Datenschutzerklärung
1) Einleitung und Angaben zur Verantwortlichen
Ich freue mich, dass du meine Website besuchst. In dieser Datenschutzerklärung erläutere ich, welche personenbezogenen Daten verarbeitet werden, wenn du meine Seiten nutzt, warum dies geschieht und welche Rechte du in diesem Zusammenhang hast. Personenbezogene Daten sind alle Informationen, die dazu genutzt werden können, dich direkt oder indirekt zu identifizieren.
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Dr. Sybille Juhasz
VENARA – Team & Culture Design
Oberviechtacher Str. 36a
81549 München
Deutschland
Telefon: 089 122 204 10
E-Mail: info@venara.de
Als verantwortliche Stelle entscheide ich über Zwecke und Mittel der Datenverarbeitung.
2) Besuch meiner Website
Wenn du meine Website aufrufst, ohne aktiv Angaben zu deiner Person zu machen, werden automatisch bestimmte technische Daten erfasst, die dein Browser übermittelt. Dazu gehören die besuchte Seite, Datum und Uhrzeit des Abrufs, die übertragene Datenmenge, die Seite, von der aus du zu mir gelangt bist, der von dir verwendete Browser, dein Betriebssystem sowie die IP-Adresse deines Endgeräts, die unter Umständen gekürzt gespeichert wird. Diese Informationen sind notwendig, um die Website stabil und sicher betreiben zu können, weshalb sie auf Grundlage meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden. Eine Weitergabe dieser Daten findet nicht statt, es sei denn, es bestehen konkrete Hinweise auf eine rechtswidrige Nutzung.
Zum Schutz vertraulicher Inhalte nutze ich zudem eine SSL- bzw. TLS-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung daran, dass die Adresszeile deines Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird.
3) Hosting und Bereitstellung der Website
Meine Website wird über die Infrastruktur von Squarespace Ireland Ltd. betrieben. Alle personenbezogenen Daten, die beim Besuch meiner Website anfallen, werden auf den Servern dieses Anbieters verarbeitet. Mit Squarespace habe ich einen Vertrag zur Auftragsverarbeitung abgeschlossen, der sicherstellt, dass alle Daten gemäß den gesetzlichen Vorgaben geschützt und nicht unbefugt weitergegeben werden.
Es kann vorkommen, dass Daten im Rahmen der Nutzung an die Squarespace Inc. in den USA übermittelt werden. Squarespace ist gemäß dem EU–US Data Privacy Framework zertifiziert und verpflichtet sich damit zur Einhaltung eines angemessenen Datenschutzniveaus nach europäischen Standards.
4) Einsatz von Cookies
Meine Website verwendet Cookies, um bestimmte Funktionen zu ermöglichen und um die Nutzung der Seite angenehmer zu gestalten. Cookies sind kleine Textdateien, die auf deinem Gerät abgelegt werden. Einige Cookies werden gelöscht, sobald du deinen Browser beendest, während andere für einen längeren Zeitraum gespeichert bleiben und beispielsweise dazu dienen, deine Einstellungen wiederzuerkennen.
Je nach Art des Cookies erfolgt die Verarbeitung entweder auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, zur Erfüllung vertraglicher Zwecke nach Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage meines berechtigten Interesses an der technischen Funktionsfähigkeit meiner Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst oder das Setzen bestimmter oder aller Cookies ablehnst. Beachte jedoch, dass dadurch einzelne Funktionen meiner Website eingeschränkt sein können.
5) Kontaktaufnahme und Terminvereinbarungen
Wenn du über ein Kontaktformular oder per E-Mail mit mir in Verbindung trittst, werden die von dir gemachten Angaben ausschließlich zur Bearbeitung deines Anliegens sowie für mögliche Anschlussfragen gespeichert. Handelt es sich um eine allgemeine Anfrage, erfolgt die Verarbeitung nach Art. 6 Abs. 1 lit. f DSGVO aus meinem berechtigten Interesse an einer zuverlässigen Kommunikation. Geht es um einen möglichen Vertragsabschluss oder konkrete Angebotsanfragen, erfolgt die Verarbeitung zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Für die Buchung von Terminen verwende ich den Dienst Calendly. Wenn du dort einen Termin auswählst, werden die von dir eingegebenen Daten wie Name, E-Mail-Adresse und gegebenenfalls Telefonnummer an Calendly übermittelt und dort zur Terminorganisation gespeichert. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, da die Terminvereinbarung der Vorbereitung einer möglichen Zusammenarbeit dient, sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund meines Interesses an einer effizienten Terminverwaltung. Calendly ist vertraglich verpflichtet, die Daten zu schützen und nicht unbefugt weiterzugeben. Der Anbieter ist ebenfalls nach dem EU–US Data Privacy Framework zertifiziert.
6) Kommentarfunktionen
Sofern auf meiner Website eine Kommentarfunktion bereitgestellt wird, werden neben dem von dir verfassten Kommentar auch der von dir gewählte Nutzername, der Zeitpunkt des Kommentars sowie deine IP-Adresse gespeichert. Die Speicherung der IP-Adresse dient dem Schutz vor missbräuchlicher Nutzung oder der Veröffentlichung rechtswidriger Inhalte. Diese Datenverarbeitung erfolgt auf Grundlage meines berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO sowie gegebenenfalls zur Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
7) Newsletterversand und Direktwerbung
Wenn du dich zu meinem Newsletter anmeldest, verwende ich deine E-Mail-Adresse, um dir regelmäßig Informationen über meine Angebote und Inhalte zuzusenden. Die Anmeldung erfolgt über das sogenannte Double-Opt-in-Verfahren: Du erhältst zunächst eine Bestätigungsmail, in der du deine Anmeldung aktiv bestätigen musst. Erst danach wird deine Adresse in den Versandverteiler aufgenommen. Rechtsgrundlage dafür ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Der Versand des Newsletters erfolgt über den Dienst MailerLite mit Sitz in Litauen. Zu diesem Zweck wird deine E-Mail-Adresse an MailerLite übermittelt. Darüber hinaus führt der Dienst, sofern du zugestimmt hast, statistische Auswertungen durch, beispielsweise darüber, ob ein Newsletter geöffnet wurde oder welche Links angeklickt wurden. Du kannst sowohl den Erhalt des Newsletters als auch das Tracking jederzeit mit Wirkung für die Zukunft widerrufen. Ein Vertrag zur Auftragsverarbeitung wurde abgeschlossen, der den Schutz der Daten gewährleistet.
8) Webanalyse
Zur Analyse des Nutzerverhaltens verwende ich Google (Universal) Analytics. Dieser Dienst setzt zu Analysezwecken Cookies ein, die bestimmte Informationen wie deine IP-Adresse, Browserdetails oder Interaktionen auf der Website erfassen können. Die IP-Adresse wird dabei anonymisiert, sodass keine Zuordnung zu einer konkreten Person möglich ist. Die Nutzung von Google Analytics erfolgt ausschließlich nach deiner ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Du kannst diese Einwilligung über das Cookie-Banner jederzeit widerrufen.
Google kann zusätzliche Funktionen wie demografische Auswertungen, geräteübergreifende Analysen (Google Signals) oder die Verwendung von User-IDs nutzen, sofern diese aktiviert sind. Weder erhalte ich noch verarbeite ich dabei personenbezogene Informationen über dich.
Daten können an Google LLC in den USA übertragen werden. Google ist ebenfalls nach dem EU–US Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau sichergestellt ist.
9) Ergänzende Dienste
Zum Schutz meiner Website vor automatisierten Angriffen verwende ich Google reCAPTCHA. Der Dienst bewertet, ob Eingaben von einem Menschen oder einem automatisierten System stammen. Dabei werden technische Informationen wie die IP-Adresse, Browserversion und bestimmte Interaktionsdaten übermittelt. Werden dabei Cookies gesetzt, erfolgt die Verarbeitung auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, andernfalls aufgrund meines berechtigten Interesses an der Sicherheit der Website gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für Online-Meetings oder Webinare nutze ich Microsoft Teams. Je nach Art der Teilnahme können Daten wie Name, E-Mail-Adresse, IP-Adresse, Chatnachrichten sowie Bild- und Tonübertragungen verarbeitet werden. Die Verarbeitung erfolgt entweder zur Erfüllung vertraglicher Zwecke (Art. 6 Abs. 1 lit. b DSGVO), aufgrund deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder aufgrund berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Microsoft ist ebenso nach dem EU–US Data Privacy Framework zertifiziert.
Für meine Buchhaltung nutze ich eine cloudbasierte Software der Haufe-Lexware GmbH & Co. KG, die Eingangs- und Ausgangsrechnungen sowie Transaktionsdaten verarbeitet. Diese Verarbeitung erfolgt auf Grundlage meines berechtigten Interesses an einer effizienten Organisation gemäß Art. 6 Abs. 1 lit. f DSGVO.
10) Consent Management
Um deine Einwilligungen für Cookies und andere Technologien rechtssicher verwalten zu können, setzt meine Website ein Cookie-Consent-Tool ein. Dieses speichert deine Einstellungen, damit nur solche Dienste geladen werden, denen du zugestimmt hast. Rechtsgrundlagen hierfür sind mein berechtigtes Interesse gemäß Art. 6 Abs. 1 lit. f DSGVO sowie die rechtliche Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO.
11) Deine Rechte
Dir stehen gegenüber der verantwortlichen Stelle verschiedene Rechte zu. Du kannst jederzeit Auskunft über die zu deiner Person gespeicherten Daten verlangen und fehlerhafte Angaben berichtigen lassen. Unter bestimmten Voraussetzungen hast du darüber hinaus das Recht auf Löschung, auf Einschränkung der Verarbeitung und auf Datenübertragbarkeit gemäß den Art. 15 bis 20 DSGVO.
Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Darüber hinaus hast du das Recht, der Verarbeitung deiner personenbezogenen Daten zu widersprechen, wenn diese auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt. Dies gilt insbesondere dann, wenn die Daten zur Direktwerbung genutzt werden. In diesem Fall werde ich die Verarbeitung unverzüglich einstellen.
Solltest du der Ansicht sein, dass die Verarbeitung deiner Daten gegen geltendes Datenschutzrecht verstößt, kannst du dich an eine zuständige Datenschutzaufsichtsbehörde wenden und Beschwerde einreichen.
12) Speicherdauer
Die Dauer der Speicherung personenbezogener Daten richtet sich nach der jeweiligen Rechtsgrundlage, dem Zweck der Verarbeitung und einschlägigen gesetzlichen Aufbewahrungsfristen. Daten, die aufgrund einer Einwilligung verarbeitet werden, lösche ich nach einem wirksamen Widerruf. Bestehen gesetzliche Aufbewahrungspflichten, etwa auf Basis steuer- oder handelsrechtlicher Vorgaben, werden die betreffenden Daten erst nach Ablauf dieser Fristen gelöscht.
Sofern Daten auf Grundlage berechtigter Interessen verarbeitet werden, lösche ich sie, wenn ein wirksamer Widerspruch eingelegt wird und keine überwiegenden schutzwürdigen Gründe dagegensprechen.