Ich möchte Sie darüber informieren, welche Ihrer personenbezogenen Daten ich im Rahmen meiner Geschäftstätigkeit erfasse und für welche Zwecke ich diese nutze.
Diese Datenschutzinformationen gelten für das Internet-Angebot von Kristina Schaper, das unter https://kristinaschaper.de/ und https://atelier.kristinaschaper.de/ abrufbar ist, sowie für den Instagram-, Pinterest-, LinkedIn und FlickR Account von Kristina Schaper.
Verantwortliche für die Datenverarbeitung ist
Kristina Schaper
Teglholmens Østkaj 37
2450 København SV
Dänemark
E-Mail: kontakt@kristinaschaper.de
Tel: +45 53355305
Da Gesetzesänderungen oder Änderungen meiner unternehmensinternen Prozesse eine Anpassung dieser Datenschutzerklärung erforderlich machen können, bitte ich Sie, diese Datenschutzerklärung regelmäßig durchzulesen. Die Datenschutzerklärung können Sie jederzeit abrufen, abspeichern und ausdrucken.
Die derzeitige Fassung wurde aktualisiert 21. November 2022.
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Informationen wie Ihr Name, Ihr Alter, Ihre Anschrift, Ihre Telefonnummer, Ihr Geburtsdatum, Ihre E-Mail-Adresse, Ihre IP-Adresse oder das Nutzerverhalten. Informationen, bei denen ich keinen (oder nur mit einem unverhältnismäßigen Aufwand einen) Bezug zu Ihrer Person herstellen kann, z.B. durch Anonymisierung der Informationen, sind keine personenbezogenen Daten.
Die Verarbeitung von personenbezogenen Daten (beispielsweise das Erheben, das Abfragen, die Verwendung, die Speicherung oder die Übermittlung) bedarf immer einer gesetzlichen Grundlage oder Ihrer Einwilligung. Verarbeitete personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung erreicht wurde und keine gesetzlich vorgeschriebenen Aufbewahrungspflichten mehr zu wahren sind.
Eine IP-Adresse ist die Adresse, mit der ein Internet-Nutzer im Internet unterwegs ist. In der überwiegenden Mehrzahl der Fälle werden die IP-Adressen „dynamisch vergeben“, das bedeutet, dass die Zuordnung von einer wirklichen Person zu einer IP-Adresse nur für eine gewisse Zeit besteht. Die Internet-Provider löschen diese Tabellen, in denen diese Zuordnungen gespeichert sind, regelmäßig nach wenigen Wochen. Dann ist nicht mehr nachvollziehbar, wer zu einem bestimmten Zeitpunkt mit einer bestimmten IP-Adresse unterwegs war.
Ein:e Kund:in kann meine Website grundsätzlich besuchen, ohne Angaben zu ihrer Person zu machen. Wenn die Kund:in ein Angebot buchen möchte, meinen Newsletter abonnieren oder bestimmte Funktionen meiner Website nutzen will, werden personenbezogene Daten erhoben. Diese werden von mir automationsunterstützt gespeichert und verarbeitet, jedoch nicht an Dritte weitergegeben.
Sofern ich für die Bereitstellung bestimmter Services Ihre personenbezogenen Daten verarbeite, informiere ich Sie nachfolgend über die konkreten Vorgänge, den Umfang und den Zweck der Datenverarbeitung, die Rechtsgrundlage für die Verarbeitung und die jeweilige Speicherdauer.
Den Verkauf und die Bezahlung meiner Online-Kurse wickle ich über digistore24.com ab (Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland). Wenn Sie einen meiner Kurse dort kaufen, speichert Digistore Ihre Daten und stellt eine Rechnung aus. Hier finden Sie die Datenschutzerklärung von Digistore.
Ich nutze das Tool „Zoom“, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (nachfolgend: „Online-Meetings“). „Zoom“ ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat.
Hinweis: Soweit Sie die Internetseite von „Zoom“ aufrufen, ist der Anbieter von „Zoom“ für die Datenverarbeitung verantwortlich. Ein Aufruf der Internetseite ist für die Nutzung von „Zoom“ jedoch nur erforderlich, um sich die Software für die Nutzung von „Zoom“ herunterzuladen.
Sie können „Zoom“ auch nutzen, wenn Sie die jeweilige Meeting-ID und ggf. weitere Zugangsdaten zum Meeting direkt in der „Zoom“-App eingeben.
Wenn Sie die „Zoom“-App nicht nutzen wollen oder können, dann sind die Basisfunktionen auch über eine Browser-Version nutzbar, die Sie ebenfalls auf der Website von „Zoom“ finden.
Bei der Nutzung von „Zoom“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Sie vor bzw. bei der Teilnahme an einem „Online-Meeting“ machen.
Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:
Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, müssen Sie zumindest Angaben zu Ihrem Namen machen.
Ich verwende „Zoom“, um „Online-Meetings“ durchzuführen. Wenn ich „Online-Meetings“ aufzeichnen will, werde ich Ihnen das vorab transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Ihnen zudem in der „Zoom“-App angezeigt.
Wenn es für die Zwecke der Protokollierung von Ergebnissen eines Online-Meetings erforderlich ist, werde ich die Chatinhalte protokollieren. Das wird jedoch in der Regel nicht der Fall sein.
Im Falle von Webinaren kann ich für Zwecke der Aufzeichnung und Nachbereitung von Webinaren auch die gestellten Fragen von Webinar-Teilnehmenden verarbeiten.
Wenn Sie bei „Zoom“ als Benutzer:in registriert sind, dann können Berichte über „Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zu einem Monat bei „Zoom“ gespeichert werden.
Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.
Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind. Beachten Sie bitte, dass Inhalte aus „Online-Meetings“ wie auch bei persönlichen Besprechungstreffen häufig gerade dazu dienen, um Informationen mit Kunden, Interessenten oder Dritten zu kommunizieren und damit zur Weitergabe bestimmt sind.
Weitere Empfänger: Der Anbieter von „Zoom“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit „Zoom“ vorgesehen ist.
Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online-Meetings“ ist Art. 6 Abs. 1 lit. b) (zur Vertragserfüllung oder zur vorvertraglichen Anbahnung), sofern ich die Meetings im Rahmen von Vertragsbeziehungen oder zu deren Anbahnung durchführe.
Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO – ich habe ein berechtigtes Interesse an der effektiven Durchführung von „Online-Meetings“.
„Zoom“ ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Ich habe mit dem Anbieter von „Zoom“ einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.
Ein angemessenes Datenschutzniveau ist zum einen durch den Abschluss der sog. EU-Standardvertragsklauseln garantiert. Als ergänzende Schutzmaßnahmen habe ich ferner unsere Zoom-Konfiguration so vorgenommen, dass für die Durchführung von „Online-Meetings“ nur Rechenzentren in der EU, dem EWR bzw. sicheren Drittstaaten wie z.B. Kanada oder Japan genutzt werden.
Speicherdauer: Ich lösche personenbezogene Daten grundsätzlich dann, wenn kein Erfordernis für eine weitere Speicherung besteht. Ein Erfordernis kann insbesondere dann bestehen, wenn die Daten noch benötigt werden, um vertragliche Leistungen zur erfüllen, Gewährleistungs- und ggf. Garantieansprüche prüfen und gewähren oder abwehren zu können. Im Falle von gesetzlichen Aufbewahrungspflichten kommt eine Löschung erst nach Ablauf der jeweiligen Aufbewahrungspflicht in Betracht.
(Dank an „Datenschutz-Guru“, Rechtsanwalt Stephan Hansen-Oest, fürs Zurverfügungstellen und laufenden Aktualisieren einer kostenlosen Vorlage für die Zoom-Datenschutzhinweise.)
Meine Webseite und meine E-Mails werden bei all-inkl.com gehostet (ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, D-02742 Friedersdorf). Hier können Sie die Datenschutzrichtlinien von all-inkl nachlesen.
Wenn Sie meine Webseite nutzen, erhebt all-inkl.com die folgenden Daten, die technisch erforderlich sind, um Ihnen meine Webseite anzuzeigen:
Diese von Ihrem Browser automatisch übermittelten Daten werden in so genannten Logfiles automatisch gespeichert.
Wenn Sie sich im Internet bewegen, wird Ihnen temporär eine IP-Adresse zugewiesen. (Sie bekommen eine so genannte „dynamische“ IP-Adresse für eine Session im Internet.) Welche Person bzw. welches Endgerät zu einem bestimmten Zeitpunkt mit welcher IP-Adresse unterwegs war, kann nur eine gewisse Zeit lang nachvollzogen werden. Nämlich so lange bei Ihrem Internet-Provider im Logfile gespeichert ist, welche Person zu welchem Zeitpunkt mit welcher IP-Adresse unterwegs war. Der Provider ist verpflichtet, das Logfile eine gewisse Zeit lang zu speichern, damit bei kriminellen Angriffen recherchiert werden kann, wer dahintersteckt. Die Daten im Logfile werden nicht mit anderen Datenquellen zusammengeführt. Ich behalte mir vor, diese Daten nachträglich zu prüfen, wenn mir konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
Rechtsgrundlage ist der Art 6 Abs 1 lit b DSGVO – es dient zur Vertragserfüllung oder zur vorvertraglichen Anbahnung. Ohne die oben genannten Daten kann ich Ihnen die Inhalte meiner Webseite nicht zugänglich machen.
Speicherdauer: all-inkl.com speichert die IP-Adressen von Webseitenbesucher/innen für maximal sieben Tage. Die Erfassung der Daten zur Bereitstellung der Webseite und die Speicherung der Daten in Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Es besteht folglich seitens des Nutzers oder der Nutzerin keine Widerspruchsmöglichkeit. Eine weitergehende Speicherung kann im Einzelfall dann erfolgen, wenn dies gesetzlich vorgeschrieben ist.
Cookies sind kleine, nützliche Textdateien, die in dem von Ihnen verwendeten Internet-Browser (Chrome, Firefox, Safari,…) gespeichert werden. Ich nutze Cookies dazu, mein Angebot nutzerfreundlich zu gestalten. Sie ermöglichen es mir, Ihren Browser beim nächsten Besuch wiederzuerkennen. Laut Gesetz darf ich Cookies auf Ihrem Gerät speichern, wenn diese für den Betrieb meiner Webseite unbedingt notwendig sind. Für alle anderen Cookie-Typen benötige ich Ihre ausdrückliche Einwilligung.
Diese Zustimmung hole ich mir von Ihnen über das Plugin „Real Cookie Banner“ (vom Anbieter devowl.io GmbH, Tannet 12, 94539 Grafling, Deutschland). Sie finden es beim ersten Besuch meiner Webseite eingeblendet. Bevor Sie nicht akzeptieren, werden keine Cookies geladen. Nach der ersten Zustimmung finden Sie immer links unten im Browserfenster einen Link „Change Privacy Settings“, wo Sie die gewählten Einstellungen auch nachträglich verändern können.
Wenn Sie sich auf meiner Webseite einloggen (weil Sie z.B. einen Kundenaccount haben), werden einige technisch nötige Cookies gesetzt, um Ihre Login-Informationen und einige Daten zu Ihren Anzeigeoptionen zu speichern. Login Cookies sind zwei Tage gültig, und Anzeigeoptionen Cookies sind ein Jahr lang gültig. Wenn Sie auswählen „an mich erinnern“, bleiben Sie zwei Wochen lang eingeloggt. Wenn Sie sich ausloggen, werden die Login-Cookies gelöscht.
Wenn Sie einen Artikel editieren oder veröffentlichen (im Fall, dass Sie die Rolle „Autor“ oder „Redakteur“ unter meinen Benutzer/innen haben), wird ein weiteres Cookie in Ihrem Browser gespeichert. Dieses Cookie enthält keine personenbezogenen Daten, sondern beinhaltet nur die Beitrags-ID des Artikels, den Sie gerade bearbeiten haben. Dieses Cookie ist einen Tag lang gültig.
Rechtsgrundlage ist der Art 6 Abs 1 lit b DSGVO (zur Vertragserfüllung) für den Einsatz der technisch nötigen Cookies. Diese sind erforderlich, damit ich Ihnen die Webseite überhaupt anzeigen und die Funktionalität der Webseite gewährleisten kann. Für die Verwendung anderer Cookies (wie Tracking- und Werbecookies) ist die Grundlage der Art 6 Abs 1 lit b DSGVO, also Ihre ausdrückliche und nachweisbare Einwilligung.
Speicherdauer: Cookies haben immer eine gewisse Lebensdauer, nach der sie nicht mehr gültig sind. Sie können die in Ihrem Browser-Programm (Chrome, Firefox, Safari,…) gespeicherten Cookies jederzeit löschen. Wie dies im Detail funktioniert, ist abhängig vom jeweiligen Programm. Sie können es in den Hilfedateien Ihres Browsers nachlesen.
Ich nutze Produkte von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland), um meine Webseite benutzerfreundlicher und attraktiver zu gestalten und die Webseitenbesuche zu analysieren. Konkret kommen Google Analytics auf meiner Webseite zum Einsatz. Dazu wird Ihre IP-Adresse an die Server von Google übertragen und dort verarbeitet. Die Datenschutzbestimmungen von Google: https://www.google.at/intl/de/policies/privacy/
Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z.B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden von Google ggf. in einem Profil zusammengefasst, das dem jeweiligen Nutzer bzw. dessen Endgerät zugeordnet ist.
Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z.B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Ich habe auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.
Rechtsgrundlage:ist der Art 6 Abs 1 lit f DSGVO – mein berechtigtes Interesse
Ich habe ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl meiner Webangebot als auch unsere Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung in die USA stütze ich auf die Standardvertragsklauseln der EU-Kommission: https://privacy.google.com/businesses/controllerterms/mccs/.
Speicherdauer: Die Zuordnung von einer IP-Adresse zu einer bestimmten Person erlischt nach kurzer Zeit von selbst. Die IP-Adresse wird dadurch automatisch anonymisiert.
Ich setze „Session-Cookies“ der VG Wort, München, zur Messung von Zugriffen auf Texten ein, um die Kopierwahrscheinlichkeit zu erfassen. In einem Session-Cookie wird eine zufällig erzeugte eindeutige Identifikationsnummer abgelegt, eine sogenannte Session-ID. Außerdem enthält ein Cookie die Angabe über seine Herkunft und die Speicherfrist. Session-Cookies können keine anderen Daten speichern.
Diese Messungen werden von der Kantar Germany GmbH nach dem Skalierbaren Zentralen Messverfahren (SZM) durchgeführt. Sie helfen dabei, die Kopierwahrscheinlichkeit einzelner Texte zur Vergütung von gesetzlichen Ansprüchen von Autoren und Verlagen zu ermitteln. Ich erfasse keine personenbezogenen Daten über diese Cookies.
Viele Artikel in meinem Blog sind mit JavaScript-Aufrufen versehen, über die ich die Zugriffe an die Verwertungsgesellschaft Wort (VG Wort) melde. Ich ermögliche damit, dass meine Autor:innen an den Ausschüttungen der VG Wort partizipieren, die die gesetzliche Vergütung für die Nutzungen urheberrechtlich geschützter Werke gem. § 53 UrhG (Deutschland) sicherstellen.
Diese Funktionalität und die eingesetzten „Session-Cookies“ sind essenziell für den Betrieb meiner Webseite.
Datenschutzerklärung zur Nutzung des Skalierbaren Zentralen Messverfahrens
Meine Website und mein mobiles Webangebot nutzen das „Skalierbare Zentrale Messverfahren“ (SZM) der Kantar Germany GmbH für die Ermittlung statistischer Kennwerte zur Ermittlung der Kopierwahrscheinlichkeit von Texten.
Dabei werden anonyme Messwerte erhoben. Die Zugriffszahlenmessung verwendet zur Wiedererkennung von Computersystemen alternativ ein Session-Cookie oder eine Signatur, die aus verschiedenen automatisch übertragenen Informationen Ihres Browsers erstellt wird. IP-Adressen werden nur in anonymisierter Form verarbeitet.
Das Verfahren wurde unter der Beachtung des Datenschutzes entwickelt. Einziges Ziel des Verfahrens ist es, die Kopierwahrscheinlichkeit einzelner Texte zu ermitteln.
Zu keinem Zeitpunkt werden einzelne Nutzer:innen identifiziert. Ihre Identität bleibt immer geschützt. Sie erhalten über das System keine Werbung.
Durch Ihren Aufruf der Website des jeweiligen Social Media Anbieters werden Daten automatisiert an den jeweiligen Dienstanbieter übermittelt und dort (unter anderem bei US-amerikanischen Anbietern in den USA) gespeichert. Ich habe weder Einfluss auf die erhobenen Daten und Datenverarbeitungsvorgänge, noch sind mir der volle Umfang der Datenerhebung, die Zwecke sowie die Speicherfristen bekannt.
Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den jeweiligen Social Media-Dienst erhalten Sie in den Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre.
Rechtsgrundlage: ist der Art 6 Abs 1 lit a DSGVO – die Einwilligung der Betroffenen
Speicherdauer: Ihre Daten, die Sie über Social Media teilen, werden nicht bei mir gespeichert.
In meinem Blog, in dem ich verschiedene Beiträge zu relevanten Themenbereichen veröffentliche, können Sie öffentliche Kommentare abgeben. Wenn Sie einen Kommentar einreichen, wird dieser bei dem entsprechenden Beitrag veröffentlicht und dabei der von Ihnen angegebene (gegebenenfalls pseudonyme) Nutzername angezeigt. Die Angabe Ihrer Webseite ist freiwillig. Wenn Sie einen Kommentar abgeben, wird intern Ihre E-Mail- und IP-Adresse gespeichert. Dies beruht darauf, dass ich unter Umständen für die Veröffentlichung widerrechtlicher Inhalte haften. Ich kann Kommentare löschen, wenn sie möglicherweise rechtswidrige Inhalte erhalten.
Falls Sie ein WordPress-Konto besitzen, können Sie sich zum Kommentieren mit Ihrem WordPress-Konto anmelden. So müssen sie nicht immer Name, E-Mail Adresse und Webseite erneut angeben, wenn Sie erneut kommentieren. Diese Cookies sind ein Jahr gültig. Wenn Sie meine Login-Seite besuchen, wird ein temporäres Cookie gesetzt um festzustellen, ob Ihr Browser Cookies akzeptiert. Dieses Cookie enthält keine personenbezogenen Daten und wird gelöscht, wenn Sie Ihren Browser schließen.
Grundlage ist Art 6 Abs 1 lit a DSGVO – Einwilligung der Betroffenen. Mit dem Absenden Ihres Kommentars sind Sie automatisch mit der Veröffentlichung auf meiner Webseite einverstanden.
Speicherdauer: WordPress bietet die Funktionen „Export“ und „Löschung“ personenbezogener Daten auf der Webseite an. Kommentare bleiben so lange auf meiner Webseite gespeichert, bis Sie explizit die Löschung beantragen.Wenn Sie die Löschung Ihrer Kommentare bei mir beantragen, werden alle personenbezogenen Daten (Ihr Name, Ihre E-Mail Adresse und – sofern Sie sie angegeben haben – die Adresse Ihrer Webseite) gelöscht. Der nunmehr anonymisierte Kommentartext bleibt erhalten.
Sofern Sie ausdrücklich eingewilligt haben (Art. 6 Abs. 1 S. 1 lit. a DSGVO ), verwende ich Ihre E-Mail-Adresse dafür, Ihnen regelmäßig meinen Newsletter zu schicken. Sobald Sie sich zum Newsletter angemeldet haben, wird Ihnen ein E-Mail mit einem Link zur Bestätigung der Anmeldung zugeschickt. Erst wenn Sie diese Bestätigung angeklickt haben (Double opt-in) bekommen Sie den Newsletter wirklich zugestellt.
Sie können sich jederzeit wieder vom Newsletter abmelden und auch Ihre Präferenzen anpassen. Verwenden Sie dazu am besten die personalisierten Links, die Sie in der Fußzeile jedes Newsletters finden. Alternativ können Sie Ihren Abmeldewunsch auch an kontakt@kristinaschaper.de senden. Ich lösche dann umgehend Ihre Daten im Zusammenhang mit dem Newsletter-Versand.
Ihre Daten werden an MailChimp (The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, GA 30308 USA) übermittelt. Folgende Daten werden bei MailChimp gespeichert: Name, E-Mail Adresse, Zeit und IP-Adresse des opt-ins, Zeit und IP-Adresse der Bestätigung (double opt-in), geographische Daten (zur Bestimmung, wo auf der Welt die Abonnenten sich befinden), Zeitzone (dient zum Versenden zu einer gewissen vorherbestimmten Uhrzeit), sowie Ihre Präferenzen (Auswahl, welche Informationen Sie von mir erhalten wollen).
Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Basis der gesetzlichen Bestimmungen des § 7 Abs. 3 UWG (für Bestandskunden, Versand des Newsletters infolge des Verkaufs von Waren oder Dienstleistungen) ODER des Art 6 Abs 1 lit a (Einwilligung) DSGVO.
Die Datenübertragung in die USA basiert auf den Standard Contractual Clauses, die von Mailchimp zur Verfügung gestellt wurden. Es besteht ein Vertrag zur Datenverarbeitung mit Mailchimp.
Nach der Prüfung verschiedener Anbieter bin ich zu dem Schluss gekommen, dass die Übertragung der E-Mail-Adressen an einen us-amerikanischen Anbieter kein hohes Risiko für die Rechte der Betroffenen darstellt, da es sich hierbei um keine sensiblen Daten handelt und auch die Art der Informationen, die ich versende, keine Rückschlüsse auf sensible Daten wie politische Gesinnung, gesundheitliche Probleme oder religiöse Ausrichtung zulässt. (Vgl. zur Prüfung der Verarbeitung den Artikel https://drschwenke.de/untersagung-nutzung-mailchimp/)
Wenn Sie nicht mit der Übertragung Ihrer Daten an Mailchimp einverstanden sind, dann abonnieren Sie bitte nicht meinen Newsletter bzw. melden Sie sich bitte ab.
Speicherdauer: Ihre Daten bleiben so lange im Newslettersystem gespeichert, bis Sie sich selbst abmelden oder die Löschung von mir verlangen.
Ich unterhalte aktuelle technische Maßnahmen zur Gewährleistung der Datensicherheit, insbesondere zum Schutz Ihrer personenbezogenen Daten vor Gefahren bei Datenübertragungen sowie vor Kenntniserlangung durch Dritte. Insbesondere findet bei meinem Webauftritt eine verschlüsselte Übertragung mittels SSL (Secure Socket Layer) bzw. TLS (Transport Layer Security) statt, wenn Sie meine Webseiten unter folgenden Adressen aufrufen: https://kristinaschaper.de und https://atelier.kristinaschaper.de
Als Betroffene stehen Ihnen folgende Rechte zu: Recht auf Auskunft (Artikel 15 DSGVO), Recht auf Berichtigung (Artikel 16 DSGVO), Recht auf Löschung (Artikel 17 DSGVO), Recht auf Einschränkung (Artikel 18 DSGVO), Recht auf Datenübertragbarkeit (Artikel 20 DSGVO) sowie Recht auf Widerspruch (Artikel 21 DSGVO).
Die genannten Betroffenenrechte können Sie per E-Mail an kontakt@kristinaschaper.de geltend machen oder alternativ per Brief an meine Postadresse (siehe ganz oben).
Sollten Sie Anlass zu Beschwerden wegen der Verarbeitung Ihrer Daten durch mich geben, möchte ich Sie einladen, mir zuerst direkt zu schreiben damit wir versuchen, die Sache gemeinsam zu klären: kontakt@kristinaschaper.de.
Sie können sich mit Ihrem Anliegen aber auch jederzeit an die dänische Datenschutzbehörde als Aufsichtsbehörde wenden: Datatilsynet, Carl Jacobsens Vej 35, DK-2500 Valby. Telefon: +45 3319 3200, E-Mail: dt@datatilsynet.dk, Web. https://www.datatilsynet.dk
