Datenschutzinformation zur Verarbeitung von Kundendaten
bei Kauf eines Online-Kurses
Datenschutz hat für mich, Jamila Sophie Freiin von Perger, einen hohen Stellenwert. Im Folgenden informiere
ich Sie daher ausführlich über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen
Daten, wenn Sie einen Online-Kurs bei mir buchen.
Verantwortlich für die Datenverarbeitung bin ich:
Jamila Sophie Freiin von Perger (Einzelunternehmer)
Dorfstrasse 16 D
31020 Salzhemmendorf
Deutschland
Tel.: +49 157 76470414
E-Mail: info@un-abhaengig.de
1. Vertragsschluss, Art und Zweck der Datenverarbeitung, rechtliche Grundlage
Für die Anmeldung zu einem Online-Kurs stelle ich auf der Website ein Anmeldeformular zur Verfügung. Im
Rahmen der Anmeldung verarbeite ich die von Ihnen im Anmeldeformular angegebenen personenbezogenen
Daten. Hierzu zählen insbesondere:
● Name, Vorname
● E-Mail-Adresse
● Anschrift (Straße, Hausnummer, PLZ, Ort, Land)
● Zahlungsinformationen (abhängig vom gewählten Zahlungsdienstleister)
Die Verarbeitung dieser Daten erfolgt zu folgenden Zwecken:
● Vertragsanbahnung und -erfüllung – Bearbeitung Ihrer Anmeldung, Durchführung des Kurses und
Bereitstellung der gebuchten Leistungen.
● Rechnungsstellung – Erstellung und Versand von rechtskonformen Rechnungen.
● Ggf. Versand von Kursmaterialien und Zusatzleistungen
● Kundenkommunikation – Zusendung von organisatorischen Informationen und Service-E-Mails zum
gebuchten Kurs.
Die Bereitstellung Ihrer personenbezogenen Daten ist für die Anmeldung und Durchführung des Online-Kurses
erforderlich. Ohne diese Angaben kann eine Teilnahme nicht erfolgen.
Zur Abwicklung von Anmeldung, Zahlungsprozess und Kursdurchführung setze ich externe Dienstleister ein,
die Ihre Daten in unserem Auftrag verarbeiten. Dazu gehören insbesondere Zahlungsdienstleister (z. B.
ThriveCard), E-Mail-Marketing- und CRM-Systeme (z. B. MailerLite).
Sollten Sie mir während des Kurses (Vertragsdurchführung) besondere personenbezogene Daten,
insbesondere Gesundheitsdaten, zur Verfügung stellen, werden diese nur zum Zwecke der
Vertragsdurchführung, insbesondere zur individuellen Beratung, verarbeitet.
Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben, um den Vertrag zwischen Ihnen und mir und
die damit verbundenen Pflichten zu erfüllen. Rechtsgrundlage für die Verarbeitung Ihrer Daten sind Art. 6 Abs.
1 b), c) und Art. 9 Abs. 2 f), h) DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 b) BDSG. In allen übrigen Fällen
beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Kommunikation mit den
Kundinnen sowie einer effizienten Kundenverwaltung (Art. 6 Abs. 1 lit. f DSGVO), sofern nicht vorrangige
Interessen von dir entgegenstehen.
2. Kommunikation mit dem Kunden
2.1 Telefon, E-Mail, Messenger
Im Rahmen der Kurse können Sie mich per E-Mail, Telefon oder WhatsApp kontaktieren. Ihre Anfragen
werden, inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage), zum Zwecke der
Bearbeitung Ihres Anliegens bei mir gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne Ihre
Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der
Erfüllung des Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In
allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung,
der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a
DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von Ihnen an mich mit der Anfrage übersandten Daten verbleiben bei mir, bis Sie mich zur Löschung
auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt
(z.B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen –
insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
2.2 WhatsApp
Für die Kommunikation mit meinen Kunden nutze ich unter anderem den Instant-Messaging-Dienst
WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2,
Irland.
Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass
WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält
jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z.B. Absender, Empfänger
und Zeitpunkt). Ich weise ferner darauf hin, dass WhatsApp nach eigener Aussage, personenbezogene Daten
seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt.
Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp
unter: https://www.whatsapp.com/legal/#privacy-policy.
Der Einsatz von WhatsApp erfolgt auf Grundlage meines berechtigten Interesses an einer möglichst schnellen
und effektiven Kommunikation mit meinen Kundinnen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sofern eine
entsprechende Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der
Einwilligung; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Die zwischen uns auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei mir, bis Sie mich zur
Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung
entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen –
insbesondere Aufbewahrungsfristen – bleiben unberührt.
Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF
ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer
Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF
zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen
hierzu erhalten Sie vom Anbieter unter folgendem Link:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail
Ich nutze WhatsApp in der Variante „WhatsApp Business“. Die Datenübertragung in die USA wird auf die
Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier:
https://www.whatsapp.com/legal/business-data-transfer-addendum .
Ich habe einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen.
2.3 Audio- und Videokonferenzen
Für die Durchführung der Kurse setze ich das Online-Konferenz-Tool Zoom ein.
Wenn Sie mit mir per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre
personenbezogenen Daten von mir und dem Anbieter des Konferenz-Tools erfasst und verarbeitet.
Das Konferenz-Tool erfasst dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen (E-Mail- Adresse und/
oder Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende
(Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmerinnen und sonstige „Kontextinformationen“ im
Zusammenhang mit dem Kommunikationsvorgang (Metadaten).
Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-
Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs,
Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die
Art der Verbindung.
Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden,
werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen
insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails, hochgeladene Fotos, Videos,
Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.
Bitte beachten Sie, dass ich nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der
verwendeten Tools habe. Meine Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des
jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools finden Sie weiter
unten.
Zweck und Rechtsgrundlagen: Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden
Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber meinen Kundinnen anzubieten
(Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und
Beschleunigung der Kommunikation mit mir (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO).
Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser
Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Speicherdauer: Die unmittelbar von mir über die Video- und Konferenz-Tools erfassten Daten werden von
meinen Systemen gelöscht, sobald Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung
widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem
Endgerät, bis Sie diese löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.
Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken
gespeichert werden, habe ich keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den
Betreibern der Konferenz-Tools.
Eingesetzte Konferenz-Tools: Zoom
Anbieter dieses Dienstes ist die Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San
Jose, CA 95113, USA. Details zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Zoom:
https://zoom.us/de-de/privacy.html.
Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details
finden Sie hier: https://zoom.us/de-de/privacy.html.
Auftragsverarbeitung: Ich habe einen Vertrag über die Auftragsverarbeitung (AVV) zur Nutzung des oben
genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen
Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten meiner Kundinnen nur nach meinen
Weisungen und unter Einhaltung der DSGVO verarbeitet.
2.4 webinaris
Ich nutze die Software Webinaris zur Veranstaltung und Abwicklung von Online-Webinaren. Anbieter ist die
Webinaris GmbH, Bussardstr. 5, 82166 Gräfelfing (nachfolgend „Webinaris“).
Wenn Sie an einem meiner Webinare teilnehmen, werden Ihre personenbezogenen Daten zum Zwecke der
Veranstaltungsdurchführung auf den Servern von Webinaris gespeichert. Hierbei handelt es sich um folgende
Daten:
E-Mail-Adresse
Browser- und Systemdaten
IP-Adresse
Sprache und Zeitzone
Chatdaten
sonstige von Ihnen selbst eingegebene Daten (z.B. Name, Telefonnummer oder Kundennummer,
Supportanfragen, Chatnachrichten)
Nutzungsdaten aus Webinaren (z.B. Zugriffszahlen, Anwendungsverläufe, Registrierung zu und
Teilnahme an einem Webinar, Aufruf bestimmter Seiten etc.)
Ferner wird seitens der Anbieter der double-opt in Vorgang gespeichert, um später belegen zu können, dass
sich der Teilnehmer angemeldet hat und nicht etwa unaufgefordert E-Mails erhalten hat. Die Anbieter
speichern gegebenenfalls noch weitere Daten, die der Teilnehmer über das von dem jeweiligen
Webinaranbieter individualisierte Fragefeld selbst eingibt. Diese Daten werden von Webinaris gespeichert,
soweit und solange der Anbieter sie nicht löscht. Auch nach Löschung durch den Anbieter ist es denkbar, dass
diese Daten noch in einer Sicherheitsdatei bei Webinaris vorhanden sind.
Darüber hinaus werden Nutzerprotokolle gespeichert, das bedeutet, es wird erhoben und gespeichert, ob und
wenn ja, wie lange und zu welcher Zeit ein Teilnehmer an einem Webinar teilgenommen hat, für das er sich
zuvor angemeldet hat.
Diese Daten werden zweckgebunden von Webinaris gespeichert und nach Zweckfortfall gelöscht.
Rechtsgrundlage für die Nutzung von Webinaris ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und unser
berechtigtes Interesse an einer professionellen Abwicklung unserer Webinare (Art. 6 Abs. 1 lit. f DSGVO).
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf
Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Abschluss eines Vertrags über Auftragsverarbeitung: Ich habe mit Webinaris einen Vertrag abgeschlossen, in
dem wir Webinaris verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.
2.5 Skool
Ich nutze die Plattform „Skool“ (betrieben von Skool, Inc., 1453 3rd Street, Santa Monica, CA 90401, USA) für
den Austausch und die Interaktion innerhalb der Kunden-Community.
Die Nutzung von Skool dient dem Zweck, meinen Kunden eine zentrale Plattform für den Wissens- und
Erfahrungsaustausch, Diskussionen sowie den Zugang zu exklusiven Inhalten bereitzustellen. Im Rahmen der
Nutzung von Skool werden personenbezogene Daten verarbeitet. Dazu gehören insbesondere:
Name
E-Mail-Adresse
Profilinformationen (sofern vom Nutzer angegeben)
Interaktionsdaten (z. B. Beiträge, Kommentare, Aktivitäten)
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f
DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, unseren Mitgliedern eine
effiziente und interaktive Plattform zur Verfügung zu stellen.
Da Skool von einem Anbieter in den USA betrieben wird, können personenbezogene Daten in ein Drittland
übermittelt werden. Die Verarbeitung Ihrer Daten erfolgt in Übereinstimmung mit den
Datenschutzanforderungen der Europäischen Union. Skool, Inc. hat sich verpflichtet, Standardvertragsklauseln
(Standard Contractual Clauses, SCCs) gemäß Art. 46 DSGVO einzuhalten, um ein angemessenes
Datenschutzniveau sicherzustellen.
Die Nutzung von Skool erfolgt über eine gesonderte Registrierung, die durch den Nutzer freiwillig
vorgenommen wird. Bitte beachten Sie, dass Skool eigene Datenschutzrichtlinien hat, auf die ich keinen
Einfluss habe. Diese finden Sie unter folgendem Link: https://www.skool.com/privacy-policy
2.6 Social Media
Die Anbieterin unterhält Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort
aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie dort über Leistungen informieren zu
können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die
Datenverarbeitungsrichtlinien deren jeweiligen Betreiber. Soweit nicht anders im Rahmen dieser
Datenschutzerklärung angegeben, verarbeitet die Anbieterin die Daten der Nutzer, sofern diese mit diesem
innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen
verfassen oder uns Nachrichten zusenden.
Rechtsgrundlage für die Verarbeitung der Daten sind Art. 6 Abs. 1 b) und 1 f) DSGVO.
3. Datenerhebung und Datenweitergabe
3.1 Kursaufzeichnungen
Im Rahmen bestimmter kostenpflichtiger Kurse finden online Live-Sessions statt. Diese werden regelmäßig
über das Konferenztool aufgezeichnet und Ihnen und den anderen Kursteilnehmerinnen anschließend
innerhalb eines geschlossenen Mitgliederbereichs zur Verfügung gestellt.
Soweit das Konferenztool im Aufnahmemodus läuft, wird über das Tool eine Einwilligung zur Aufzeichnung
abgefragt. Eine Teilnahme ist nur nach vorheriger Zustimmung möglich.
Bitte beachten Sie, dass Sie nur dann von der Aufzeichnung des Konferenztools erfasst werden, wenn Sie sich
zu Wort melden und von mir aktiv beteiligt werden, beispielsweise weil Sie mir live und direkt Fragen stellen
möchten. Bekommen Sie die Gelegenheit, live Fragen zu stellen, werden Ihr Bild und Ihre Stimme
aufgezeichnet.
Das bloße Einschalten Ihrer Kamera während einer Live-Session führt also nicht dazu, dass Sie vom
Konferenztool aufgezeichnet werden, allerdings sind Sie für die anderen Teilnehmerinnen während der Live-
Session zu sehen.
Wenn sie vollständig anonym in einer Live-Session dabei sein möchten, können Sie über die Einstellungen des
Konferenztools Ihren Anzeigenamen löschen und die Kamera ausschalten, so dass Sie von den anderen
Teilnehmerinnen während der Live-Session nur mit einem schwarzen Bildschirm zu sehen und nicht zu
identifizieren sind. Bitte melden Sie sich nur dann in Live-Sessions zu Wort, wenn einer Verbreitung der
Aufzeichnungen Ihrerseits nichts entgegensteht.
Der Zugriff auf die Kurse inkl. zugehöriger Aufzeichnungen steht allen Kursteilnehmern 2 Jahre ab Kursbeginn
zur Verfügung. Nach Ablauf der 2 Jahre werden alle Materialien mit den personenbezogenen Daten der
Teilnehmer gelöscht bzw. gesperrt. Dies betrifft insbesondere die Aufzeichnungen der Live-Sessions.
Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO. Die Live Sessions sowie deren Aufzeichnungen ist Teil
meiner vertraglichen Erfüllungspflicht. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die
Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit für die
Zukunft widerrufbar.
3.2 Bezahlung
Für die Bezahlung nutze ich die Dienste von Thrivecart. Einem Produkt der Webactix Ltd, 6 Boulder Lane, Pyes
Pa, Tauranga, New Zealand.
Entscheiden Sie sich für den Kauf einer meiner online angebotenen Dienstleistungen werden Sie direkt auf die
Server von Thrivecart umgeleitet. Sobald Sie auf den Produktbutton klicken, verlassen Sie meine Webseite und
werden auf meine individuelle Thrivecart-Verkaufsseite weitergeleitet.
Sämtliche Funktionen auf der Verkaufsseite sowie auch die gesamte nachgelagerte Verkaufsabwicklung
erfolgen über Thrivecart. Auf den Umfang der von Thrivecart erhobenen Daten habe ich keinen Einfluss.
Bei der Bezahlung per Kreditkarte verwendet Thrivecart auch Ihre Kreditkartendaten, bei Bezahlung per
Vorkasse und Sofort-Überweisung verwendet Thrivecart Ihre Bankdaten zur Zahlungsabwicklung. Bei Nutzung
von PayPal werden Sie auf die Seite des Zahlungsanbieters weitergeleitet.
Ich weise darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen werden und durch US-
Behörden verarbeitet werden. Die USA gelten nach aktueller Rechtslage als unsicheres Drittland mit
unzureichendem Datenschutzniveau. Zurzeit liegt kein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor.
Ich habe mit Thrivecart ein Data Processing Agreement, entsprechend einem Vertrag zur Auftragsverarbeitung,
gemäß Art. 28 DSGVO abgeschlossen.
Weitere Informationen erhalten Sie unter: https://legal.thrivecart.com/
Die Rechtsgrundlage zur Verarbeitung personenbezogener Daten bei einem Buchungs- bzw.
Bezahlungsvorganges ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b).
3.3 Mitarbeiter und sonstige Dienstleister
Meine Mitarbeiter erhalten nur insoweit Zugriff auf Ihre Daten, soweit dies für die Vertragserfüllung oder die
Organisation des Unternehmensablaufs erforderlich ist. Ich habe alle meine Mitarbeitenden über die
Datenschutzanforderungen informiert und sie verpflichtet, diese einzuhalten und Vertraulichkeit zu wahren.
Werden externe Dienstleister für die Datenverarbeitung eingesetzt, werden diese sorgfältig ausgewählt. Diese
sind an meine Weisungen gebunden. Ihre Daten werden gelöscht, sobald sie für die Zwecke ihrer Verarbeitung
nicht mehr erforderlich sind.
Ich bin nur dann von der Pflicht zur Verschwiegenheit befreit, wenn ich aufgrund gesetzlicher Vorschriften zur
Weitergabe der Daten verpflichtet bin, beispielsweise bei Straftaten oder ich auf behördliche oder gerichtliche
Anordnung auskunftspflichtig bin. Dies gilt auch bei Auskünften an Personensorgeberechtigte, nicht aber für
Auskünfte an Ehegatten, Ehefrauen, Verwandte, Familienangehörige, Kolleg:innen oder Vorgesetzte.
Im Übrigen gebe ich Ihre Daten nur weiter, wenn
Sie gemäß Art. 6 Abs.1 lit.a DSGVO hierzu Ihre ausdrückliche Einwilligung gegeben haben
die Weitergabe gemäß Art. 6 Abs.1 lit.f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von
Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes und
schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,
ich zur Weitergabe gemäß Art. 6 Abs.1 lit.c DSGVO gesetzlich verpflichtet bin;
die Weitergabe gemäß Art. 6 Abs.1 lit.b DSGVO für die Abwicklung eines Vertragsverhältnisses mit Ihnen
erforderlich ist.
4. Speicherdauer
Ich verarbeite und speichere Ihre Daten für die Dauer des Vertrags. Darüber hinaus unterliege ich
verschiedenen Aufbewahrungs- und Dokumentationspflichten. In Deutschland können diese sich unter
anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen
Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren. Daneben beurteilt sich die
Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die nach den §§ 195 ff. BGB bis zu dreißig Jahre
betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt.
Sofern die personenbezogenen Daten gesperrt werden, erfolgt eine Löschung, sobald gesetzliche oder
vertragliche Aufbewahrungsfristen nicht entgegenstehen, kein Grund zu der Annahme besteht, dass eine
Löschung Ihrer schutzwürdigen Interessen beeinträchtigt und eine Löschung wegen der besonderen Art der
Speicherung keinen unverhältnismäßigen Aufwand verursacht.
Sobald die Speicherung der Daten nicht mehr zur Durchführung des Vertrages mit mir erforderlich ist und
keine gesetzlichen Aufbewahrungsfristen bestehen, werden Ihre Daten unverzüglich gelöscht, sofern kein
Grund zu der Annahme besteht, dass eine Löschung Ihrer schutzwürdigen Interessen beeinträchtigt und eine
Löschung wegen der besonderen Art der Speicherung keinen unverhältnismäßigen Aufwand verursacht, in
diesem Fall werden Ihre Daten gesperrt.
5. Betroffenenrechte im Einzelnen
Sie haben das Recht:
gemäß Art. 15 DSGVO Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen.
Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen
Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden,
die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der
Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern
diese nicht bei mir erhoben wurden, sowie über das Bestehen einer automatisierten
Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren
Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei mir
gespeicherten personenbezogenen Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen,
soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur
Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur
Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen,
soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber
deren Löschung ablehnen und ich die Daten nicht mehr benötige, Sie jedoch diese zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO
Widerspruch gegen die Verarbeitung eingelegt haben.
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem
strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen
anderen Verantwortlichen zu verlangen;
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber mir zu widerrufen. Dies
hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht
mehr fortführen darf und
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren (zuständig ist der
Landesbeauftragter für den Datenschutz Niedersachen)
gemäß Art. 21 Abs. 1 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die
Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, dies gilt auch für ein auf diese
Bestimmungen gestütztes Profiling.
gemäß Art. 21 Abs. 2 DSGVO der Verwendung Ihrer Daten für Direktwerbung zu widersprechen. Dies gilt
auch für das Profiling, soweit es mit dieser Direktwerbung in Verbindung steht.
Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags
automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format
aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen
verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Sollten Sie zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten haben oder Auskunft,
Berichtigung, Sperrung oder Löschung von Daten begehren, wenden Sie sich bitte ebenso wie zum Widerruf
erteilter Einwilligungen per Post oder E-Mail an:
Jamila Sophie Freiin von Perger (Einzelunternehmer)
Dorfstrasse 16 D
31020 Salzhemmendorf
Deutschland
Tel.: +49 157 76470414
E-Mail: info@un-abhaengig.de