Datenschutzerklärung (noch im Aufbau)
1. Einleitung und Verantwortlicher
- Wer wir sind: Angela Seeger
- Name des Verantwortlichen: Angela Seeger
- Adresse: Potsdamer Str.48, 14469 Potsdam
- E-Mail: info@hoerende-herzen.com
- Datenschutzbeauftragter (falls zutreffend): Wenn Sie gesetzlich verpflichtet sind oder freiwillig einen Datenschutzbeauftragten bestellt haben, nennen Sie dessen Kontaktdaten.
- Name des Datenschutzbeauftragten: Angela Seeger
- E-Mail des Datenschutzbeauftragten: info@hoerende-herzen.com
2. Allgemeine Informationen zur Datenverarbeitung
- Arten der verarbeiteten Daten: Welche Kategorien personenbezogener Daten werden erfasst (z.B. IP-Adresse, Name, E-Mail-Adresse, Nutzungsdaten)?
- Zwecke der Verarbeitung: Warum werden die Daten verarbeitet (z.B. Bereitstellung der Website, Beantwortung von Anfragen, Marketing, Analyse)?
- Rechtsgrundlagen der Verarbeitung: Auf welcher rechtlichen Grundlage (Art. 6 Abs. 1 DSGVO) erfolgt die Datenverarbeitung?
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Wenn der Nutzer aktiv zugestimmt hat (z.B. Newsletter-Anmeldung).
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Für die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (z.B. Bestellungen).
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Wenn die Verarbeitung gesetzlich vorgeschrieben ist.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Wenn die Verarbeitung zur Wahrung Ihrer berechtigten Interessen erforderlich ist und die Interessen oder Grundrechte der betroffenen Person nicht überwiegen (z.B. zur Sicherstellung der Funktionalität der Website).
- Empfänger von Daten: die Daten dienen zur Kontaktaufnahme zu Kursteilnehmern und zur Rechnungslegung. Die Daten werden nicht weiter gegeben.
- Speicherdauer: Für die Dauer des Kurses und nach Eingang der Zahlung. Danach auf freiwilliger Basis für die Weitergabe von Informationen an die Tn.
- Datenübermittlung in Drittländer: keine
- Erforderlichkeit der Bereitstellung personenbezogener Daten: Die Daten dienen der Organisation von Anmeldung und Durchführung der Kurse
3. Details zu spezifischen Datenverarbeitungen
- Bereitstellung der Website und Logfiles:
- Beschreibung: Erfassung von technischen Daten beim Besuch der Website (z.B. IP-Adresse, Datum, Uhrzeit, Browsertyp, Betriebssystem).
- Zweck: Technische Bereitstellung und Sicherheit der Website, Fehleranalyse.
- Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
- Kontaktformular und E-Mail-Kontakt:
- Beschreibung: Wenn Nutzer über ein Kontaktformular oder per E-Mail Kontakt aufnehmen.
- Erfasste Daten: Name, E-Mail-Adresse, Nachrichtentext, ggf. weitere freiwillige Angaben.
- Zweck: Bearbeitung der Anfrage.
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) bei vorvertraglichen Anfragen.
- Cookies:
- Beschreibung: Erklärung, was Cookies sind und welche Arten verwendet werden (technisch notwendig, Analyse, Marketing).
- Zweck: Ermöglichung von Funktionen, Analyse der Nutzung, Personalisierung von Inhalten.
- Rechtsgrundlage: Für technisch notwendige Cookies: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Für alle anderen Cookies: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – hier ist ein Cookie-Consent-Banner zwingend erforderlich.
- Widerspruchs-/Einstellungsmöglichkeit: Hinweis auf die Möglichkeit, Cookies über Browsereinstellungen oder das Cookie-Banner zu verwalten/abzulehnen.
- Webanalyse-Dienste (z.B. Google Analytics, Matomo):
- Beschreibung: Nennen Sie den Dienst und die Art der Datenverarbeitung (z.B. anonymisierte IP-Adressen, Nutzungsdaten).
- Zweck: Analyse des Nutzerverhaltens zur Verbesserung der Website.
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei Diensten wie Google Analytics. Bei datenschutzfreundlich konfiguriertem Matomo ohne Cookies ggf. berechtigtes Interesse.
- Widerspruchs-/Opt-Out-Möglichkeit: Link zum Opt-Out oder Hinweis auf Browsereinstellungen.
- Social Media Plugins (z.B. Facebook, Instagram, Twitter):
- Beschreibung: keine Nutzung dieser Plugins
- Empfehlung: Setzen Sie auf datenschutzfreundliche Lösungen (z.B. Shariff-Buttons oder 2-Klick-Lösung), um eine direkte Datenübertragung an die Social-Media-Anbieter nur nach expliziter Zustimmung zu ermöglichen.
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
- Einbindung von Drittinhalten (z.B. YouTube-Videos, Google Fonts, Google Maps):
- Beschreibung: Erklären Sie, dass beim Aufruf dieser Inhalte Daten an die Drittanbieter übermittelt werden können.
- Zweck: Bereitstellung von Inhalten, Funktionsweise der Karte/Video.
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Auch hier ist ein Consent-Banner oder eine explizite Zustimmung vor dem Laden des Inhalts ratsam.
- Newsletter:
- Beschreibung: Erläutern Sie das Anmeldeverfahren (idealerweise Double-Opt-In).
- Erfasste Daten: E-Mail-Adresse, ggf. Name.
- Zweck: Versand von Informationen, Angeboten, etc.
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
4. Rechte der betroffenen Person
Klären Sie die Nutzer über ihre gesetzlichen Rechte nach der DSGVO auf:
- Auskunftsrecht (Art. 15 DSGVO): Recht auf Bestätigung und Auskunft über die verarbeiteten Daten.
- Recht auf Berichtigung (Art. 16 DSGVO): Recht auf Korrektur unrichtiger Daten.
- Recht auf Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO): Recht auf Löschung der Daten unter bestimmten Voraussetzungen.
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Recht auf Einschränkung der Verarbeitung unter bestimmten Voraussetzungen.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Recht auf Erhalt der bereitgestellten Daten in einem strukturierten, gängigen und maschinenlesbaren Format.
- Widerspruchsrecht (Art. 21 DSGVO): Recht auf Widerspruch gegen die Verarbeitung (insbesondere bei Direktmarketing).
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Recht auf jederzeitigen Widerruf einer erteilten Einwilligung.
- Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren (Nennen Sie die zuständige Behörde oder eine allgemeine Formulierung).
5. Datensicherheit
- Maßnahmen zum Schutz der Daten: Kurzer Hinweis auf technische und organisatorische Sicherheitsmaßnahmen (z.B. SSL-Verschlüsselung, Passwortschutz, Zugriffsbeschränkungen).
6. Änderungen dieser Datenschutzerklärung
- Die Datenschutzerklärung kann bei Bedarf angepasst werden kann, um rechtlichen Änderungen oder Änderungen der Datenverarbeitungspraktiken Rechnung zu tragen.