Mit der vorliegenden Datenschutzerklärung informieren wir Sie über die Einzelheiten der Erhebung und Verarbeitung Ihrer Daten sowie Ihre diesbezüglichen Rechte. Wir behalten uns vor, die Datenschutzerklärung mit Wirkung für die Zukunft anzupassen, insbesondere im Fall der Weiterentwicklung der Webseite, bei der Nutzung neuer Technologien, Tools oder infolge einer Änderung der gesetzlichen Grundlagen oder Rechtsprechung.

2. Verantwortliche

Verantwortliche gem. Art. 4 Abs. 7 DSGVO ist:

Christiane Schubach
Schloßbergstr. 2

07973 Greiz

Telefon: +49 (0) 155 670 723 91

E-Mail: datenschutz@christiane-schubach.de

3. Begriffsbestimmung

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z. B. Name, Adresse, E-Mail-Adressen, Nutzerverhalten. Ausreichend ist, dass eine Person identifizierbar ist. Dies ist er Fall, wenn eine Person, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.

Verarbeitung bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.

Weitere relevante Begriffsbestimmungen, die in dieser Datenschutzerklärung verwendet werden, finden Sie in Art. 4 DSGVO, abrufbar unter https://dsgvo-gesetz.de/art-4-dsgvo/ oder vergleichbaren Webseiten, die die DSGVO zum Abruf bereitstellen.

4. Automatisierte Entscheidungsfindung

Wir haben nicht die Absicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden. Entsprechende Verfahren sind nicht implementiert oder umgesetzt. Dies gilt für alle nachstehend aufgeführten Verarbeitungen.

B. Ihre Rechte

Ihre Rechte als Betroffener bezüglich Ihrer verarbeiteten personenbezogenen Daten können Sie uns gegenüber jederzeit geltend machen. Sie haben als Betroffener das Recht:

– gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;

– gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;

– gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

– gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;

– gemäß Art. 20 DSGVO Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen („Datenübertragbarkeit„);

– gemäß Art. 21 DS GVO Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e) oder lit. f) DSGVO erfolgt. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen;

– gemäß Art. 7 Abs. 3 DSGVO Ihre einmal (auch vor der Geltung der DSGVO, d. h. vor dem 25.5.2018) erteilte Einwilligung jederzeit uns gegenüber zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen. Einen solchen Widerruf richten Sie bitte direkt an datenschutz@christiane-schubach.de. Der Widerruf lässt die Rechtmäßigkeit der Verarbeitung Ihrer personenbezogenen Daten bis zum Widerruf unberührt;

– gemäß Art. 77 DSGVO sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Für uns zuständig ist die Aufsichtsbehörde in Thüringen (https://www.tlfdi.de/tlfdi/).

C. Verarbeitung personenbezogener Daten bei Besuch unserer Website

1. Server-Log-Files

Bei jedem Aufruf dieser Website, also der bloßen Betrachtung ohne eine Registrierung und ohne dass Sie uns anderweitig Informationen mitteilen, verarbeiten wir personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Die Erfassung der Daten und Informationen vom System Ihres Geräts erfolgt automatisiert. Die erfassten Daten und Informationen werden in sog. Server-Log-Files gespeichert. Es handelt sich dabei um Daten, die sich auf eine identifizierte oder identifizierbare natürliche Person (hier: Websitebesucher) beziehen.

Die nachfolgend beschriebenen Daten werden automatisch durch den von Ihnen eingesetzten Browser bei einem Aufruf unserer Webseite übertragen:

– IP-Adresse

– Datum und Uhrzeit der Anfrage

– Zeitzonendifferenz zur Greenwich Mean Time (GMT)

– Inhalt der Anforderung (besuchte Seite)

– Zugriffsstatus/HTTP-Statuscode

– jeweils übertragene Datenmenge

– vorher besuchte Seite

– Browser

– Betriebssystem und dessen Oberfläche

– Sprache und Version der Browsersoftware.

Zweck dieser Verarbeitung ist die Abrufbarkeit unserer Webseite von Ihrem Endgerät und das Ermöglichen einer korrekten Darstellung unserer Webseite auf Ihrem Endgerät bzw. in Ihrem Browser. Weiterhin dienen die vorgenannten Daten zu einer Optimierung der Webseite und Sicherstellung der Sicherheit der Systeme des Verantwortlichen. Eine Auswertung der Daten zum Zwecke eines Marketings erfolgt nicht.

Die vorbenannten Daten sind damit für uns technisch erforderlich.

Rechtsgrundlage für die Verarbeitung dieser Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse daran, Ihnen eine für Ihren genutzten Browser optimierte Webseite zur Verfügung zu stellen und Ihnen eine Kommunikation zwischen unserem Server und Ihrem Endgerät zu ermöglichen. Für die Kommunikation zwischen unserem Server und Ihrem Endgerät ist insbesondere die Verarbeitung Ihrer IP-Adresse erforderlich.

Die erhobenen Daten werden automatisch gelöscht, wenn diese für den dargestellten Verarbeitungszweck nicht mehr erforderlich sind. Dies erfolgt in der Regel nach Beendigung der von Ihnen mit dem Abruf der Webseite gestarteten Sitzung.

Der von uns beauftragte Hostingdienstleister verarbeitet die erhobenen Daten innerhalb der Europäischen Union, insbesondere in Deutschland.

Unsere Webseite wird gehostet bei all-inkl.com Weitere Informationen zur Datenverarbeitung durch all-inkl.com finden Sie https://all-inkl.com/datenschutzinformationen (externer Link; öffnet in neuem Fenster).

2. Kontaktformular

Sie haben die Möglichkeit auf der Webseite https://christiane-schubach.de/kontakt/ über ein dort eigens eingerichtetes Kontaktformular uns direkt Ihre Anfrage zukommen zu lassen.

Für die Bereitstellung des Kontaktformulars verwenden wir das von WordPress bereitgestellte Plugin „Contact Form 7“. Die über das Formular eingegebenen Daten werden zur Bearbeitung der Anfrage an uns über einen von uns eingesetzten Dienstleister – und nicht über WordPress – übermittelt.

Hierzu erheben wir von Ihnen folgende Daten:

Stammdaten: Name des Ansprechpartners
Kontaktdaten: E-Mail-Adresse
Anfrageinhalte: Eine Schilderung Ihrer Anfrage

Im Übrigen verarbeiten wir bei Aufruf des Kontaktformulars die unter C.1. angegebenen personenbezogenen Daten. Für die Übermittlung Ihrer Anfrage verarbeiten wir die unter D. angegebenen personenbezogenen Daten.

Diese Daten werden von uns zum Zwecke der Bearbeitung und Beantwortung Ihrer Anfrage verarbeitet und gespeichert. Die Daten werden ausschließlich intern für die Bearbeitung Ihrer Anfrage weitergeleitet. Wir können Ihre Angaben und Kontaktanfrage in unserem Customer-Relationship-Management System („CRM System“) oder einem vergleichbaren System speichern.

Rechtsgrundlage für die Verarbeitung der personenbezogenen Daten ist Art. 6 Abs. 1 lit. b) DSGVO. Wir verarbeiten personenbezogene Daten, die zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, erforderlich sind.

In allen übrigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse daran,

– die an uns gerichtete Anfrage zu beantworten und die Zufriedenheit des Anfragenden zu gewährleisten,

– die Qualität der Beantwortung von Anfragen zu verbessern, indem wir aufgrund der an uns gerichteten Anfrage, häufig aufkommende Fragestellungen identifizieren und dadurch unser Serviceverhalten den betroffenen Personen und potenziellen Geschäftspartnern gegenüber verbessern können,

– die mit uns geführte Kommunikation nachweisen zu können, um getroffene Vereinbarungen oder erhaltene Informationen, insbesondere im Falle von möglichen und nicht auszuschließenden rechtlichen Auseinandersetzungen, belegen zu können,

– die mit der Anfrage verbundenen und erhobenen personenbezogenen Daten zur Geltendmachung von oder Verteidigung gegen Rechtsansprüche verwenden zu können,

– die erhobenen personenbezogenen Daten zu verarbeiten, um Betrug oder Missbrauch zu verhindern und aufzudecken und

– Anfragen zu analysieren, um interne Prozesse und Abläufe zu optimieren.

Für die vorbezeichneten Interessen verarbeiten wir ausschließlich der vorbezeichneten personenbezogenen Daten. Sofern Ihre Anfrage zur Optimierung von Geschäftsprozessen oder der Verbesserung des Kundenservice genutzt werden soll, werden wir Ihre personenbezogenen Daten angemessen pseudonymisieren oder anonymisieren.

Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Für die personenbezogenen Daten aus der Eingabemaske des Kontaktformulars und diejenigen, die per E-Mail übersandt wurden, ist dies dann der Fall, wenn die jeweilige Konversation mit Ihnen beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Anfragen von Nutzern, die über einen Account bzw. Vertrag mit uns verfügen, speichern wir bis zum Ablauf von zwei Jahren nach Vertragsbeendigung. Im Fall von gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf: Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht.

Die Bereitstellung unserer Webseite erfolgt in weiterem Umfang unter Einschaltung geeigneter und sicherer Hostingdienstleister, die uns die für den Betrieb der Webseite und der Bereitstellung der Inhalte erforderlichen Server in ihren Rechenzentren zur Verfügung stellen (siehe C.1.). Die Hostingdienstleister ermöglichen auch die Bereitstellung des Kontaktformulars und die Übermittlung Ihrer Anfrage an uns. Die Beauftragung der Hostingdienstleister erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages. Die Daten werden durch den Hostingdienstleister ausschließlich in unserem Auftrag und auf unsere Weisung verarbeitet. Die von uns beauftragten Hostingdienstleister verarbeiten die erhobenen Daten innerhalb der Europäischen Union, insbesondere in Deutschland.

3. Friendly Captcha

Auf unserer Website setzen wir den Dienst „Friendly Captcha“ ein, um zu überprüfen, ob Eingaben in Online-Formulare durch eine natürliche Person oder durch automatisierte Programme und Bots erfolgen. Anbieter ist die Friendly Captcha GmbH. Weitere Informationen zur Datenverarbeitung finden Sie unter: Friendly Captcha – DSGVO-konformer Bot-Schutz (externer Link; öffnet in neuem Fenster).

Zweck dieser Verarbeitung

Friendly Captcha dient dem Schutz unserer Website und der darauf bereitgestellten Formulare vor Spam, Missbrauch und automatisierten Zugriffen. Hierzu werden technische Informationen verarbeitet, die zur Erkennung und Abwehr automatisierter Zugriffe erforderlich sind. Im Rahmen der Kommunikation mit den Servern von Friendly Captcha wird die IP-Adresse des Nutzers übertragen. Nach Angaben des Anbieters wird die IP-Adresse vor ihrer Speicherung mittels eines Einweg-Hashverfahrens anonymisiert.

Friendly Captcha verwendet nach Angaben des Anbieters keine HTTP-Cookies und keine persistenten Speichertechnologien im Browser zu Trackingzwecken. Eine Nutzung der erhobenen Informationen zu Werbe- oder Trackingzwecken erfolgt nach Angaben des Anbieters nicht.

Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, unsere Website und insbesondere die darauf bereitgestellten Formulare vor missbräuchlicher automatisierter Nutzung, Spam und sonstigen Angriffen zu schützen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Friendly Captcha finden Sie in den Datenschutzhinweisen des Anbieters https://friendlycaptcha.com/de/legal/privacy-end-users/ (externer Link; öffnet in neuem Fenster).

4. Limit Login Attempts Reloaded

Auf unserer Website setzen wir das WordPress-Plugin „Limit Login Attempts Reloaded“ ein, um unsere Website vor unberechtigten Anmeldeversuchen und sogenannten Brute-Force-Angriffen zu schützen. Anbieter ist Limit Login Attempts Reloaded. Weitere Informationen finden Sie unter: Limit Login Attempts Reloaded (externer Link; öffnet in neuem Fenster).

Zweck dieser Verarbeitung

Das Plugin dient der Sicherheit unserer Website und insbesondere dem Schutz des Login-Bereichs vor automatisierten oder missbräuchlichen Anmeldeversuchen. Hierzu werden fehlgeschlagene Login-Versuche erfasst und ausgewertet. Dabei kann insbesondere die IP-Adresse des zugreifenden Geräts verarbeitet werden. Auf Grundlage dieser Informationen können weitere Anmeldeversuche von einer bestimmten IP-Adresse vorübergehend eingeschränkt oder blockiert werden.

Rechtsgrundlage der Verarbeitung

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. berechtigtes Interesse besteht darin, die Sicherheit unserer Website zu gewährleisten, unberechtigte Zugriffe zu verhindern und unsere IT-Systeme vor Brute-Force-Angriffen und sonstigen missbräuchlichen Zugriffsversuchen zu schützen.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Friendly Captcha finden Sie in den Datenschutzhinweisen des Anbieters Privacy Policy – Limit Login Attempts Reloaded (externer Link; öffnet in neuem Fenster).

D. Verarbeitung personenbezogener Daten bei Anfragen per E-Mail, Telefon, Post oder auf andere Weise

Sie haben die Möglichkeit, auch außerhalb der Webseite mit uns Kontakt aufzunehmen. Auch hierfür informieren wir Sie über die durch uns erfolgte Datenverarbeitung.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage einschließlich aller daraus hervorgehenden personenbezogenen Daten, insbesondere:

Stammdaten: Vor- und Nachname, ggf. Position und ggf. Geburtsdatum
Kontaktdaten: Telefonnummer (Durchwahl), E-Mail-Adresse, Anschrift (idR. die Firmenanschrift)
Übermittlungsdaten: Datum und Uhrzeit des Versands und Empfangs der E-Mail oder des Anrufs, Dauer des Anrufs, Empfänger des Anrufes (Nebenstelle), IP-Adresse des E-Mail-Servers, IP-Adresse des VoIP-Anbieters
Anfrageinhalte: konkrete Inhalte Ihrer Anfrage

gespeichert und verarbeitet.

Die Verarbeitung erfolgt zum Zwecke der Bearbeitung Ihrer Anfrage, zum Nachweis der Kommunikation, zur Geltendmachung von oder Verteidigung gegen Rechtsansprüche, Betrugsprävention und -aufdeckung, zur Optimierung von Geschäftsprozessen und/oder zur Begründung neuer Geschäftsbeziehungen und/oder Vertragsverhältnisse.

Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b) DSGVO, soweit Ihre von Ihnen an uns gerichtete Anfrage im Zusammenhang mit der Begründung oder Durchführung eines Vertragsverhältnisses mit uns steht. Die erhobenen personenbezogene Daten sind zur Durchführung vorvertraglicher Maßnahmen, die auf Ihre Anfrage hin erfolgen, erforderlich.

In allen übrigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse daran,

– die an uns gerichtete Anfrage zu beantworten und die Zufriedenheit des Anfragenden zu gewährleisten,

– die mit der Anfrage verbundenen und erhobenen personenbezogenen Daten zur Geltendmachung von oder Verteidigung gegen Rechtsansprüche verwenden zu können,

– die erhobenen personenbezogenen Daten zu verarbeiten, um Betrug oder Missbrauch zu verhindern und aufzudecken und

– Anfragen zu analysieren, um interne Prozesse und Abläufe zu optimieren.

Die von Ihnen im Rahmen der Anfrage mitgeteilten oder übersandten Daten werden von uns gespeichert, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Für den Fall, dass zwischen Ihnen und uns ein Vertragsverhältnis besteht, werden wir die aus der Anfrage erhobenen personenbezogenen Daten für die Dauer des Bestehens des Vertragsverhältnisses speichern und nach Ablauf einer Frist von vier Jahren, beginnend mit dem Ende des Jahres, in dem das Vertragsverhältnis endet und vollständig abgerechnet ist, löschen.

Die Speicherung der Verbindungsdaten, Standortdaten und weiterer technischer Informationen beim Aufbau eines Telefonats bei dem Anbieter von Telekommunikationsdiensten im Sinne von § 3 Nr. 1 und 61 TKG bleibt unberührt; dieser speichert diese Daten in eigener Verantwortlichkeit kraft Gesetzes.

Ist der Zweck für die Datenspeicherung entfallen oder das Vertragsverhältnis beendet, können der Löschung zwingende gesetzliche Bestimmungen entgegenstehen, insbesondere gesetzliche Aufbewahrungsfristen. Im Falle des Eingreifens gesetzlicher Aufbewahrungsfristen, insbesondere solcher des Handelsgesetzbuches und der Abgabenordnung (§§ 147 AO, 257 HGB), schränken wir die Verarbeitung Ihrer personenbezogenen Daten mit Erreichung des Verarbeitungszweckes ein.

Für die Herstellung einer Empfangs- und Sendebereitschaft für E-Mail-Anfragen sowie den Betrieb einer VoIP-Telefonanlage bedienen wir uns geeigneter und sicherer Dienstleister, die uns die für den Empfang und den Versand von E-Mail-Nachrichten und den für den Betrieb einer Telefonanlage erforderliche Server und Ressourcen in Rechenzentrum bereitstellen. Die Beauftragung der Dienstleister erfolgt auf Grundlage eines Auftragsverarbeitungsvertrages, wenn diese personenbezogene in unserem Auftrag verarbeiten. Die von uns beauftragten Dienstleister verarbeiten die erhobenen Daten ausschließlich innerhalb der Europäischen Union oder in Deutschland.

Sofern erforderlich, werden die erhobenen personenbezogenen Daten zum Zwecke der Erfüllung steuerrechtlicher Verpflichtungen oder zu Geltendmachung von oder Verteidigung gegen Rechtsansprüche an Steuerberater und Rechtsanwälte übermittelt.

Wir können kraft Gesetzes verpflichtet sein, die erhobenen personenbezogenen Daten an Aufsichtsbehörden, Strafverfolgungsbehörden oder sonstige öffentliche Behörden offenzulegen, wenn hierfür eine entsprechende Rechtsgrundlage besteht.

E. Verarbeitung personenbezogener Daten bei Interaktion mit Social Media-Kanälen, Links zu Partnerprogrammen und WhatsApp

In diesem Teil der Datenschutzerklärung informieren wir Sie über die Verarbeitung personenbezogener Daten, wenn Sie mit den von uns betriebenen Social-Media-Kanälen interagieren. Hierbei handelt es sich um folgende Kanäle:

WhatsApp: +49 (0) 155 670 723 91

Wir informieren Sie nachstehend über die Verarbeitung Ihrer personenbezogenen Daten bei Besuch, Nutzung und Interaktion mit den jeweiligen Social Media-Kanälen.

1. WhatsApp

„WhatsApp“ ist ein Service der WhatsApp Ireland Limited mit Sitz in Merrion Road, Dublin 4, D04 X2K5, Irland (im Folgenden: „WhatsApp“). WhatsApp verarbeitet personenbezogene Daten beim Aufruf der WhatsApp Messenger App in eigener Verantwortlichkeit. Wir haben als Betreiber einer sog. Unternehmensseite (Business) keinen Einfluss auf Art und Umfang der Verarbeitung personenbezogener Daten durch WhatsApp in der WhatsApp Messenger App. Die Datenschutzrichtlinie von WhatsApp finden Sie unter: https://www.whatsapp.com/legal/privacy-policy-eea, Offenlegung zu den Datenschutzrahmen EU-USA und Schweiz-USA für WhatsApp LLC und Datenschutzrichtlinie für Kanäle – EWR (externe Links; öffnet sich in einem neuen Fenster).

Soweit Sie mit unserer Unternehmensseite bei WhatsApp interagieren, verarbeiten wir personenbezogene Daten von Ihnen, soweit uns WhatsApp Ihre personenbezogenen Daten über die WhatsApp Messenger App und die von uns genutzte WhatsApp Business App bereitstellt oder Sie aktiv mit uns per WhatsApp interagieren. Dies gilt insbesondere für die direkte Kontaktaufnahme per Textnachricht oder Anruf oder die Interaktion mit unserem WhatsApp Kanal, für den die zuvor verlinkte Ergänzende Datenschutzrichtlinie zu WhatsApp-Kanälen gilt. WhatsApp verarbeitet die von uns im Rahmen der Nutzung der WhatsApp Business App verarbeiteten personenbezogenen Daten von Ihnen im Auftrag und auf Weisung durch unser Unternehmen als Auftragsverarbeiter. Die Pflichten von WhatsApp als Auftragsverarbeiter folgen aus WhatsApp Datenverarbeitungsbedingungen (externer Link; öffnet sich in einem neuen Fenster).

Art und Umfang der Datenverarbeitung

Sofern und soweit Sie mit uns per WhatsApp interagieren, verarbeiten wir folgende personenbezogene Daten von Ihnen:

Benutzernamen/Accountangaben: Vor- und Nachname, ggf. persönliche Profilinformationen (Statusbeschreibung (ggf. auch Profilbild), die öffentlich angezeigt wird)
Kontaktdaten:Telefonnummer (Mobilfunknummer oder Business-App Nummer)
Kommunikationsdaten: Inhalte in
- Angaben in Text- oder Sprachnachrichten,
- Anzeige von Interaktionen mit Beiträgen in Kanälen („Gefällt Mir“, etc.).

Die Interaktion per WhatsApp Messenger App oder in den WhatsApp Kanälen ist freiwillig. Sie sind als Nutzerin oder Nutzer nicht gezwungen, mit uns per WhatsApp oder unserem WhatsApp Kanal zu interagieren. Der WhatsApp Kanal ist öffentlich. Die bei Interaktion mit einem WhatsApp Kanal verarbeiteten personenbezogenen Daten entnehmen Sie bitte der folgenden Webseite: Datenschutzrichtlinie für Kanäle – EWR (externer Link, öffnet in einem neuen Fenster).

Bei Nutzung der WhatsApp Messenger App verarbeitet WhatsApp – unabhängig von uns – weitere personenbezogene Daten; Art und Umfang ist in den zuvor verlinkten Datenschutzrichtlinien bezeichnet.

Zweck der Datenverarbeitung

Die Verarbeitung erfolgt zum Zwecke der Unternehmensrepräsentation, Öffentlichkeitsarbeit und Beantwortung von an uns gerichteten Anfragen und/oder Nachrichten.

Rechtsgrundlage der Datenverarbeitung

Sofern Sie als Nutzer/in uns über WhatsApp aktiv kontaktieren (Nachrichten, Anrufe), ist die Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten Art. 6 Abs. 1 Satz 1 lit. b) DSGVO. Im Übrigen erfolgt die Verarbeitung der personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 Satz 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse daran, uns und unser Unternehmen angemessen und reichweitenstark zu präsentieren, Kontaktmöglichkeiten anzubieten und einfache Interaktionen zu ermöglichen und das Informationsbedürfnis und Informationsinteresse von potenziellen Geschäftspartnern und/oder Kundinnen und Kunden zu erfüllen.

Speicherung und Speicherdauer

Die vorbezeichneten personenbezogenen Daten werden automatisch gelöscht, wenn der für die Datenverarbeitung notwendige Zweck erreicht wurde und für die weitergehende Speicherung kein Erfordernis mehr besteht. Sofern gesetzliche Aufbewahrungspflichten bestehen, kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungsfrist in Betracht. Die Speicherung von personenbezogenen Daten von WhatsApp in eigener Verantwortlichkeit bleibt unberührt und richtet sich nach den zuvor verlinkten Datenschutzrichtlinien von WhatsApp.

Weitergabe an Dritte (Empfängerkategorien)
Personenbezogene Daten, die im Zusammenhang mit der Interaktion mit der Unternehmensseite verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe an Dritte bestimmt oder von Dritten wahrgenommen werden können (öffentliche Profilinformationen, Interaktion mit öffentlichen Beiträgen). WhatsApp ist notwendigerweise weitere Empfängerin der vorbezeichneten Daten. WhatsApp arbeitet nach Maßgabe der zuvor verlinkten Datenschutzrichtlinien mit anderen Meta-Unternehmen zusammen; an diese übermittelt WhatsApp personenbezogene Daten in eigener Verantwortlichkeit.

Im Falle von rechtsverletzenden oder strafbaren Inhalten werden die personenbezogenen Daten auch an Ermittlungsbehörden (Staatsanwaltschaft, Polizei) und Rechtsanwälte weitergegeben. Die Weitergabe erfolgt dann zum Zwecke der Löschung rechtsverletzender oder strafbarer Inhalte und/oder Durchsetzung von oder Verteidigung gegen zivilrechtliche Ansprüche.

Übermittlung von personenbezogenen Daten in Drittstaaten (außerhalb der EU/EWR)
WhatsApp speichert ausweislich der zuvor verlinkten Datenschutzerklärungen personenbezogene Daten auf Servern in den Vereinigten Staaten von Amerika (USA). Die Übermittlung der personenbezogenen Daten erfolgt auf Grundlage eines Angemessenheitsbeschlusses, Standardvertragsklauseln oder ggf. sonstigen in der DSGVO vorgesehenen Ausnahmen. Für die vorliegend dargestellten durch uns verarbeiteten personenbezogenen Daten erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses und der Standardvertragsklauseln.

2. Partnerprogramme

Über einige der auf andere Unternehmen und Websiten verweisende Links besteht die Möglichkeit, dass wir im Rahmen von Partnerprogrammen Vorteile erhalten. Aktuell handelt es sich dabei um folgende:

All-inkl
Safer print

Diese Unternehmen sind in Deutschland ansässig und unterliegen somit den Pflichten der DSGVO. Über deren Inhalte und Datenmanagementsysteme haben wir keinen Einfluss und können dafür keine Gewähr übernehmen. Die Anbieter oder Betreiber der Seiten sind hierfür zuständig. Die verlinkten Seiten wurden zum Zeitpunkt der Verlinkung auf mögliche Rechtsverstöße überprüft. Rechtswidrige Inhalte waren zum Zeitpunkt der Verlinkung nicht erkennbar. Eine permanente inhaltliche Kontrolle der verlinkten Seiten ist jedoch ohne konkrete Anhaltspunkte einer Rechtsverletzung nicht zumutbar. Bei Bekanntwerden von Rechtsverletzungen werden wir derartige Links umgehend entfernen. Eine Auskunft, wie auf extern verlinkten Webseiten persönliche Daten verarbeitet und gespeichert werden, kann durch diese erfragt werden. Gerne unterstützen wir auch dabei und stehen für Fragen zum Thema Datenschutz zur Verfügung.