Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten beim Besuch und bei der Nutzung von minahesse.com verarbeitet werden.
1. Verantwortliche
Mina Hesse
c/o Autorenglück #64137
Albert-Einstein-Straße 47
02977 Hoyerswerda
Deutschland
E-Mail: mail@minahesse.com
2. Allgemeine Hinweise und Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten nur, soweit dies für den Betrieb dieser Website, die Bearbeitung von Anfragen, die Verwaltung von Benutzerkonten und Mitgliedschaften sowie die Abwicklung von Verträgen und Zahlungen erforderlich ist.
Je nach Verarbeitung stützen wir uns insbesondere auf folgende Rechtsgrundlagen:
- Art. 6 Abs. 1 lit. b DSGVO für vorvertragliche Maßnahmen und die Erfüllung von Verträgen,
- Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Pflichten,
- Art. 6 Abs. 1 lit. f DSGVO für unsere berechtigten Interessen an einem sicheren, funktionsfähigen und wirtschaftlichen Betrieb der Website,
- Art. 6 Abs. 1 lit. a DSGVO, soweit wir ausdrücklich um eine Einwilligung bitten.
3. Hosting und Server-Protokolle
Die Website wird bei folgendem Anbieter gehostet:
ALL-INKL.COM – Neue Medien Münnich
Inhaber: René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland
Beim Aufruf der Website verarbeitet der Webserver technisch erforderliche Verbindungsdaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Datei oder Seite, übertragene Datenmenge, Referrer-URL, Browser, Betriebssystem und Zugriffsstatus gehören.
Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität sicherzustellen und Angriffe oder Missbrauch erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb unseres Onlineangebots.
Mit dem Hostinganbieter besteht eine Vereinbarung zur Auftragsverarbeitung. Nach Angaben des Anbieters werden die Hostingdaten auf Servern in Deutschland gespeichert.
Weitere Informationen: https://all-inkl.com/datenschutzinformationen/
4. Technisch erforderliche Cookies und ähnliche Speicherungen
Die Website verwendet technisch erforderliche Cookies oder vergleichbare Speicherungen, soweit diese für Anmeldung, Benutzerkonto, Mitgliederbereich, Passwortschutz, Zahlungsablauf, Sicherheit oder die vom Nutzer angeforderte Funktion notwendig sind.
Diese Funktionen beruhen auf § 25 Abs. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies je nach Zweck auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO.
Wir setzen derzeit keine Cookies zu Werbe- oder Reichweitenmessungszwecken ein. Die Analysefunktion von Matomo ist deaktiviert.
5. Kontakt- und Anfrageformulare
Auf der Website stehen Formulare für allgemeine Kontaktanfragen, Reset-Anfragen, Kündigungen und Widerrufe zur Verfügung. Dabei verarbeiten wir die Angaben, die in das jeweilige Formular eingegeben werden. Dazu können insbesondere Name, E-Mail-Adresse, gewünschter Termin, Angaben zur Zuordnung eines Vertrags sowie der Inhalt der Nachricht gehören.
Die Formulare werden mit WPForms Lite betrieben. Formulareinträge werden in der derzeitigen Konfiguration nicht dauerhaft in WPForms gespeichert. Die Angaben werden per E-Mail an mail@minahesse.com übermittelt und dort zur Bearbeitung der Anfrage verarbeitet.
Normale Anfragen, aus denen kein Vertragsverhältnis entsteht, werden spätestens sechs Monate nach abschließender Bearbeitung gelöscht. Entsteht aus einer Anfrage ein Vertrag, können die betreffenden Daten im Rahmen der Vertragsunterlagen entsprechend den gesetzlichen Aufbewahrungspflichten länger gespeichert werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen. Bei sonstigen Anfragen ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung und Dokumentation der Anfrage.
Bitte übermitteln Sie über die Formulare keine Diagnosen, Angaben zu Medikamenten oder andere Gesundheitsdaten. Die Formulare sind nicht für medizinische oder therapeutische Kommunikation vorgesehen.
6. Schutz vor Spam und Missbrauch
Zum Schutz der Website und ihrer Formulare vor automatisierten Eingaben, Spam und missbräuchlichen Zugriffen setzen wir technische Sicherheits- und Plausibilitätsprüfungen ein. Dabei können insbesondere Verbindungsdaten, IP-Adresse, Zeitpunkt und technische Merkmale einer Anfrage vorübergehend verarbeitet werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, ihrer Kommunikationswege und der darüber verarbeiteten Daten.
7. Benutzerkonten und Mitgliederbereich
Für den Zugang zu MINA Inside und zu geschützten Inhalten können Benutzerkonten angelegt werden. Dabei verarbeiten wir insbesondere Name, E-Mail-Adresse, Benutzername, verschlüsselte Zugangsdaten, Mitgliedschaft, Vertragsstatus, Beginn und Ende der Berechtigung sowie technisch erforderliche Protokoll- und Zuordnungsdaten.
Die Mitgliederverwaltung erfolgt innerhalb von WordPress mit Paid Member Subscriptions. Die Verarbeitung ist erforderlich, um Konten einzurichten, Zugriffsrechte zu verwalten und die vertraglich vereinbarten Inhalte bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Konten und Mitgliedschaftsdaten werden grundsätzlich für die Dauer des Vertragsverhältnisses gespeichert. Nach Vertragsende werden sie gelöscht oder eingeschränkt, sobald sie nicht mehr für Vertragsabwicklung, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten benötigt werden.
8. Zahlungsabwicklung über Stripe
Für kostenpflichtige Mitgliedschaften nutzen wir den Zahlungsdienstleister Stripe. Stripe wird nur auf Seiten geladen, auf denen eine Registrierung, Kontoverwaltung oder Zahlungsinteraktion stattfinden kann.
Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist insbesondere:
Stripe Payments Europe, Limited
1 Grand Canal Street Lower
Grand Canal Dock
Dublin, Irland
Bei einer Zahlung können insbesondere Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten, Betrag, Währung, Zeitpunkt, IP-Adresse, Geräte- und Browserinformationen sowie Daten zur Betrugsprävention verarbeitet werden. Vollständige Zahlungsdaten werden unmittelbar durch Stripe verarbeitet; wir erhalten nur die für Zuordnung, Bestätigung und Verwaltung der Zahlung erforderlichen Informationen.
Die Verarbeitung erfolgt zur Durchführung des Vertrags und der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie zur Erfüllung gesetzlicher Pflichten nach Art. 6 Abs. 1 lit. c DSGVO. Stripe verarbeitet bestimmte Daten außerdem in eigener Verantwortung, insbesondere zur Betrugsprävention und zur Erfüllung finanz- und aufsichtsrechtlicher Pflichten.
Eine Verarbeitung in Staaten außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Stripe beschreibt hierfür geeignete Garantien und seine internationalen Datenübermittlungen in seinen Datenschutzinformationen.
Weitere Informationen: https://stripe.com/de/privacy
9. E-Mail-Kommunikation
Wenn Sie uns per E-Mail oder über ein Formular kontaktieren, verarbeiten wir Absenderadresse, Empfängeradresse, Zeitpunkte, technische Zustellinformationen und den Inhalt der Kommunikation. Das E-Mail-Postfach wird über die Infrastruktur unseres Hostinganbieters ALL-INKL.COM betrieben.
Die Rechtsgrundlage richtet sich nach dem Inhalt der Kommunikation. Für vorvertragliche und vertragliche Kommunikation gilt Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO mit dem berechtigten Interesse an der Bearbeitung und Dokumentation geschäftlicher Kommunikation.
10. Datensicherungen in Google Drive
Zur Wiederherstellung der Website im Fall eines technischen Ausfalls erstellen wir verschlüsselte oder zugriffsbeschränkte Datensicherungen. Diese können Website-Dateien und Datenbankinhalte und damit auch personenbezogene Daten enthalten. Zusätzliche Sicherungskopien werden in Google Drive gespeichert.
Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch Google-Unternehmen oder Dienstleister außerhalb des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Google verwendet nach eigenen Angaben hierfür anerkannte Übermittlungsmechanismen, insbesondere Angemessenheitsbeschlüsse und Standardvertragsklauseln.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in Datensicherheit, Ausfallschutz und Wiederherstellbarkeit der Website. Sicherungskopien werden nur so lange aufbewahrt, wie sie für diese Zwecke erforderlich sind, und regelmäßig überschrieben oder gelöscht.
Weitere Informationen: https://policies.google.com/privacy?hl=de
11. Empfänger und Auftragsverarbeiter
Personenbezogene Daten erhalten nur diejenigen internen Stellen und externen Dienstleister, die sie für den jeweiligen Zweck benötigen. Dazu gehören insbesondere Hosting-, E-Mail-, Backup- und Zahlungsdienstleister. Soweit Dienstleister Daten ausschließlich nach unserer Weisung verarbeiten, werden sie auf Grundlage einer Vereinbarung zur Auftragsverarbeitung eingesetzt.
Eine Weitergabe an andere Empfänger erfolgt nur, wenn sie zur Vertragserfüllung notwendig ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse dies erlaubt oder eine Einwilligung vorliegt.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind. Danach werden die Daten gelöscht oder in ihrer Verarbeitung eingeschränkt, sofern gesetzliche Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Ansprüchen oder andere zulässige Gründe eine weitere Speicherung erfordern.
13. Rechte betroffener Personen
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:
- Auskunft über die von uns verarbeiteten personenbezogenen Daten,
- Berichtigung unrichtiger oder unvollständiger Daten,
- Löschung personenbezogener Daten,
- Einschränkung der Verarbeitung,
- Datenübertragbarkeit,
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO,
- Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
Zur Ausübung Ihrer Rechte genügt eine Nachricht an mail@minahesse.com.
Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist insbesondere:
Sächsische Datenschutz- und Transparenzbeauftragte
Postfach 11 01 32
01330 Dresden
E-Mail: post@sdtb.sachsen.de
Webseite: https://www.datenschutz.sachsen.de/
14. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Veränderung, unberechtigtem Zugriff und sonstigem Missbrauch zu schützen. Dazu gehören insbesondere verschlüsselte Übertragung per HTTPS, Zugriffsbeschränkungen, Aktualisierungen, Datensicherungen und Maßnahmen zum Schutz vor Spam und Angriffen.
15. Aktualisierung dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, wenn sich die eingesetzten Dienste, Datenverarbeitungen oder rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist auf dieser Website abrufbar.
16. Weitere eingesetzte Dienste
16.1 Cookie-Consent-Tool (Usercentrics)
Wir verwenden das von der IT-Recht Kanzlei bereitgestellte Cookie-Consent-Tool auf Basis von Usercentrics, um Einwilligungen für nicht unbedingt erforderliche Cookies und vergleichbare Technologien einzuholen und zu dokumentieren. Nicht erforderliche Dienste werden erst geladen, wenn Sie hierfür eine Einwilligung erteilen.
Das Tool setzt technisch notwendige Speicherungen, um Ihre Auswahl zu speichern. Soweit dabei personenbezogene Daten verarbeitet werden, erfolgt dies zur Erfüllung gesetzlicher Pflichten und auf Grundlage unseres berechtigten Interesses an einem rechtskonformen Einwilligungsmanagement. Weitere Informationen und die Möglichkeit, Ihre Auswahl zu ändern, finden Sie in der Consent-Oberfläche.
16.2 PayPal
Sofern Sie PayPal als Zahlungsart auswählen, werden die für die Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, übermittelt. Dazu können insbesondere Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten, Betrag, Währung, Transaktions- und Bestelldaten sowie technische Daten zur Betrugsprävention gehören.
Die Verarbeitung erfolgt zur Durchführung des Vertrags und der Zahlung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. PayPal kann Daten außerdem in eigener Verantwortung zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten verarbeiten. Maßgeblich sind ergänzend die Datenschutzinformationen von PayPal: https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
16.3 Bunny Fonts
Für die Darstellung von Schriftarten verwenden wir Bunny Fonts der BUNNYWAY d.o.o., Dunajska c. 165, 1000 Ljubljana, Slowenien. Die Schriftdateien werden erst nach Ihrer Einwilligung über das Cookie-Consent-Tool geladen. Dabei kann eine Verbindung zu den Servern des Anbieters hergestellt werden und insbesondere Ihre IP-Adresse sowie technische Browserinformationen übermittelt werden.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über das Cookie-Consent-Tool ändern oder widerrufen. Ohne Laden der Webfonts wird eine Standardschrift Ihres Geräts verwendet.
16.4 Wordfence
Zum Schutz der Website vor Angriffen und missbräuchlichen Zugriffen setzen wir Wordfence des Anbieters Defiant Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA, ein. Dabei können insbesondere IP-Adressen, aufgerufene URLs, Header-Informationen sowie bei berechtigten Administrationszugriffen sicherheitsrelevante Cookie- und Geräteinformationen verarbeitet werden.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im Schutz der Website, der Nutzerkonten und der damit verarbeiteten Daten. Für Übermittlungen in die USA werden nach Angaben des Anbieters geeignete Garantien, insbesondere Standardvertragsklauseln, eingesetzt.