Allgemeine Hinweise
Ich freue mich, dass du dich für meine Website und mein Angebot interessierst. Der Schutz deiner personenbezogenen Daten ist mir ein wichtiges Anliegen. Mit diesen Datenschutzhinweisen informiere ich dich verständlich und transparent darüber, welche personenbezogenen Daten ich erhebe, wofür ich sie verwende, auf welcher Rechtsgrundlage das geschieht und welche Rechte du hast.
Allgemeine Grundsätze der Datenverarbeitung
Diese Datenschutzhinweise erfüllen die Informationspflichten nach Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO). Ich verarbeite deine Daten ausschließlich im Rahmen der gesetzlichen Bestimmungen der DSGVO, des Bundesdatenschutzgesetzes (BDSG) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).
Ich achte insbesondere auf die Grundsätze der Datenminimierung, Zweckbindung, Transparenz und Speicherbegrenzung. Personenbezogene Daten, wie z. B. Kontakt-, Stamm-, Vertrags-, Nutzungs-, Kommunikations- und technische Metadaten, werden nur verarbeitet, soweit dies für die jeweiligen Zwecke erforderlich ist oder eine andere gesetzliche Grundlage besteht.
1. Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist
DATENHERZ
Vertreten durch Inhaberin Verena Ahlswede
Office: Albert-Schweitzer-Straße 4
28832 Achim bei Bremen
E-Mail: datenschutz@datenherz.de
Telefon: 0049 4202 9885480
Website: www.datenherz.de
Verantwortlich ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (wie z. B. Vor- und Nachname, E-Mail-Adresse, Telefonnummer etc.) entscheidet.
2. Anwendungsbereich
Diese Datenschutzhinweise gelten für alle von mir verarbeiteten personenbezogenen Daten, insbesondere für
- meine Website www.datenherz.de und alle Unterseiten,
- meine Auftritte in sozialen Netzwerken, wie z. B. LinkedIn und XING,
- die Kommunikation mit mir per E-Mail, Telefon, Post oder Messenger,
- die Verarbeitung im Rahmen der Geschäftsbeziehungen (z. B. Anfragen, Angebote, Verträge),
- die Nutzung des Kontaktformulars und des DSGVO-Quick-Checks.
Wenn du über Links auf Websites anderer Anbieter gelangst, gelten dort deren Datenschutzbestimmungen. Auf die Datenverarbeitung durch externe Anbieter habe ich grundsätzlich keinen Einfluss. Diese Datenschutzhinweise gelten unabhängig davon, ob du meine Website lediglich besuchst, digitale Funktionen nutzt oder mit mir geschäftlich in Kontakt trittst.
3. Verarbeitung der personenbezogenen Daten
Für den reinen Besuch meiner Website musst du mir keine personenbezogenen Daten aktiv mitteilen. Technisch bedingt verarbeitet der Server jedoch Verbindungsdaten (z. B. deine IP-Adresse), ohne die die Website nicht ausgeliefert werden kann. Darüber hinaus bist du weder gesetzlich noch vertraglich verpflichtet, mir Daten bereitzustellen. Für einen Vertragsschluss, die Bearbeitung deiner Anfrage oder die Nutzung einzelner Funktionen (z. B. Kontaktformular) benötige ich allerdings die jeweils als Pflichtangaben gekennzeichneten Daten. Stellst du diese nicht bereit, kann ich den Vertrag nicht schließen, deine Anfrage nicht bearbeiten bzw. die betreffende Funktion nicht anbieten. Alle weiteren Angaben sind freiwillig.
3.1 Zwecke der Datenverarbeitung
Personenbezogene Daten verarbeite ich nur für Zwecke, die vorab festgelegt sind und die ich dir hier offenlege. Eine Verarbeitung zu anderen Zwecken findet nur statt, wenn sie mit dem ursprünglichen Zweck vereinbar ist oder du eingewilligt hast. Kurz gesagt setze ich personenbezogene Daten ein, um
- dir meine Website mit allen Inhalten und Funktionen zuverlässig zur Verfügung zu stellen,
- mit dir in Kontakt zu treten und deine Fragen und Anliegen zu klären,
- Aufträge vorzubereiten, abzuschließen und meine vereinbarten Leistungen zu erbringen,
- meine Systeme und deine Daten vor Missbrauch, Störungen und Angriffen zu schützen,
- dich über meine Angebote und Neuigkeiten zu informieren, nur soweit das gesetzlich erlaubt ist oder du zugestimmt hast,
- Bedienung, Aufbau und Inhalte meiner Seiten verständlicher und komfortabler zu gestalten,
- gesetzliche Verpflichtungen zu erfüllen und meine Rechte gegebenenfalls durchzusetzen.
3.2 Kategorien betroffener Personen
Je nachdem, wie du mit mir in Verbindung stehst, können folgende Personenkreise betroffen sein. Besucher:innen meiner Website, Personen, die schreiben, anrufen oder auf anderem Weg Kontakt aufnehmen, Personen, die sich für meine Leistungen interessieren, Kund:innen und Auftraggeber:innen, Lieferanten, Dienstleister, Geschäfts- und Vertragspartner sowie deren Ansprechpersonen, Interessent:innen, Kooperations- und Kommunikationspartner.
3.3 Kategorien der Empfänger
Deine Daten werden nicht an Unbefugte weitergegeben. Eine Weitergabe erfolgt nur, wenn sie für den jeweiligen Zweck erforderlich ist und eine Rechtsgrundlage dafür besteht. Zugriff auf deine Daten erhalten nur, soweit erforderlich, Hosting- und IT-Dienstleister, Steuerberatung und Behörden, soweit ich dazu verpflichtet bin. Externe Dienstleister sind als Auftragsverarbeiter an meine Weisungen gebunden (Art. 28 DSGVO).
3.4 Arten der verarbeiteten Daten
Ich verarbeite nur die Daten, die für den jeweiligen Zweck erforderlich sind. Je nach Nutzung sind das insbesondere Nutzungsdaten wie deine IP-Adresse, Stammdaten wie Vor- und Nachname, E-Mail-Adresse, berufliche Funktion und das Unternehmen, für das du tätig bist, Meta- und Kommunikationsdaten, etwa Angaben zum verwendeten Gerät sowie Zeitpunkt und Verlauf unserer Korrespondenz, Inhalte deiner Nachrichten, Vertragsdaten und Zahlungsinformationen.
- Server-Logfiles. Grundsätzlich nur so lange, wie sie für den sicheren und störungsfreien Betrieb erforderlich sind.
- Kontaktanfragen. Bis zur abschließenden Bearbeitung und darüber hinaus nur, soweit gesetzliche Pflichten oder berechtigte Interessen dies erfordern.
- Vertrags- und Rechnungsdaten. Entsprechend den gesetzlichen Aufbewahrungspflichten.
- Einwilligungsnachweise. So lange, wie sie zum Nachweis einer erteilten oder widerrufenen Einwilligung erforderlich sind.
3.5 Rechtsgrundlagen der Verarbeitung
Ich verarbeite deine Daten nur, wenn eine Rechtsgrundlage dafür besteht. In Frage kommen insbesondere
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du hast mir deine Einwilligung zur Verarbeitung für einen bestimmten Zweck gegeben. Für das Speichern und Auslesen von Informationen auf deinem Endgerät gilt zusätzlich § 25 Abs. 1 TDDDG.
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung ist zur Erfüllung eines Vertrags mit dir oder zur Durchführung vorvertraglicher Maßnahmen (z. B. Angebot) erforderlich.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO). Ich bin gesetzlich zur Verarbeitung verpflichtet, z. B. aufgrund steuer- oder handelsrechtlicher Aufbewahrungspflichten.
- Lebenswichtige Interessen (Art. 6 Abs. 1 lit. d DSGVO). Die Verarbeitung ist erforderlich, um lebenswichtige Interessen von dir oder einer anderen natürlichen Person zu schützen.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung ist zur Wahrung meiner berechtigten Interessen oder der eines Dritten erforderlich, sofern deine Interessen oder Grundrechte nicht überwiegen.
Technisch unbedingt erforderliche Zugriffe auf dein Endgerät erfolgen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Optionale Zugriffe, beispielsweise für Statistik, Marketing oder externe Medien, erfolgen grundsätzlich erst nach deiner Einwilligung gemäß § 25 Abs. 1 TDDDG. Besondere Kategorien personenbezogener Daten (z. B. Gesundheitsdaten) verarbeite ich nur unter den Voraussetzungen des Art. 9 Abs. 2 DSGVO, etwa mit deiner ausdrücklichen Einwilligung, sofern eine solche Verarbeitung tatsächlich erforderlich und vorgesehen ist.
3.6 Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Entfällt der Zweck und besteht keine Aufbewahrungspflicht, werden deine Daten gelöscht bzw. wird die Verarbeitung eingeschränkt. Gesetzliche Aufbewahrungsfristen ergeben sich insbesondere aus dem Handelsgesetzbuch (§ 257 HGB) und der Abgabenordnung (§ 147 AO). Für bestimmte Buchungsbelege, Rechnungen und Jahresabschlüsse gelten Aufbewahrungsfristen von acht bzw. zehn Jahren, für bestimmte Handels- und Geschäftsbriefe gelten sechs Jahre. Welche Frist konkret gilt, hängt von der Art des jeweiligen Dokuments ab. Hast du eine Einwilligung erteilt, speichere ich die davon betroffenen Daten grundsätzlich bis zum Widerruf oder bis der Verarbeitungszweck entfällt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
4. Betroffenenrechte
4.1 Deine Rechte
Die Datenschutz-Grundverordnung gibt dir verschiedene Rechte. Du kannst sie jederzeit und grundsätzlich kostenfrei ausüben.
- Recht auf Auskunft (Art. 15 DSGVO). Du kannst Auskunft darüber verlangen, ob und welche Daten ich über dich verarbeite.
- Recht auf Berichtigung (Art. 16 DSGVO). Sind deine Daten unrichtig oder unvollständig, kannst du die Berichtigung verlangen.
- Recht auf Löschung (Art. 17 DSGVO). Du kannst die Löschung deiner Daten verlangen, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer gesetzlicher Ausnahmegrund entgegensteht.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO). Unter den gesetzlichen Voraussetzungen kannst du verlangen, dass die Verarbeitung deiner Daten eingeschränkt wird.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO). Du kannst verlangen, dass ich dir die von dir bereitgestellten Daten in einem gängigen, maschinenlesbaren Format übermittle, soweit die gesetzlichen Voraussetzungen erfüllt sind.
- Widerruf deiner Einwilligung (Art. 7 Abs. 3 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
- Beschwerderecht (Art. 77 DSGVO). Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen Behörde. Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, www.lfd.niedersachsen.de
Um deine Rechte auszuüben, genügt eine formlose Nachricht an datenschutz@datenherz.de.
4.2 Dein Widerspruchsrecht nach Art. 21 DSGVO
Verarbeite ich deine Daten auf Grundlage des berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einlegen. Ich verarbeite deine Daten dann nicht mehr, es sei denn, es können zwingende schutzwürdige Gründe nachgewiesen werden, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Art. 21 Abs. 1 DSGVO). Verarbeite ich deine Daten, um Direktwerbung zu betreiben, kannst du jederzeit und ohne Angabe von Gründen widersprechen. Nach deinem Widerspruch verwende ich deine Daten nicht mehr für Zwecke der Direktwerbung (Art. 21 Abs. 2 und 3 DSGVO). Für den Widerspruch genügt eine formlose Nachricht an die oben genannten Kontaktdaten.
5. Keine automatisierte Entscheidungsfindung
Ich treffe keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen, auch nicht auf Grundlage von Profiling, und die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (Art. 22 Abs. 1 DSGVO). Besondere Kategorien personenbezogener Daten ziehe ich für automatisierte Entscheidungen ebenfalls nicht heran (Art. 22 Abs. 4 DSGVO). Soweit ich technische Hilfsmittel oder KI-Tools einsetze, werden deren Ergebnisse durch einen Menschen geprüft, bevor daraus eine Entscheidung mit Auswirkungen auf dich getroffen wird. Sollte ich künftig ein Verfahren der automatisierten Entscheidungsfindung nutzen, informiere ich dich vorab gesondert über die dabei verwendete Logik sowie über die Tragweite und die angestrebten Auswirkungen (Art. 13 Abs. 2 lit. f DSGVO).
6. Datenübermittlung in Drittländer
Grundsätzlich verarbeite ich deine Daten innerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums. Einige Dienste verarbeiten Daten jedoch auch außerhalb der EU, etwa in den USA. In Drittländern kann ein niedrigeres Datenschutzniveau bestehen, zudem können Behörden unter Umständen auf Daten zugreifen. Eine Übermittlung in Drittländer erfolgt nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind, also insbesondere
- ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Für die USA gilt dies für Unternehmen, die nach dem EU-US Data Privacy Framework (DPF) zertifiziert sind und deren Zertifizierung die jeweilige Datenverarbeitung umfasst,
- geeignete Garantien bestehen, insbesondere die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO),
- oder eine gesetzliche Ausnahme nach Art. 49 DSGVO vorliegt, beispielsweise eine ausdrückliche Einwilligung.
Bei den einzelnen Diensten informiere ich dich, welche Grundlage jeweils gilt. Maßgeblich ist die konkrete Zertifizierung des jeweiligen Anbieters.
7. Sicherheit der Datenverarbeitung
Ich treffe nach Art. 32 DSGVO geeignete technische und organisatorische Maßnahmen, um deine Daten vor Verlust, Manipulation und unberechtigtem Zugriff zu schützen. Dazu gehören, abhängig von der jeweiligen Verarbeitung, insbesondere eine verschlüsselte Übertragung (TLS), Zugriffsbeschränkungen und Berechtigungsregelungen, der Schutz von Zugangsdaten, regelmäßige Updates und Sicherheitsprüfungen, Datensicherungen, Verfahren zur regelmäßigen Überprüfung der Wirksamkeit der Maßnahmen sowie datenschutzfreundliche Voreinstellungen. Diese Website lädt keine Inhalte von fremden Servern nach und ist durch Sicherheitsrichtlinien des Servers zusätzlich abgesichert. Zugriff auf personenbezogene Daten erhalten nur Personen, die diesen Zugriff zur Erfüllung ihrer Aufgaben benötigen und zur Vertraulichkeit verpflichtet sind.
8. TLS-Verschlüsselung mit HTTPS
Meine Website nutzt aus Sicherheitsgründen eine TLS-Verschlüsselung (Transport Layer Security). Du erkennst eine verschlüsselte Verbindung daran, dass die Adresszeile deines Browsers mit „https://“ beginnt und ein Schloss-Symbol angezeigt wird. Dadurch werden die Daten, die du an mich übermittelst, während der Übertragung verschlüsselt und vor dem Mitlesen durch unbefugte Dritte geschützt.
9. Kommunikation
Wenn du mich per E-Mail, Telefon, Post oder Messenger kontaktierst, verarbeite ich deine Angaben (z. B. Name, Kontaktdaten, Inhalt deiner Anfrage), um dein Anliegen zu bearbeiten und Anschlussfragen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, und im Übrigen das berechtigte Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte beachte, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten eingesehen werden können. Für vertrauliche Inhalte empfehle ich den Postweg oder eine verschlüsselte Übermittlung.
10. Auftragsverarbeitungsvertrag (AVV)
Für einige Verarbeitungen setze ich Dienstleister ein, die deine Daten nur nach meiner Weisung verarbeiten (Auftragsverarbeiter, Art. 28 DSGVO). Mit diesen habe ich einen Auftragsverarbeitungsvertrag geschlossen. Darin ist insbesondere geregelt, dass der Dienstleister die Daten nur nach meinen Weisungen und für die vereinbarten Zwecke verarbeitet, zur Vertraulichkeit verpflichtet ist, angemessene Sicherheitsmaßnahmen trifft, weitere Unterauftragsverarbeiter nur mit meiner Genehmigung einsetzt, mich bei der Erfüllung deiner Betroffenenrechte unterstützt und die Daten nach Abschluss der Leistung löscht oder zurückgibt.
11. Cookies
Cookies sind kleine Textdateien, die auf deinem Endgerät gespeichert werden. Diese Website setzt keine Cookies und keine vergleichbaren Technologien für Statistik, Marketing oder externe Medien ein. Es findet kein Tracking statt. Deshalb ist auch kein Einwilligungsbanner erforderlich. Unter „Cookie-Einstellungen“ im Fußbereich der Website kannst du das jederzeit nachlesen. Sollte ich künftig optionale Cookies einsetzen, geschieht das nur mit deiner Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit genauso einfach widerrufen kannst, wie du sie erteilt hast.
12. Kontaktformular
Wenn du mir über das Kontaktformular eine Anfrage sendest, verarbeite ich deine Angaben aus dem Formular (Pflichtangaben sind gekennzeichnet, z. B. Name, E-Mail-Adresse, Nachricht) sowie den Zeitpunkt der Anfrage, um dein Anliegen zu bearbeiten. Die Übertragung erfolgt verschlüsselt über HTTPS. Deine Angaben werden per E-Mail an mich weitergeleitet und nicht in einer Datenbank auf dem Webserver gespeichert. Zum Schutz vor Missbrauch und Spam wird kurzzeitig eine nicht rückrechenbare Prüfsumme (Hash) deiner IP-Adresse gespeichert und nach spätestens einer Stunde automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen zusammenhängt, und ansonsten das berechtigte Interesse an der Beantwortung und an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gelöscht, sobald deine Anfrage erledigt ist und keine Aufbewahrungspflichten entgegenstehen.
13. Kundendaten
Wenn du meine Leistungen in Anspruch nimmst, verarbeite ich die zur Vertragsdurchführung erforderlichen Daten, z. B. Name, Anschrift, Kontaktdaten, Vertrags- und Leistungsdaten, Rechnungs- und Zahlungsdaten sowie die Kommunikation mit dir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Aufbewahrungspflichten). Eine Weitergabe erfolgt nur, soweit dies zur Vertragserfüllung nötig ist (z. B. an Steuerberatung oder Zahlungsdienstleister), ich gesetzlich dazu verpflichtet bin oder eine andere zulässige Rechtsgrundlage besteht.
14. Webhosting
Wenn du meine Website besuchst, wird sie von einem Server (Webhost) ausgeliefert. Dabei verarbeitet der Webserver automatisch Daten, die dein Browser übermittelt, sogenannte Server-Logfiles. Dazu können IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite bzw. Datei, zuvor besuchte Seite (Referrer-URL), Browsertyp und -version, Betriebssystem, übertragene Datenmenge sowie Statusmeldungen und technische Fehlerdaten gehören. Diese Daten werden benötigt, um die Website technisch fehlerfrei darzustellen und die Sicherheit und Stabilität zu gewährleisten. Rechtsgrundlage ist das berechtigte Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist.
14.1 Hosting und E-Mail-Kommunikation über ALL-INKL.COM
Für das Hosting der Website sowie die Abwicklung des E-Mail-Verkehrs nutze ich die Dienste von ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf. Im Rahmen des Websitebetriebs werden technisch erforderliche Daten, insbesondere IP-Adressen, Zugriffszeiten und Informationen zu aufgerufenen Seiten, verarbeitet. Im Rahmen der E-Mail-Kommunikation werden personenbezogene Daten wie E-Mail-Adressen, Namen sowie Nachrichteninhalte und Kommunikationsdaten verarbeitet. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und zuverlässigen Websitebetrieb sowie einer funktionierenden Kommunikation) und, soweit einschlägig, zur Erfüllung vertraglicher oder vorvertraglicher Pflichten gemäß Art. 6 Abs. 1 lit. b DSGVO. Die Datenverarbeitung erfolgt nach den Angaben des Anbieters innerhalb der EU. Mit ALL-INKL.COM besteht ein Auftragsverarbeitungsvertrag. Weitere Informationen findest du unter all-inkl.com/datenschutzinformationen.
14.2 Datenspeicherung auf eigenem Netzwerkspeicher (NAS)
Die Daten werden auf einem eigenen Netzwerkspeicher (NAS) gespeichert und gesichert. Das ist ein zentraler Datenspeicher, der im eigenen Netzwerk betrieben wird. Dort können auch personenbezogene Daten liegen, etwa Korrespondenz oder Vertragsunterlagen. Die Daten sind verschlüsselt gespeichert. Zugriff haben nur berechtigte Personen. Die Daten werden regelmäßig gesichert. Rechtsgrundlage ist das berechtigte Interesse an einer sicheren Datenhaltung (Art. 6 Abs. 1 lit. f DSGVO).
15. Messenger und Chat
Du kannst mit mir auch über Messenger-Dienste in Kontakt treten. Dabei werden die von dir übermittelten Inhalte, deine Kontaktdaten (z. B. Telefonnummer, Nutzername) und Metadaten (z. B. Zeitpunkt der Nachricht) verarbeitet. Bitte beachte, dass die Anbieter dieser Dienste eigene Datenschutzbestimmungen haben. Auf dieser Website ist kein Chat-Widget eingebunden. Der WhatsApp-Link öffnet erst nach deinem Klick die App bzw. Website des Anbieters.
15.1 WhatsApp Business
Ich nutze WhatsApp Business für die Kommunikation mit dir. Anbieter ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn du mich über WhatsApp Business kontaktierst, verarbeite ich die von dir übermittelten Nachrichten, deine Telefonnummer, gegebenenfalls deinen Profilnamen und weitere von dir bereitgestellte Informationen, um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen oder Art. 6 Abs. 1 lit. f DSGVO bei sonstigen Anfragen. Bei der Nutzung können Daten auch an weitere Unternehmen des Anbieters übermittelt und gegebenenfalls außerhalb der EU verarbeitet werden. Weitere Informationen unter whatsapp.com/legal/privacy-policy-eea.
16. Microsoft 365 Copilot (Business)
Microsoft 365 Copilot kann zur Unterstützung bei der Texterstellung, Übersetzung, Zusammenfassung oder weiteren Arbeitsabläufen eingesetzt werden. Dabei können, abhängig von der konkreten Nutzung, Inhalte aus Eingaben und Arbeitsdokumenten verarbeitet werden. Anbieter ist Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Rechtsgrundlage richtet sich nach dem jeweiligen Zweck. Bei internen Arbeitsabläufen kommt insbesondere Art. 6 Abs. 1 lit. f DSGVO in Betracht, bei vertragsbezogenen Verarbeitungen Art. 6 Abs. 1 lit. b DSGVO. Dabei können Daten auch in die USA übermittelt werden. Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert, ergänzend können Standardvertragsklauseln zum Einsatz kommen. Weitere Informationen unter privacy.microsoft.com/de-de/privacystatement.
17. Social Media – LinkedIn und XING
Ich unterhalte Unternehmenspräsenzen auf LinkedIn und XING, um über meine Leistungen, aktuelle Themen und Neuigkeiten aus den Bereichen Datenschutz, KI und Compliance zu informieren und mit Interessent:innen, Kund:innen und Geschäftspartnern in Kontakt zu treten. Beim Besuch und bei der Interaktion mit den Profilen können personenbezogene Daten durch die jeweiligen Plattformbetreiber verarbeitet werden, insbesondere Profilinformationen, Kontaktdaten, Nachrichten, Kommentare, Interaktionen sowie technische Nutzungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an einer professionellen Außendarstellung und geschäftlichen Kommunikation. Die Plattformbetreiber sind für bestimmte Verarbeitungen eigenständig verantwortlich und verarbeiten Daten gegebenenfalls auch außerhalb der EU.
LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. Weitere Informationen unter de.linkedin.com/legal/privacy-policy.
New Work SE, Am Strandkai 1, 20457 Hamburg, Deutschland. Weitere Informationen unter privacy.xing.com/de/datenschutzerklaerung.
18. Webdesign (Schriftarten, Icons, Formulare)
Für die Gestaltung meiner Website nutze ich Schriftarten, Icons und Formularfunktionen. Alle diese Ressourcen sind lokal auf dem Webserver eingebunden. Beim Aufruf der Website wird keine Verbindung zu externen Servern anderer Anbieter hergestellt.
18.1 Schriftarten (lokal eingebunden)
Die verwendete Schriftart ist lokal auf meinem Server gespeichert. Beim Laden der Schrift findet keine Übermittlung an Dritte statt. Rechtsgrundlage ist mein berechtigtes Interesse an einer einheitlichen und ansprechenden Darstellung der Website (Art. 6 Abs. 1 lit. f DSGVO).
19. DSGVO-Quick-Check
Der auf meiner Website angebotene Quick-Check dient einer ersten Einschätzung und Orientierung zu ausgewählten datenschutzrechtlichen Fragestellungen. Die Auswertung erfolgt ausschließlich in deinem Browser. Deine Angaben werden dabei nicht gespeichert und nicht übertragen. Nur wenn du dein Ergebnis am Ende aktiv an DATENHERZ sendest und dafür deine Zustimmung gibst, werden deine Angaben (Name, E-Mail-Adresse, Unternehmensangaben und Ergebnis) per E-Mail an mich übermittelt, um dein Erstgespräch vorzubereiten (Art. 6 Abs. 1 lit. b DSGVO). Eine Speicherung auf dem Webserver erfolgt nicht. Nach Abschluss oder Verlassen des Tests werden die eingegebenen Daten in deinem Browser verworfen. Die Teilnahme dient ausschließlich der unverbindlichen Orientierung und ersetzt keine individuelle datenschutzrechtliche Beratung.
20. Erklärung verwendeter Begriffe
- Personenbezogene Daten. Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, z. B. Name, Anschrift, E-Mail-Adresse, Telefonnummer oder IP-Adresse.
- Verarbeitung. Jeder Vorgang im Zusammenhang mit personenbezogenen Daten, beispielsweise das Erheben, Speichern, Verwenden, Übermitteln, Verändern oder Löschen.
- Verantwortlicher. Die natürliche oder juristische Person, die über Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
- Auftragsverarbeiter. Ein Dienstleister, der personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen verarbeitet.
- Einwilligung. Eine freiwillige, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, mit der eine Person mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist.
- Dritter. Eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter deren unmittelbarer Verantwortung zur Verarbeitung befugt sind.
- Drittland. Ein Staat außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums.
- Pseudonymisierung. Die Verarbeitung personenbezogener Daten in einer Weise, dass diese ohne zusätzliche Informationen nicht mehr einer bestimmten Person zugeordnet werden können.
- Anonymisierung. Die Veränderung von Daten in einer Weise, dass eine Person nicht mehr oder nur mit unverhältnismäßigem Aufwand identifiziert werden kann.
- Cookies. Kleine Dateien oder Informationen, die auf deinem Endgerät gespeichert oder ausgelesen werden können und beispielsweise dazu dienen, Einstellungen oder Sitzungsinformationen zu speichern.
- Profiling. Jede Art der automatisierten Verarbeitung personenbezogener Daten, bei der diese Daten verwendet werden, um persönliche Aspekte einer natürlichen Person zu bewerten.
- Technische und Organisatorische Maßnahmen (TOM). Maßnahmen, die den Schutz personenbezogener Daten sicherstellen und Risiken für die Rechte und Freiheiten betroffener Personen reduzieren sollen.
21. Schlusswort
Ich habe hier die Verarbeitung deiner Daten so verständlich wie möglich erklärt. Ich passe diese Datenschutzhinweise an, sobald sich die Rechtslage, meine Dienste oder die Datenverarbeitung ändern. Es gilt jeweils die aktuelle, auf meiner Website veröffentlichte Fassung. Wenn du Fragen zum Datenschutz hast, melde dich gern jederzeit. Ich helfe dir gerne weiter.
Stand: November 2026
