Datenschutz
EINLEITUNG
Ich nehme den Schutz der Daten der Nutzer meiner Website und digitalen Assets sehr ernst und verpflichte mich, die Informationen, die Nutzer mir in Verbindung mit der Nutzung meiner Website und/oder meiner digitalen Assets zur Verfügung stellen, zu schützen. Des Weiteren verpflichte ich mich, Ihre Daten gemäß anwendbarem Recht zu schützen und zu verwenden.
Diese Datenschutzrichtlinie erläutert meine Praktiken in Bezug auf die Erfassung, Verwendung und Offenlegung Ihrer Daten durch die Nutzung meiner digitalen Assets (die „Dienste“), wenn Sie über Ihre Geräte auf die Dienste zugreifen.
Lesen Sie die Datenschutzrichtlinie bitte sorgfältig durch und stellen Sie sicher, dass Sie meine Praktiken in Bezug auf Ihre Daten vollumfänglich verstehen, bevor Sie meine Dienste verwenden. Wenn Sie diese Richtlinie gelesen, vollumfänglich verstanden haben und nicht mit meiner Vorgehensweise einverstanden sind, müssen Sie die Nutzung meiner digitalen Assets und Dienste einstellen. Mit der Nutzung meiner Dienste erkennen Sie die Bedingungen dieser Datenschutzrichtlinie an. Die weitere Nutzung der Dienste stellt Ihre Zustimmung zu dieser Datenschutzrichtlinie und allen Änderungen daran dar.
In dieser Datenschutzrichtlinie erfahren Sie:
-
Wie ich Daten sammele
-
Welche Daten ich erfasse
-
Warum ich diese Daten erfasse
-
An wen ich die Daten weitergebe
-
Wo die Daten gespeichert werden
-
Wie lange die Daten vorgehalten werden
-
Wie ich die Daten schütze
-
Wie ich mit Minderjährigen umgehe
-
Aktualisierungen oder Änderungen der Datenschutzrichtlinie
1. ALLGEMEINES
VERANTWORTLICH
Verantwortlich für die Datenverarbeitung ist:
Mirjana Mandl
Guardinistraße 67
81375 München
Deutschland
Telefon: 0152 33886070
E-Mail: hello@mirjana-mandl.com
RECHTSGRUNDLAGEN
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeite ich Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art.49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeite ich Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeite ich Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
HOSTING
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des unten aufgeführten Dienstleisters gespeichert. Es handelt sich hierbei u. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen und Websitezugriffe. Der Einsatz des Hosters erfolgt zum Zwecke der Vertragserfüllung gegenüber meinen KundInnen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und im Interesse einer sicheren und schnellen Bereitstellung des Online-Auftritts durch den professionellen Anbieter (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Der Hoster wird Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist. Ich habe einen Auftragsverarbeitungsvertrag mit meinem Hosting-Anbieter geschlossen.
Folgender Hoster wird eingesetzt:
Wix.com Ltd.
Yunitsman 5 St
Tel Aviv
Israel
2. WELCHE DATEN ERFASSE ICH?
Nachstehend erhalten Sie einen Überblick über die Daten, die ich erfassen kann:
-
Nicht identifizierte und nicht identifizierbare Informationen, die Sie während des Registrierungsprozesses bereitstellen oder die über die Nutzung meiner Dienste gesammelt werden („nicht personenbezogene Daten“). Nicht personenbezogene Daten lassen keine Rückschlüsse darauf zu, von wem sie erfasst wurden. Nicht personenbezogene Daten, die ich erfasse, bestehen hauptsächlich aus technischen und zusammengefassten Nutzungsinformationen.
-
Individuell identifizierbare Informationen, d. h. all jene, über die man Sie identifizieren kann oder mit vertretbarem Aufwand identifizieren könnte („personenbezogene Daten“). Zu den personenbezogenen Daten, die ich über meine Dienste erfasse, können Informationen gehören, die von Zeit zu Zeit angefordert werden, wie Namen, E-Mail-Adressen, Adressen, Telefonnummern, IP-Adressen und mehr. Wenn ich personenbezogene mit nicht personenbezogenen Daten kombiniere, werden diese, solange sie in Kombination vorliegen, von mir als personenbezogene Daten behandelt.
3. WELCHE DATEN SAMMELE ICH?
Nachstehend sind die wichtigsten Methoden aufgeführt, die ich zur Sammlung von Daten verwende:
-
Ich erfasse Daten bei der Nutzung meiner Dienste. Wenn Sie also meine digitalen Assets besuchen und Dienste nutzen, kann ich die Nutzung, Sitzungen und die dazugehörigen Informationen sammeln, erfassen und speichern.
-
Ich erfasse Daten, die Sie mir selbst zur Verfügung stellen, beispielsweise, wenn Sie über einen Kommunikationskanal direkt mit mir Kontakt aufnehmen (z. B. eine E-Mail mit einem Kommentar oder Feedback).
-
Ich kann, wie unten beschrieben, Daten aus Drittquellen erfassen.
-
Ich erfasse Daten, die Sie mir zur Verfügung stellen, wenn Sie sich über einen Drittanbieter wie Facebook oder Google bei meinen Diensten anmelden.
ANFRAGEN PER E-MAIL ODER TELEFON
Wenn Sie mich per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive der daraus hervorgehenden personenbezogenen Daten (Name, E-Mail-Adresse, Nachricht) zum Zwecke der Bearbeitung deines Anliegens bei mir gespeichert und verarbeitet. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Die von Ihnen an mich übersandten Daten bleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt, ich die Anfrage also bearbeitet habe. Gesetzliche Bestimmungen (Aufbewahrungsfristen) bleiben unberührt.
KONTAKTFORMULAR
Auf meiner Website ist ein Kontaktfeld hinterlegt. Wenn Sie mir dort eine Anfrage schicken, werden Ihre Eingaben (Name, E-Mail-Adresse, Nachricht, etc.) zwecks der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an einer schnellen Bearbeitung der Anfragen (Art. 6 Abs. 1 S. 1 lit. DSGVO).
Die von Ihnen im Kontaktfeld hinterlegten Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner Anfrage). Zwingende gesetzliche Bestimmungen (Aufbewahrungsfristen) bleiben unberührt.
ZOOM
Ich nutze Zoom für die Kommunikation und Zusammenarbeit mit meinen (potentiellen) KundInnen. Zoom ist eine Videotelekonferenz-Software. Anbieter ist die Zoom Video Communications, Inc, 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DSGVO. Weitere Informationen und die geltenden Datenschutzbestimmungen von Zoom finden Sie hier: https://zoom.us/de-de/privacy.html.
NOTION
Ich nutze Notion für meine Arbeit. Anbieter ist die Notion Labs, Inc. 2300 Harrison Street San Francisco, CA 94110 United States. Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DSGVO. Weitere Informationen und die geltenden Datenschutzbestimmungen von Notion finden Sie hier: https://www.notion.so/Privacy-Policy-3468d120cf614d4c9014c09f6adc9091.
WETRANSFER
Ich nutze den Filehosting-Dienst WeTransfer. Anbieter ist die WeTransfer B.V., Willem Fenengastraat 19, 1096 BL Amsterdam, Niederlande. Mit WeTransfer werden Dateien – verschlüsselt – über den Webbrowser versendet. Der Transfer von Dateien über WeTransfer findet nur mit deiner Einwilligung statt, Art. 6 Abs. 1 S. 1 lit. a DSGVO. Weitere Informationen und die geltenden Datenschutzbestimmungen von WeTransfer finden Sie hier: https://wetransfer.com/legal/privacy.
ADOBE CLOUD
Ich verwende Adobe Cloud in meinem Firmenalltag. Anbieter ist die Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Business Campus, Dublin 24, Irland. Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der Nutzung eines digitalen und effizienten Cloud-Services. Weitere Informationen und die geltenden Datenschutzbestimmungen von Adobe Clouds finden Sie hier: https://www.adobe.com/de/privacy.html .
GOOGLE FONTS
Ich nutze Google Fonts auf meiner Website. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Fonts ist ein interaktives Verzeichnis mit über 1000 Schriftarten. Google Fonts ist lokal auf dieser Website installiert. Eine Verbindung zu Google-Servern und eine Verarbeitung der IP-Adresse findet dabei nicht statt. Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der Verwendung der Schriften, die für meine Website und Branding optimal sind. Weitere Informationen und die geltenden Datenschutzbestimmungen von Google finden Sie hier: https://policies.google.com/privacy?hl=en .
LEXWARE OFFICE
Ich nutze Lexware Office für meine Buchhaltung. Anbieter ist die Haufe-Lexware GmbH & Co. KG, Ein Unternehmen der Haufe Group SE, Munzinger Straße 9
79111 Freiburg, Deutschland. Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der digitalen und effizienten Abwicklung meiner Buchhaltung. Weitere Informationen und die geltenden Datenschutzbestimmungen von Lexware Office finden Sie hier: https://office.lexware.de/datenschutz/ .
LOOM
Ich nutze Loom für die Kommunikation mit meinen Kunden und Aufzeichnung von Video-Tutorials. Anbieter ist Atlassian Pty Ltd, c/o Atlassian, Inc., 350 Bush Street, Floor 13, San Francisco, CA 94104. Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DSGVO. Weitere Informationen und die geltenden Datenschutzbestimmungen von Loom finden Sie hier: https://www.atlassian.com/legal/privacy-policy .
WHATSAPP BUSINESS
Ich nutze WhatsApp Business für die Kommunikation mit meinen Kunden. Hierfür verwende ich die von Ihnen angegebene Handynummer. Der Dienst ist einer der, dir von Meta Platforms Ireland Limited bereitgestellten, Meta-Produkte. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 S. 1 lit. a DSGVO. Ich nutze den Messengerdienst nur mit deiner Einwilligung. Weitere Informationen und die geltenden Datenschutzbestimmungen von WhatsApp Business finden Sie hier: https://www.whatsapp.com/legal/privacy-policy-eea .
BREVO
Ich nutze Brevo für die Terminbuchung des Kennenlern-Calls sowie für den Newsletterversand.
-
Terminbuchung: Mein Terminbuchungs-Anbieter ist die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Wenn Sie dort eine Terminbuchung tätigen, werden Ihre Eingaben (Name, E-Mail-Adresse, Nachricht, etc.) zwecks der Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir und bei Brevo (Sendinblue GmbH) gespeichert. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an einer schnellen Bearbeitung der Anfragen (Art. 6 Abs. 1 S. 1 lit. DSGVO). Die von Ihnen im Kontaktfeld hinterlegten Daten verbleiben bei mir und bei Brevo (Sendinblue GmbH), bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deiner Anfrage). Zwingende gesetzliche Bestimmungen (Aufbewahrungsfristen) bleiben unberührt. Weitere Informationen und die geltenden Datenschutzbestimmungen von Sendinblue finden Sie hier: https://www.brevo.com/de/legal/privacypolicy/ .
-
Newsletter: Sofern Sie nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt haben, verwende ich die von Ihnen auf dieser Website bereitgestellten Daten (Name, E-Mail-Adresse) ausschließlich für den Versand des Newsletters. Mein Newsletter-Anbieter ist die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Ihre Daten werden zu Versandzwecken an diesen Newsletter-Anbieter gesendet. Die Abmeldung ist jederzeit über einen Link, am Ende eines jeden Newsletters, möglich. Sie können Ihren Abmeldewunsch aber auch per E-Mail an hello@mirjana-mandl.com senden. Weitere Informationen und die geltenden Datenschutzbestimmungen von Sendinblue finden Sie hier: https://www.brevo.com/de/legal/privacypolicy/ .
TOGGL
Ich nutze Toggl Track für die Zeiterfassung mit meiner Arbeitszeit. Anbieter ist die Toggl OÜ, Tornimäe 5, 2nd floor, Tallinn 10145, Estonia und die Toggl, Inc., Suite 403-A, 1013 Centre Road, Wilmington, DE 19805, USA. Weitere Informationen und die geltenden Datenschutzbestimmungen von Toggl finden Sie hier: https://toggl.com/legal/track/privacy/ .
4. WARUM ERFASSE ICH DIESE DATEN?
Ich kann Ihre Daten für folgende Zwecke verwenden:
-
um meine Dienste zur Verfügung zu stellen und zu betreiben;
-
um meine Dienste zu entwickeln, anzupassen und zu verbessern;
-
um auf Ihr Feedback, Ihre Anfragen und Wünsche zu reagieren und Hilfe anzubieten;
-
um Anforderungs- und Nutzungsmuster zu analysieren;
-
für sonstige interne, statistische und Recherchezwecke;
-
um meine Möglichkeiten zur Datensicherheit und Betrugsprävention verbessern zu können;
-
um Verstöße zu untersuchen und unsere Bedingungen und Richtlinien durchzusetzen sowie
-
um dem anwendbaren Recht, den Vorschriften bzw. behördlichen Anordnungen zu entsprechen;
-
um Ihnen Aktualisierungen, Nachrichten, Werbematerial und sonstige Informationen im Zusammenhang mit unseren Diensten zu übermitteln. Bei Werbe-E-Mails können Sie selbst entscheiden, ob Sie diese weiterhin erhalten möchten. Wenn nicht, klicken Sie einfach auf den Abmeldelink in diesen E-Mails.
5. AN WEN GEBE ICH DIESE DATEN WEITER?
Ich kann Ihre Daten an meine Dienstleister weitergeben, um meine Dienste zu betreiben (z.B. Speicherung von Daten über Hosting-Dienste Dritter, Bereitstellung technischer Unterstützung usw.).
Ich kann Ihre Daten auch unter folgenden Umständen offenlegen: (i) um rechtswidrige Aktivitäten oder sonstiges Fehlverhalten zu untersuchen, aufzudecken, zu verhindern oder dagegen vorzugehen; (ii) um meine Rechte auf Verteidigung zu begründen oder auszuüben; (iii) um meine Rechte, mein Eigentum oder meine persönliche Sicherheit sowie die Sicherheit meiner Nutzer oder der Öffentlichkeit zu schützen; (iv) im Falle eines Kontrollwechsels bei mir oder bei einem mit mir verbundenen Unternehmen (im Wege einer Verschmelzung, des Erwerbs oder Kaufs (im Wesentlichen) aller Vermögenswerte u. a.); (v) um Ihre Daten mittels befugter Drittanbieter zu erfassen, vorzuhalten und/oder zu verwalten (z. B. Cloud-Service-Anbieter), soweit dies für geschäftliche Zwecke angemessen ist; (vi) um mit Drittanbietern gemeinsam an der Verbesserung Ihres Nutzererlebnisses zu arbeiten. Zur Vermeidung von Missverständnissen möchte ich darauf hinweisen, dass ich nicht personenbezogene Daten nach eigenem Ermessen an Dritte übermitteln bzw. weitergeben oder anderweitig verwenden können.
COOKIES UND ÄHNLICHE TECHNOLOGIEN
Meine Internetseiten verwenden sogenannte „Cookies“. Cookies sind kleine Textdateien und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie meine Seite betreten (Third-Party-Cookies). Diese ermöglichen mir oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen). Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.
Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1TTDSG); die Einwilligung ist jederzeit widerrufbar. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werde ich Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.
SERVER-LOG-DATEIEN
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an mich übermittelt. Dies sind:
-
Browsertyp und Browserversion
-
verwendetes Betriebssystem
-
Referrer URL
-
Hostname des zugreifenden Rechners
-
Uhrzeit der Serveranfrage
-
IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
DATENWEITERGABE IN DIE USA UND SONSTIGE DRITTLÄNDER
Ich verwende unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Ich weise daraufhin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Ich habe auf diese Verarbeitungstätigkeiten keinen Einfluss.
6. WO SPEICHERE ICH DIE DATEN?
NICHT PERSONENBEZOGENE DATEN
Bitte beachten Sie, dass meine vertrauenswürdigen Partner und Dienstanbieter auf der ganzen Welt ansässig sind. Zu den in dieser Datenschutzrichtlinie erläuterten Zwecke speichere und verarbeite ich alle nicht personenbezogenen Daten, die ich erfasse, in unterschiedlichen Rechtsordnungen.
PERSONENBEZOGENE DATEN
Personenbezogene Daten können in den Vereinigten Staaten, in Irland, in den Niederlanden, im Vereinigten Königreich, Israel, Estland und soweit für die ordnungsgemäße Bereitstellung unserer Dienste und/oder gesetzlich vorgeschrieben (wie nachstehend weiter erläutert) in anderen Rechtsordnungen gepflegt, verarbeitet und gespeichert werden.
7. WIE LANGE WERDEN DIE DATEN VORGEHALTEN?
Bitte beachten Sie, dass ich die erfassten Daten so lange aufbewahre, wie es für die Bereitstellung meiner Dienste, zur Einhaltung meiner gesetzlichen und vertraglichen Verpflichtungen gegenüber Ihnen, zur Beilegung von Streitigkeiten und zur Durchsetzung meiner Vereinbarungen erforderlich ist.
Ich kann unrichtige oder unvollständige Daten jederzeit nach eigenem Ermessen berichtigen, ergänzen oder löschen.
8. WIE SCHÜTZE ICH DIE DATEN?
Der Hosting-Dienst für meine digitalen Assets stellt mir die Online-Plattform zu Verfügung, über die ich Ihnen unsere Dienste anbieten kann. Ihre Daten können über die Datenspeicherung, Datenbanken und allgemeine Anwendungen meines Hosting-Anbieters gespeichert werden. Er speichert Ihre Daten auf sicheren Servern hinter einer Firewall und er bietet sicheren HTTPS-Zugriff auf die meisten Bereiche seiner Dienste.
Ungeachtet der von mir und meinem Hosting-Anbieter ergriffenen Maßnahmen und Bemühungen kann und werde ich keinen absoluten Schutz und keine absolute Sicherheit der Daten garantieren, die Sie hochladen, veröffentlichen oder anderweitig an mich oder andere weitergeben.
Aus diesem Grund möchte ich Sie bitten, sichere Passwörter festzulegen und mir oder anderen nach Möglichkeit keine vertraulichen Informationen zu übermitteln, deren Offenlegung Ihnen Ihrer Meinung nach erheblich bzw. nachhaltig schaden könnte. Da E-Mail und Instant Messaging nicht als sichere Kommunikationsformen gelten, bitte ich Sie außerdem, keine vertraulichen Informationen über einen dieser Kommunikationskanäle weiterzugeben.
9. WIE GEHE ICH MIT MINDERJÄHRIGEN UM?
Die Dienste sind nicht für Nutzer bestimmt, die noch nicht die gesetzliche Volljährigkeit erreicht haben. Ich werde wissentlich keine Daten von Kindern erfassen. Wenn Sie noch nicht volljährig sind, sollten Sie die Dienste nicht herunterladen oder nutzen und mir keine Informationen zur Verfügung stellen.
Ich behalte mir das Recht vor, jederzeit einen Altersnachweis zu verlangen, damit ich überprüfen kann, ob Minderjährige meine Dienste nutzen. Für den Fall, dass ich Kenntnis davon erlange, dass ein Minderjähriger meine Dienste nutzt, kann ich diesen Nutzern den Zugang zu meinen Diensten untersagen und ihn sperren, und ich kann alle bei mir gespeicherten Daten über diesen Nutzer löschen. Sollten Sie Grund zu der Annahme haben, dass ein Minderjähriger Daten an mich weitergegeben hat, nehmen Sie bitte, wie unten erläutert, Kontakt zu mir auf.
Ich verwende Ihre personenbezogenen Daten nur für die in der Datenschutzrichtlinie festgelegten Zwecke und nur, wenn ich davon überzeugt bin, dass:
-
die Verwendung Ihrer personenbezogenen Daten erforderlich ist, um einen Vertrag zu erfüllen oder zu schließen (z. B. um Ihnen die Dienste selbst oder Kundenbetreuung bzw. technischen Support bereitzustellen);
-
die Verwendung Ihrer personenbezogenen Daten notwendig ist, um entsprechenden rechtlichen oder behördlichen Verpflichtungen nachzukommen, oder
-
die Verwendung Ihrer personenbezogenen Daten notwendig ist, um meine berechtigten geschäftlichen Interessen zu unterstützen (unter der Maßgabe, dass dies jederzeit in einer Weise erfolgt, die verhältnismäßig ist und Ihre Datenschutzrechte respektiert).
10. BETROFFENE RECHTE
EUROPÄISCHE UNION
Als EU-Ansässiger können Sie:
-
eine Bestätigung darüber verlangen, ob personenbezogene Daten verarbeitet werden, die Sie betreffen, oder nicht, und Zugriff auf Ihre gespeicherten personenbezogenen Daten sowie auf bestimmte Zusatzinformationen anfordern;
-
den Erhalt von personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format verlangen;
-
die Berichtigung lhrer personenbezogenen Daten verlangen, die bei mir gespeichert sind;
-
die Löschung Ihrer personenbezogenen Daten verlangen;
-
der Verarbeitung Ihrer personenbezogenen Daten durch mich widersprechen;
-
die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, oder
-
eine Beschwerde bei einer Aufsichtsbehörde einreichen.
Bitte beachten Sie jedoch, dass diese Rechte nicht uneingeschränkt gültig sind und meinen eigenen berechtigten Interessen und regulatorischen Anforderungen unterliegen können. Wenn Sie allgemeine Fragen zu den von mir erfassten personenbezogenen Daten und deren Verwendung haben, wenden Sie sich bitte an mich, wie unten angegeben.
Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:
-
Wenn Sie die Richtigkeit Ihrer bei mir gespeicherten personenbezogenen Daten bestreiten, benötige ich in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
-
Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
-
Wenn ich Ihre personenbezogenen Daten nicht mehr benötige, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
-
Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und meinen Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
Im Zuge der Bereitstellung der Dienste kann ich Daten grenzüberschreitend an verbundene Unternehmen oder andere Dritte und aus Ihrem Land/Ihrer Rechtsordnung in andere Länder/Rechtsordnungen weltweit übertragen. Durch die Nutzung der Dienste stimmen Sie der Übertragung Ihrer Daten außerhalb des EWR zu.
Wenn Sie im EWR ansässig sind, werden Ihre personenbezogenen Daten nur dann an Standorte außerhalb des EWR übertragen, wenn ich davon überzeugt bin, dass ein angemessenes oder vergleichbares Niveau zum Schutz personenbezogener Daten besteht. Ich werde geeignete Schritte unternehmen, um sicherzustellen, dass ich über angemessene vertragliche Vereinbarungen mit unseren Drittparteien verfüge, um zu gewährleisten, dass entsprechende Sicherheitsvorkehrungen getroffen werden, sodass das Risiko einer unrechtmäßigen Nutzung, Änderung, Löschung, eines Verlusts oder Diebstahls Ihrer personenbezogenen Daten minimiert wird und dass diese Drittparteien jederzeit in Übereinstimmung mit den geltenden Gesetzen handeln.
RECHTE GEMÄSS KALIFORNISCHEM VERBRAUCHERSCHUTZGESETZ
Wenn Sie die Dienste als Einwohner Kaliforniens nutzen, dann sind Sie möglicherweise nach dem kalifornischen Verbraucherschutzgesetz (California Consumer Privacy Act; „CCPA“) berechtigt, Zugriff auf und Löschung Ihrer Daten zu verlangen.
Um Ihr Recht auf den Zugriff und die Löschung Ihrer Daten geltend zu machen, lesen Sie bitte nachstehend, wie Sie Kontakt zu mir aufnehmen können.
11. SOCIAL MEDIA
Ich habe öffentliche Profile in den sozialen Netzwerken. Wenn Sie in deinem Social-Media Konto eingeloggt sind und meine Social-Media-Präsenz besuchst, kann der Betreiber des Social-Media-Portals diesen Besuch Ihrem Benutzerkonto zuordnen. Ihre personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn Sie nicht eingeloggt sind oder kein Konto beim jeweiligen Social-Media-Anbieter haben. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf deinem Endgerät gespeichert werden oder durch Erfassung deiner IP-Adresse.
Mit Hilfe der so erfassten Daten können die Social-Media Anbieter Nutzerprofile erstellen, in denen Ihre Vorlieben und Interessen hinterlegt sind. Auf diese Weise kann Ihnen interessenbezogene Werbung in- und außerhalb des jeweiligen Social-Media-Kanals angezeigt werden. Sofern Sie über einen Account beim jeweiligen sozialen Netzwerk verfügen, kann die personalisierte Werbung auf allen Endgeräten angezeigt werden, auf denen Sie eingeloggt sind.
RECHTSGRUNDLAGE
Meine Social-Media-Auftritte sollen eine möglichst umfassende Sichtbarkeit im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die von den sozialen Netzwerken durchgeführten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO).
VERANTWORTLICHE UND GELTENDMACHUNG VON RECHTEN
Wenn Sie einen meiner Social-Media-Auftritte besuchen, bin ich gemeinsam mit dem Betreiber für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Sie können Ihre Rechte (Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Beschwerde) grundsätzlich sowohl bei mir als auch bei dem Anbieter des jeweiligen Social-Media-Kanals geltend machen.
SPEICHERDAUER
Die unmittelbar von mir über die Social-Media-Präsenz erfassten Daten werden von mir gelöscht, sobald der Zweck für die Speicherung entfällt, Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Gesetzliche Bestimmungen (wie etwa Aufbewahrungsfristen) bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, habe ich keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).
Ich habe ein Profil bei Instagram. Der Instagram-Dienst ist einer von Meta Platforms Ireland Limited bereitgestellten Meta-Produkte. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram finden Sie hier: https://help.instagram.com/155833707900388 .
THREADS
Ich habe ein Profil bei Threads. Der Threads-Dienst ist einer von Meta Platforms Ireland Limited bereitgestellten Meta-Produkte. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Weitere Informationen und die geltenden Datenschutzbestimmungen von Threads finden Sie hier: https://help.instagram.com/515230437301944 .
Ich habe ein Profil bei Facebook. Der Facebook-Dienst ist einer von Meta Platforms Ireland Limited bereitgestellten Meta-Produkte. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Weitere Informationen und die geltenden Datenschutzbestimmungen von Facebook finden Sie hier: https://www.facebook.com/privacy/policy/ .
Ich habe ein Profil bei Pinterest. Anbieter ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Weitere Informationen und die geltenden Datenschutzbestimmungen von Pinterest finden Sie hier: https://help.pinterest.com/de/topics/privacy-safety-and-legal .
Ich habe ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Weitere Informationen und die geltenden Datenschutzbestimmungen von LinkedIn finden Sie hier: https://de.linkedin.com/legal/privacy-policy .
MALT
Ich habe ein Profil bei Malt. Anbieter ist die Malt Community SA, 18 rue Godot de Mauroy, 75009 Paris. Weitere Informationen und die geltenden Datenschutzbestimmungen von Malt finden Sie hier: https://www.malt.de/about/privacy/policy .
12. AKTUALISIERUNGEN ODER ÄNDERUNGEN DER DATENSCHUTZRICHTLINIE
Ich kann diese Datenschutzrichtlinie nach eigenem Ermessen von Zeit zu Zeit überarbeiten, die auf der Website veröffentlichte Version ist immer aktuell (siehe Angabe zum „Stand“). Ich bitte Sie, diese Datenschutzrichtlinie regelmäßig auf Änderungen zu überprüfen. Bei wesentlichen Änderungen werde ich einen Hinweis dazu auf meiner Website veröffentlichen. Wenn Sie die Dienste nach erfolgter Benachrichtigung über Änderungen auf meiner Website weiter nutzen, gilt dies als Ihre Bestätigung und Zustimmung zu den Änderungen der Datenschutzrichtlinie und Ihr Einverständnis an die Bedingungen dieser Änderungen gebunden zu sein.
13. KONTAKT
Wenn Sie allgemeine Fragen zu den Diensten oder den von mir über Sie erfassten Daten und deren Verwendung haben, kontaktieren Sie mich bitte unter:
Mirjana Mandl
Guardinistraße 67
81375 München
Deutschland
Telefon: 0152 33886070
E-Mail: hello@mirjana-mandl.com
14. STAND DER DATENSCHUTZERKLÄRUNG
07.03.2025
Kontakt
Mirjana Mandl
hello@mirjana-mandl.com