnung bzw. Antwort nicht möglich sein. Das schränkt andere zulässige Kontakt- und Erklärungswege nicht ein. Ein Formularhinweis zum Datenschutz ist keine zusätzliche Einwilligung in unbegrenzte Speicherung. Ihre im Abschnitt „13. Rechte betroffener Personen“ erläuterten Rechte gelten auch für diese Ablage.

6. Schutz vor Spam und Missbrauch

Zum Schutz der Website und ihrer Formulare vor automatisierten Eingaben, Spam und missbräuchlichen Zugriffen setzen wir technische Sicherheits- und Plausibilitätsprüfungen ein. Dabei können insbesondere Verbindungsdaten, IP-Adresse, Zeitpunkt und technische Merkmale einer Anfrage vorübergehend verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, ihrer Kommunikationswege und der darüber verarbeiteten Daten.

7. Benutzerkonten und Mitgliederbereich

Für den Zugang zu MINA Inside und zu geschützten Inhalten können Benutzerkonten angelegt werden. Dabei verarbeiten wir insbesondere Name, E-Mail-Adresse, Benutzername, verschlüsselte Zugangsdaten, Mitgliedschaft, Vertragsstatus, Beginn und Ende der Berechtigung sowie technisch erforderliche Protokoll- und Zuordnungsdaten.

Die Mitgliederverwaltung erfolgt innerhalb von WordPress mit Paid Member Subscriptions. Die Verarbeitung ist erforderlich, um Konten einzurichten, Zugriffsrechte zu verwalten und die vertraglich vereinbarten Inhalte bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Konten und Mitgliedschaftsdaten werden grundsätzlich für die Dauer des Vertragsverhältnisses gespeichert. Nach Vertragsende werden sie gelöscht oder eingeschränkt, sobald sie nicht mehr für Vertragsabwicklung, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten benötigt werden.

8. Zahlungsabwicklung über Stripe

Für kostenpflichtige Mitgliedschaften nutzen wir den Zahlungsdienstleister Stripe. Stripe wird nur auf Seiten geladen, auf denen eine Registrierung, Kontoverwaltung oder Zahlungsinteraktion stattfinden kann.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist insbesondere:

Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, Irland

Bei einer Zahlung können insbesondere Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten, Betrag, Währung, Zeitpunkt, IP-Adresse, Geräte- und Browserinformationen sowie Daten zur Betrugsprävention verarbeitet werden. Vollständige Zahlungsdaten werden unmittelbar durch Stripe verarbeitet; wir erhalten nur die für Zuordnung, Bestätigung und Verwaltung der Zahlung erforderlichen Informationen.

Die Verarbeitung erfolgt zur Durchführung des Vertrags und der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet bestimmte Daten außerdem in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung finanz- und aufsichtsrechtlicher Pflichten.

Eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Stripe beschreibt hierfür geeignete Garantien und seine internationalen Datenübermittlungen in seinen Datenschutzinformationen.

Weitere Informationen: https://stripe.com/de/privacy

9. E-Mail-Kommunikation

Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir Absenderadresse, Empfängeradresse, Zeitpunkte, technische Zustellinformationen und den Inhalt der Kommunikation. Das E-Mail-Postfach wird über die Infrastruktur unseres Hostinganbieters ALL-INKL.COM betrieben.

Die Rechtsgrundlage richtet sich nach dem Inhalt der Kommunikation. Für vorvertragliche und vertragliche Kommunikation gilt Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Bearbeitung und Dokumentation geschäftlicher Kommunikation.

Für die lokale Originalablage der Formularvorgänge, die getrennten technischen Nachweise und die Aufbewahrungs- und Löschkriterien gelten ergänzend die Angaben unter „5. Kontakt- und Anfrageformulare“. Dies umfasst auch die dort beschriebenen Kündigungs- und Widerrufserklärungen.

10. Datensicherungen und Google-Drive-Altbestand

Zur Wiederherstellung der Website im Fall eines technischen Ausfalls sichern wir Website-Dateien und Datenbank in einem privaten Speicherbereich bei ALL-INKL. Zusätzliche Kopien werden über eine verschlüsselte FTPS-Verbindung auf einen eigenen, durch FileVault geschützten Mac außerhalb der verwendeten Cloud-Synchronisationsverzeichnisse übertragen. Diese Sicherungen können auch personenbezogene Daten enthalten, die in den Website-Dateien und in der Datenbank vorhanden sind. Dies betrifft auch die dort gespeicherten Formularoriginale, Journale und Betriebsmetadaten.

Neue Uploads über den bisherigen Google-Drive-Backupweg sind pausiert. Google Drive ist kein aktives Remote-Ziel der laufenden Sicherung. Bereits vorhandene Sicherungen und die bisherige Verbindung bestehen als Übergangsbestand fort; eine Löschung der Altbestände ist noch nicht erfolgt. Für diesen Google-Altbestand gelten die folgenden bisherigen Anbieterangaben:

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google-Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Google verwendet nach eigenen Angaben hierfür anerkannte Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Datensicherheit, Ausfallschutz und Wiederherstellbarkeit der Website. Sicherungskopien werden nur so lange aufbewahrt, wie sie für diese Zwecke erforderlich sind. Die vorhandenen Google-Altbestände sind von der laufenden Sicherung getrennt zu behandeln; ihre spätere Löschung setzt die dokumentierte sichere Ablösung voraus. Eine bereits erfolgte Löschung oder ein regelmäßiges Überschreiben dieser Altbestände wird damit nicht behauptet.

Weitere Informationen: https://policies.google.com/privacy?hl=de

11. Empfänger und Auftragsverarbeiter

Personenbezogene Daten erhalten nur diejenigen internen Stellen und externen Dienstleister, die sie für den jeweiligen Zweck benötigen. Dazu gehören insbesondere Hosting-, E-Mail-, Backup- und Zahlungsdienstleister. Soweit Dienstleister Daten ausschließlich nach unserer Weisung verarbeiten, werden sie auf Grundlage einer Vereinbarung zur Auftragsverarbeitung eingesetzt.

Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie zur Vertragserfüllung notwendig ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse dies erlaubt oder eine Einwilligung vorliegt.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, sofern gesetzliche Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Ansprüchen oder andere zulässige Gründe eine weitere Speicherung erfordern.

Für Formularinhalte, Vorgangsjournale und Betriebsmetadaten gelten die differenzierten Aufbewahrungs- und Löschkriterien unter „5. Kontakt- und Anfrageformulare“. Die dort genannte Sechsmonatsobergrenze für gewöhnliche, abschließend bearbeitete Nichtvertragsanfragen ist keine Mindestaufbewahrungsdauer und keine pauschale Frist für Kündigungs- oder Widerrufsnachweise, technische Journale oder Sicherungen.

13. Rechte betroffener Personen

Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die von uns verarbeiteten personenbezogenen Daten,
• Berichtigung unrichtiger oder unvollständiger Daten,
• Löschung personenbezogener Daten,
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO,
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte genügt eine Nachricht an mail@minahesse.com.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:

Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32
01330 Dresden
E-Mail: post@sdtb.sachsen.de
Webseite: https://www.datenschutz.sachsen.de/

14. Sicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung per HTTPS, Zugriffsbeschränkungen, Aktualisierungen, Datensicherungen und Maßnahmen zum Schutz vor Spam und Angriffen.

15. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, Datenverarbeitungen oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.

16. Weitere eingesetzte Dienste

16.1 Cookie-Consent-Tool (Usercentrics)

Wir verwenden das von der IT-Recht Kanzlei bereitgestellte Cookie-Consent-Tool auf Basis von Usercentrics, um Einwilligungen für nicht unbedingt erforderliche Cookies und vergleichbare Technologien einzuholen und zu dokumentieren. Nicht erforderliche Dienste werden erst geladen, wenn Sie hierfür eine Einwilligung erteilen.

Das Tool setzt technisch notwendige Speicherungen, um Ihre Auswahl zu speichern. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies zur Erfüllung gesetzlicher Pflichten und auf Grundlage unseres berechtigten Interesses an einem rechtskonformen Einwilligungsmanagement. Weitere Informationen und die Möglichkeit, Ihre Auswahl zu ändern, finden Sie in der Consent-Oberfläche.

16.2 PayPal

Sofern Sie PayPal als Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten, Betrag, Währung, Transaktions- und Bestelldaten sowie technische Daten zur Betrugsprävention gehören.

Die Verarbeitung erfolgt zur Durchführung des Vertrags und der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. PayPal kann Daten außerdem in eigener Verantwortung zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten verarbeiten. Maßgeblich sind ergänzend die Datenschutzinformationen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

16.3 Bunny Fonts

Für die Darstellung von Schriftarten verwenden wir Bunny Fonts der BUNNYWAY d.o.o., Dunajska c. 165, 1000 Ljubljana, Slowenien. Die Schriftdateien werden erst nach Ihrer Einwilligung über das Cookie-Consent-Tool geladen. Dabei kann eine Verbindung zu den Servern des Anbieters hergestellt werden und insbesondere Ihre IP-Adresse sowie technische Browserinformationen übermittelt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Consent-Tool ändern oder widerrufen. Ohne Laden der Webfonts wird eine Standardschrift Ihres Geräts verwendet.

16.4 Wordfence

Zum Schutz der Website vor Angriffen und missbräuchlichen Zugriffen setzen wir Wordfence des Anbieters Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA, ein. Dabei können insbesondere IP-Adressen, aufgerufene URLs, Header-Informationen sowie bei berechtigten Administrationszugriffen sicherheitsrelevante Cookie- und Geräteinformationen verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, der Nutzerkonten und der damit verarbeiteten Daten. Für Übermittlungen in die USA werden nach Angaben des Anbieters geeignete Garantien, insbesondere Standardvertragsklauseln, eingesetzt.

16.5 WPForms Lite Connect

WPForms Lite Connect ist weiterhin aktiviert. Die Funktion übermittelt aufbereitete Formulareinsendungen zusammen mit der Formularkonfiguration vom Website-Server an WPForms LLC zur zusätzlichen externen Sicherung. Diese besteht neben den Formularbenachrichtigungen in unserem E-Mail-System und auch neben dem dort gespeicherten Original. Die Aktivierung der lokalen Ablage beendet die externe Verarbeitung durch Lite Connect nicht und löscht keine vorhandenen Anbieterbestände. Eine spätere Umstellung wird gesondert vorgenommen.