Datenschutzerklärung
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten“ bezeichnet) wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung unserer Website verarbeiten. Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Verantwortlicher
Mert Sürme Max-Gutmann-Straße 11 86159 Augsburg Deutschland E-Mail: kontakt@coach-mertsuerme.de Telefon: +49 171 2353197
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen. Arten der verarbeiteten Daten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten, Meta-, Kommunikations- und Verfahrensdaten. Kategorien betroffener Personen: Kommunikationspartner, Nutzer. Zwecke der Verarbeitung: Kommunikation, Sicherheitsmaßnahmen, Reichweitenmessung, Organisations- und Verwaltungsverfahren, Bereitstellung unseres Onlineangebotes und Nutzerfreundlichkeit.
Maßgebliche Rechtsgrundlagen
Im Folgenden teilen wir die Rechtsgrundlagen der Datenschutzgrundverordnung (DSGVO), auf deren Basis wir die personenbezogenen Daten verarbeiten, mit. Bitte beachten Sie, dass zusätzlich zu den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO) – Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben. Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) – Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen. Nationale Regelungen in Deutschland: Zusätzlich gelten die Regelungen des Bundesdatenschutzgesetzes (BDSG). Das BDSG enthält insbesondere Sonderregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht sowie zur Verarbeitung besonderer Kategorien personenbezogener Daten.
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten. Zu den Maßnahmen gehört insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des Zugangs zu den Daten. Wir haben zudem Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten und die Löschung von Daten gewährleisten. TLS-/SSL-Verschlüsselung: Um die Daten der Nutzer, die über unsere Online-Dienste übertragen werden, vor unbefugtem Zugriff zu schützen, setzen wir eine TLS-/SSL-Verschlüsselung ein. Eine verschlüsselte Verbindung erkennen Sie an dem Schloss-Symbol in der Adresszeile Ihres Browsers sowie am Präfix „https://“.
Rechte der betroffenen Personen
Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben: Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. f) DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmung gestütztes Profiling. Werden Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zu Zwecken solcher Werbung einzulegen. Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben. Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen. Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung der Daten zu verlangen. Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern. Beschwerde bei Aufsichtsbehörde: Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Bereitstellung des Onlineangebotes und Webhosting
Wir verarbeiten die Daten der Nutzer, um ihnen unsere Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeiten wir die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen unserer Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln. Server-Logfiles: Der Zugriff auf unser Onlineangebot wird in Form von sogenannten „Server-Logfiles“ protokolliert. Zu den Server-Logfiles können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Meldung über erfolgreichen Abruf, Browsertyp nebst Version, das Betriebssystem des Nutzers, Referrer-URL sowie im Regelfall IP-Adressen und der anfragende Provider gehören. Die Server-Logfiles werden aus Sicherheitsgründen für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO). Hosting-Anbieter: Das Hosting erfolgt durch die ALL-INKL.COM – Neue Medien Münnich, Inhaber: René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO.
Cookies und Einwilligungsverwaltung (CCM19)
Unter dem Begriff „Cookies“ werden Funktionen, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen, verstanden. Wir setzen Cookies entsprechend den gesetzlichen Vorgaben ein. Soweit eine Einwilligung erforderlich ist, holen wir diese vorab ein. Einwilligungsverwaltung mit CCM19: Zur Verwaltung der Einwilligungen der Nutzer in den Einsatz von Cookies und vergleichbaren Technologien setzen wir die Consent-Management-Lösung CCM19 ein. Anbieter ist die Papoo Software & Media GmbH, Auguststr. 4, 53229 Bonn, Deutschland. Mittels CCM19 erfassen und speichern wir die Einwilligungen der Nutzer, damit diese nachgewiesen werden können. Die Daten werden gespeichert, bis der Nutzer uns zur Löschung auffordert bzw. die Einwilligung widerruft, und im Übrigen längstens für die Dauer, in der ein Nachweis der Einwilligung erforderlich ist. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) für die rechtskonforme Dokumentation der Einwilligungen.
Kontaktaufnahme (Formular, E-Mail, Telefon)
Bei der Kontaktaufnahme mit uns (z.B. per Kontaktformular, E-Mail oder Telefon) werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist. Über unser Kontaktformular erheben wir Name, E-Mail-Adresse, Telefonnummer (optional), das ausgewählte Anliegen sowie die Nachricht des Nutzers. Diese Angaben sind erforderlich, um die Anfrage zuordnen und beantworten zu können. Verarbeitete Datenarten: Bestandsdaten, Kontaktdaten, Inhaltsdaten, Nutzungsdaten. Zwecke der Verarbeitung: Kommunikation, Organisations- und Verwaltungsverfahren. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO) bei nicht-vertragsbezogenen Anfragen; Vertragsanbahnung (Art. 6 Abs. 1 S. 1 lit. b) DSGVO), sofern die Anfrage auf den Abschluss oder die Durchführung eines Vertrages gerichtet ist. Speicherdauer: Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Webanalyse, Monitoring und Optimierung (Google Analytics)
Wir setzen den Webanalysedienst Google Analytics 4 ein, um die Nutzung unserer Website auszuwerten und zu optimieren. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies und vergleichbare Technologien, um pseudonyme Nutzungsprofile zu erstellen. Dabei werden insbesondere Informationen über den verwendeten Browser, das Endgerät, besuchte Seiten, Verweildauer und die (gekürzte) IP-Adresse verarbeitet. Eine Zusammenführung mit anderen Daten findet durch uns nicht statt. Einsatz nur nach Einwilligung: Google Analytics wird ausschließlich nach vorheriger Einwilligung des Nutzers über unser Consent-Banner (CCM19) geladen und aktiviert. Drittlandübermittlung: Es besteht die Möglichkeit, dass Daten in die USA übermittelt werden. Rechtsgrundlage hierfür ist die Einwilligung der Nutzer gemäß Art. 49 Abs. 1 S. 1 lit. a) DSGVO. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ergänzend bestehen mit Google EU-Standardvertragsklauseln. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a) DSGVO). Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Cookie-Einstellungen widerrufen.
Schriftarten (Google Fonts)
Wir binden die Schriftarten („Google Fonts“) des Anbieters Google ein, wobei die Schriftarten lokal auf unserem Server gespeichert und ausgeliefert werden. Es findet kein Verbindungsaufbau zu Servern von Google statt und es werden keine Daten der Nutzer an Google übertragen.
Präsenzen in sozialen Netzwerken (Instagram, tiktok)
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke, um mit den dort aktiven Nutzern zu kommunizieren oder um dort Informationen über uns anzubieten. Wir weisen darauf hin, dass dabei Daten der Nutzer außerhalb des Raumes der Europäischen Union verarbeitet werden können. Hierdurch können sich für die Nutzer Risiken ergeben, weil so z.B. die Durchsetzung der Rechte der Nutzer erschwert werden könnte. Im Fall von Instagram werden die Daten der Nutzer im Regelfall für Marktforschungs- und Werbezwecke verarbeitet. So können Nutzungsprofile auf Basis des Nutzungsverhaltens und der sich daraus ergebenden Interessen der Nutzer erstellt werden. Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f) DSGVO).