Datenschutzerklärung

A. Verantwortlicher
B. Verarbeitung von personenbezogenen Daten
C. Ihre Rechte

Auf die gleichzeitige Verwendung männlicher und weiblicher Sprachformen wird aus Gründen der besseren Lesbarkeit verzichtet. Sämtliche Personenbezeichnungen gelten gleichwohl für alle Geschlechter.

A. Verantwortlicher

Marie Hartner-Hintenaus
Herderstraße 3
72458 Albstadt
Telefon: +49 7431 9898380
E-Mail: hello@karmamanda.online

B. Verarbeitung von personenbezogenen Daten

Lesen Sie hier, wie personenbezogene Daten erhoben und zu welchen Zwecken sie mit welcher Rechtsgrundlage verarbeitet werden, an wen die Daten zu welchem Zweck weitergegeben und unter welchen Bedingungen sie wieder gelöscht werden.

1. Technische und funktionale Bereitstellung der Website

Wir verarbeiten personenbezogene Daten, um unsere Website möglichst ohne technische oder funktionale Einschränkungen und gemäß den gesetzlichen Vorgaben bereitstellen zu können.

• a. Logs

  Wenn Sie unsere Website aufrufen, speichern wir bestimmte Zugriffsdaten, z. B. IP-Adresse, Browsertyp und -version, verwendetes Betriebssystem, die zuvor besuchte Internetseite, Zugriffsdatum und -uhrzeit der Serveranfrage und die Dateianfrage des Clients (Dateiname und URL). Wir verwenden diese Daten ausschließlich anonymisiert für statistische Auswertungen.
  Die Datenverarbeitung ist unbedingt erforderlich zur Abwehr von Cyber-Angriffen sowie zur Gewährleistung der Abrufbarkeit und der korrekten Darstellung der Website auf Ihrem Endgerät. Die Rechtsgrundlage der Datenverarbeitung ist § 25 Abs. 2 Nr. 2 TTDSG.

• b. Consent Management Tool

  Unsere Website nutzt zur Einholung und Dokumentation Ihrer Einwilligung in die Datenverarbeitung durch verschiedene Dienste das Consent Management Tool (“CMT”) Pixelmate. Bei Pixelmate handelt es sich um ein WordPress-Plugin von Christian Wedel, soulsites, Niedere Wiesen 7, 31848 Bad Münster.

  Wenn Sie unsere Website öffnen, können Sie über das CMT Einwilligungserklärungen für einzelne Datenverarbeitungen abgeben, die durch das CMT gespeichert werden. Auf diese Weise kann beim erneuten Öffnen der Website nachvollzogen werden, in welche Datenverarbeitung durch welche Dienste Sie eingewilligt bzw. nicht eingewilligt haben. So müssen Sie nicht bei jedem Besuch erneut Ihre Einstellungen zur Einwilligung in einzelne Datenverarbeitungsvorgänge vornehmen. Natürlich können Sie Ihre Auswahl auch nachträglich über die Einstellungen ändern. Das CMT können Sie jederzeit über das Stichwort “Cookies” in der Fußzeile der Website öffnen.

  Zur Einholung und Dokumentation Ihrer Einwilligung sind wir gesetzlich verpflichtet. Um dieser gesetzlichen Pflicht nachzukommen, ist das CMT unbedingt erforderlich. Die Rechtsgrundlage der Datenverarbeitung durch das CMT ist § 25 Abs. 2 Nr. 2 TTDSG.

  Weitere Informationen zum CMT sowie zum Datenschutz finden Sie unter: https://wp-dsgvo-plugin.com.

2. Kontaktaufnahme

Wir erheben personenbezogene Daten, wenn Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben oder uns im Zuge einer Kontaktaufnahme übermitteln. Soweit hierbei bestimmte Eingabefelder als “Pflichtangaben” gekennzeichnet sind, erheben wir mit diesen Feldern die Daten, die für die Durchführung der gewünschten Maßnahme erforderlich sind. Natürlich können Sie uns, wenn Sie möchten, weitere Daten bereitstellen.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern dies zur Durchführung einer von Ihnen gewünschten Maßnahme erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

3. Registrierung

Sobald Ihre Bestellung abgeschlossen ist, erhalten Sie Zugang zu einem passwortgeschützten Bereich. Dort können Sie als Teilnehmer eines Online-Kurses die Informationen und Videos des Kurses (Kursmaterialien) ansehen und die persönlichen Angaben zu Ihrer Person verwalten.

Im Rahmen der Bestellung werden die als Pflichtangaben gekennzeichneten Daten (insbesondere Anrede, Vor- und Nachname, Geburtsdatum, Adresse, Land sowie E-Mail-Adresse) erhoben. Diese Daten können jederzeit von Ihnen geändert werden. Mit den “Pflichtangaben” erheben wir die Daten, die zum Zwecke der Durchführung des durch die Registrierung begründeten Nutzungsverhältnisses erforderlich sind (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Natürlich können Sie uns, wenn Sie möchten, weitere Daten bereitstellen. Ihr persönliches Nutzerkonto können Sie jederzeit löschen.

4. Werbemaßnahmen

An der Nutzung Ihrer Daten zu Zwecken der Direktwerbung haben wir ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Der Verarbeitung Ihrer personenbezogenen Daten zu Werbezwecken können Sie generell mit Wirkung für die Zukunft schriftlich, per Telefax, per E-Mail oder telefonisch widersprechen. Für den Widerspruch entstehen nur die Übermittlungskosten nach den Basistarifen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt hiervon unberührt.

5. Weitere Verarbeitung personenbezogener Daten auf unserer Website

• a. Google Dienste

  Soweit Sie eingewilligt haben, nutzt diese Website Dienste, die von Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland (“Google”) erbracht werden.

• aa. Allgemein zu den Google Diensten, Rechtsgrundlage

  Um die Dienste erbringen zu können, verarbeitet Google personenbezogene Daten. Die Rechtsgrundlage der Datenverarbeitung durch die Google-Dienste ist Ihre Einwilligung, § 25 Abs. 1 S. 1 TTDSG.

  Es kann nicht ausgeschlossen werden, dass durch Google-Dienste erhobene Informationen auch an einen Server von Google in einem Drittland, insbesondere an einen Server der Muttergesellschaft von Google, Google LLC mit Sitz in 1600 Amphitheatre Parkway, Mountain View, Kalifornien, USA, übermittelt und dort gespeichert werden. Zur Absicherung der Drittlandübermittlung haben wir Standarddatenschutzklauseln mit Google vereinbart. Google stellt die Einhaltung der datenschutzrechtlichen Vereinbarungen sicher. Gleichwohl ist eine Übermittlung personenbezogener Daten in die USA mit besonderen Risiken für betroffene Personen verbunden. Die Einbindung von und die Datenverarbeitung durch Google-Dienste erfolgt daher nur nach Ihrer ausdrücklichen Einwilligung. Nähere Informationen zur Drittlandübermittlung finden Sie in Ziffer 7.

  Wenn Sie in Ihrem Google-Konto angemeldet sind, kann Google verarbeitete Informationen abhängig von Ihren Kontoeinstellungen Ihrem Konto hinzufügen und als personenbezogene Daten behandeln, vgl. hierzu insbesondere https://www.google.de/policies/privacy/partners/. Wir erhalten keine Kenntnis über die auf diese Art gesammelten Daten und deren Verwendung.

  Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:

  – https://policies.google.com/privacy (“Google-Datenschutzerklärung”)
  – https://www.google.com/intl/de/policies/privacy/partners (“Datennutzung durch Google bei Ihrer Nutzung von Websites oder Apps unserer Partner”)
  – http://www.google.com/policies/technologies/ads (“Datennutzung zu Werbezwecken”)

• bb. Google Analytics

  Diese Website nutzt den Dienst Google Analytics. Unter Einsatz von Cookies, also kleinen Textdateien, die auf Ihrem Rechner gespeichert werden, nimmt dieser Dienst eine websiteübergreifende Auswertung Ihres Surfverhaltens vor.

  In unserem Auftrag verarbeitet Google die erhobenen Daten, um uns pseudonyme Profile der einzelnen Besucher und allgemeine Statistiken über die Nutzung unserer Website zur Verfügung zu stellen. Diese Informationen nutzen wir, um unser Angebot zu verbessern und für Sie als Nutzer interessanter zu gestalten.

  Auf dieser Website wurde die IP-Anonymisierung aktiviert, sodass Ihre IP-Adresse von Google Analytics vor der Speicherung gekürzt wird. Nach Aussage von Google wird nur in Ausnahmefällen die volle IP-Adresse an einen Server von Google LLC in den USA übertragen und dort gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte gekürzte IP-Adresse wird nach Aussage von Google nicht mit anderen Daten von Google zusammengeführt.

  Unter folgendem Link können Sie für den von Ihnen genutzten Browser ein Plug-In zur websiteübergreifenden Deaktivierung von Google Analytics herunterladen und installieren: http://tools.google.com/dlpage/gaoptout?hl=de.

  Weitere Informationen zur Datenverarbeitung durch Google Analytics finden Sie unter: https://support.google.com/analytics/answer/6004245?hl=de%20.

• b. Vimeo

  Soweit Sie eingewilligt haben, können Sie auf unserer Website Videos von Vimeo (Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA) abspielen.

  Die Einbettung der Videos ist gekoppelt an Ihre Einstellungen in unserem Consent Management Tool. Erst nachdem Sie in den Einstellungen die Video-Funktion aktiviert haben, wird eine Verbindung zu Vimeo aufgebaut. Dadurch wird Ihre IP-Adresse an die Server von Vimeo weitergeleitet und Vimeo somit darüber informiert, dass unsere Internetseite mit Ihrer IP-Adresse besucht wurde. Zudem kann Vimeo Cookies auf Ihrem Rechner ablegen.

  Ferner ermöglicht Vimeo die Nutzung bestimmter weiterer Funktionen, etwa das Bewerten oder Teilen von Videos. Hierzu kann es erforderlich sein, dass Sie sich mit Ihrem Benutzerkonto bei Vimeo oder bestimmten Drittanbietern (wie beispielsweise Facebook oder Twitter) einloggen. Wenn Sie mit Ihrem Browser auch in Ihrem Benutzerkonto von Vimeo oder einem Drittanbieter eingeloggt sind, können die verarbeiteten Informationen abhängig von Ihren Kontoeinstellungen Ihrem Konto hinzugefügt werden. Diese Zuordnung können Sie verhindern, indem Sie sich vor der Nutzung unserer Internetseite aus Ihrem Benutzerkonto des jeweiligen Drittanbieters abmelden. Wir haben darüber hinaus keine Kenntnis, welche weiteren Daten gegebenenfalls durch Vimeo gesammelt und wie diese verarbeitet werden.

  Das Abspielen von über Vimeo eingebundenen Videos kann eine Übermittlung personenbezogener Daten in die USA zur Folge haben. Zur Absicherung der Drittlandübermittlung haben wir Standarddatenschutzklauseln mit Vimeo vereinbart. Vimeo stellt die Einhaltung der datenschutzrechtlichen Vereinbarungen sicher. Gleichwohl ist die Übermittlung mit besonderen Risiken für betroffene Personen verbunden und setzt daher Ihre ausdrückliche Einwilligung voraus. Nähere Informationen zur Drittlandübermittlung finden Sie in Ziffer 7.

  Die maßgebliche Rechtsgrundlage der Datenverarbeitung durch Vimeo ist Ihre Einwilligung, § 25 Abs. 1 S. 1 TTDSG.

  Weitere Informationen zur Datenverarbeitung durch Vimeo sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre erhalten Sie unter:

  – https://vimeo.com/privacy
  – https://vimeo.com/cookie_policy?vcid=32179

6. Zahlungsabwicklung

Zur Zahlungsabwicklung werden die hierfür erforderlichen Daten an den Zahlungsdienstleister weitergegeben (Art. 6 Abs. 1 S. 1 lit. b DSGVO). Dabei handelt es sich um Vor- und Nachname, Adresse, Kontaktinformationen (E-Mail oder Telefon) sowie Bankverbindung.

7. Weitergabe von Daten an Dritte

Eine Weitergabe Ihrer personenbezogenen Daten an Dritte erfolgt nur, soweit das Datenschutzrecht eine solche zulässt, insbesondere sofern Sie in die Weitergabe eingewilligt haben (§ 25 Abs. 1 S. 1 TTDSG oder Art. 6 Abs. 1 S. 1 lit. a DSGVO) oder dies zum Zweck der Vertragsabwicklung erforderlich ist (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Kategorien von nicht weisungsgebundenen Empfängern von personenbezogenen Daten sind: Zahlungsdienstleister und Anbieter von Videodiensten.

Kategorien von weisungsgebundenen und gemäß den datenschutzrechtlichen Vorgaben verpflichteten Dienstleistern, die die Daten nicht zu einem anderen Zweck verwenden dürfen, sind: Analyse-Dienstleister, Anbieter von Anti-Spam-Diensten, Dienstleister für die Betreuung und das Hosting der Website.

8. Drittlandübermittlung

Auf unserer Website sind Dienste von Unternehmen mit Sitz in den USA oder Beziehungen in die USA eingebunden. Wenn Sie in die Datenverarbeitung durch einen dieser Diensteanbieter einwilligen, kann nicht ausgeschlossen werden, dass US-Behörden uneingeschränkten Zugriff auf die zu Ihrer Person verarbeiteten Daten nehmen. Hiergegen steht Ihnen auch kein Rechtsweg offen. Konkret handelt es sich um diese Dienste und Anbiete

• 1. Dienst: Google Analytics
  Anbieter: Google Ireland Limited, Dublin/Irland
  Muttergesellschaft: Google LLC, Mountain View/USA
• 2. Dienst: Vimeo
  Anbieter: Vimeo, Inc., 555 West 18th Street, New York, New York 10011, USA

Es ist nicht ausgeschlossen, dass die Unternehmen bzw. die jeweiligen Muttergesellschaften und/oder US-Behörden Zugriff auf personenbezogene Daten nehmen, die zur Bereitstellung der Dienste verarbeitet werden.

Die Rechtsgrundlage für diese Übermittlung von personenbezogenen Daten in die USA war die Zertifizierung der Unternehmen bzw. der Muttergesellschaften der Unternehmen gemäß dem EU-US Privacy Shield, der aber im Juli 2020 vom Europäischen Gerichtshof für ungültig erklärt wurde. Eine Übermittlung auf der Grundlage der sogenannten Standarddatenschutzklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO ist nicht möglich, weil die hohen Maßstäbe des EuGH und der Datenschutzaufsichtsbehörden an zusätzliche Vereinbarungen mit den Unternehmen in den USA (noch) nicht erfüllt werden können. Zwischen den USA und der EU werden zwar Verhandlungen über ein Nachfolgeabkommen des Privacy Shield geführt. Wann diese abgeschlossen sind, ist aber nicht absehbar.

Obwohl wir mit den Unternehmen die Standarddatenschutzklauseln abschließen, setzen wir daher die genannten Dienste nur mit Ihrer vorherigen ausdrücklichen Einwilligung ein und weisen zu den Risiken einer Datenübermittlung an einen der oben genannten Diensteanbieter ausdrücklich auf Folgendes hin:

Aufgrund der Befugnisse der US-Geheimdienste und der Rechtslage in den USA sind die staatlichen Überwachungsmaßnahmen der USA unverhältnismäßig und es besteht aus Sicht der EU für personenbezogene Daten kein angemessenes staatliches Datenschutzniveau. Insbesondere sieht Sec. 702 des US-amerikanischen Foreign Intelligence Surveillance Act (FISA) keine Beschränkungen der Überwachungsmaßnahmen der Geheimdienste und keine Garantien für Nicht-US-Bürger vor. Die Presidential Policy Directive 28 (PPD-28) gibt den Betroffenen darüber hinaus keine wirksamen Rechtsbehelfe gegen Maßnahmen der US-Behörden und sieht keine Schranken für die Sicherstellung verhältnismäßiger Maßnahmen vor. Zudem können US-Behörden auf Grundlage des US-amerikanischen Cloud Act von einem US-Unternehmen die Herausgabe sämtlicher gespeicherter Daten verlangen, selbst wenn sich diese Daten auf Servern innerhalb der EU befinden.

9. Speicherdauer

Die durch uns verarbeiteten personenbezogenen Daten werden bei uns so lange gespeichert, wie dies für den jeweiligen Zweck – insbesondere der Bearbeitung Ihres Anliegens oder Ihres Auftrags – unter Beachtung der gesetzlichen Aufbewahrungsfristen (z. B. gemäß Handelsgesetzbuch und Abgabenordnung zehn Jahre für steuerrelevante Unterlagen bzw. sechs Jahre für sonstige Geschäftsbriefe) erforderlich ist (Art. 6 Abs. 1 S. 1 lit. c DSGVO). Eine über die gesetzlichen Aufbewahrungsfristen hinausgehende Speicherung ist möglich, wenn Sie hierin nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt haben oder der Zweck der Datenverarbeitung noch nicht entfallen ist.

C. Ihre Rechte

1. Deaktivieren von Cookies

Einige der zuvor erläuterten Verarbeitungsvorgänge nutzen Cookies. Die meisten Browser akzeptieren Cookies automatisch. Falls Sie dies nicht möchten, können Sie in Ihren Browsereinstellungen das Speichern von Cookies auf Ihrer Festplatte deaktivieren. Zudem können Sie in ihren Browsereinstellungen einmal gespeicherte Cookies jederzeit wieder löschen. Es kann jedoch sein, dass Sie in diesem Fall nicht sämtliche Funktionen unserer Website vollumfänglich nutzen können.

2. Widerrufsrecht

Einige der zuvor erläuterten Verarbeitungsvorgänge erfolgen nur mit Ihrer Einwilligung. Sie können Ihre Einwilligung in die Durchführung dieser Verarbeitungsvorgänge jederzeit mit Wirkung für die Zukunft widerrufen. Es kann sein, dass Sie unsere Dienste in diesem Fall nicht mehr wie gewohnt nutzen können, bis Sie erneut in die jeweilige Datenverarbeitung eingewilligt haben. Ihr Widerrufsrecht können Sie über das Consent Management Tool (CMT) ausüben. Auf diese Weise können Sie auch erneut in einzelne Datenverarbeitungsvorgänge einwilligen. Das CMT können Sie jederzeit über das Stichwort “Cookies” in der Fußzeile der Website öffnen.

3. Widerspruchsrecht

Der Nutzung personenbezogener Daten für Zwecke der Direktwerbung können Sie jederzeit widersprechen; der Nutzung personenbezogener Daten auf der Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, ebenfalls jederzeit mit Wirkung für die Zukunft widersprechen. Für den Widerspruch entstehen nur die Übermittlungskosten nach den Basistarifen.

4. Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung und Übertragbarkeit

Sie haben unter den Voraussetzungen der Art. 15 bis 20 DSGVO das Recht, unentgeltlich Auskunft über die von uns zu Ihrer Person gespeicherten Daten zu erhalten, unrichtige Daten berichtigen zu lassen und die Löschung oder Einschränkung der Verarbeitung sowie die Übertragbarkeit Ihrer personenbezogenen Daten zu verlangen. In manchen Fällen dürfen wir Nutzerdaten allerdings wegen gesetzlicher Aufbewahrungspflichten nicht vollständig löschen.

5. Beschwerderecht

Sie haben ein Beschwerderecht gegenüber einer Aufsichtsbehörde.