1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz finden Sie in unserer unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung auf dieser Website
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Die Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.
Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Zudem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting und Content Delivery Networks (CDN)
ALL-INKL
Wir hosten unsere Website bei ALL-INKL (Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland).
Wenn Sie unsere Website besuchen, erfasst ALL-INKL verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von ALL-INKL: all-inkl.com.
- Rechtsgrundlage: Die Nutzung von ALL-INKL erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website.
- Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit ALL-INKL geschlossen. Dies ist ein datenschutzrechtlich vorgeschriebener Vertrag, der gewährleistet, dass ALL-INKL die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:
Kathleen Aschmann
c/o Literatur- und Kulturlounge
Mainzer Str. 6
55276 Oppenheim
Telefon: nur auf Anfrage
E-Mail:
datenschutz@kath-leen.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschbegehren geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, es sei denn, wir haben andere rechtlich zulässige Gründe für die Speicherung Ihrer personenbezogenen Daten (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website
Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung zudem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO.
Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
Empfänger von personenbezogenen Daten
Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO), wenn wir gesetzlich hierzu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO), wenn wir ein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Weitergabe haben oder wenn Sie in die Datenweitergabe eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO).
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres üblichen Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmäßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Auskunft, Berichtigung und Löschung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
Recht auf Einschränkung der Verarbeitung
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Sie können sich hierzu jederzeit unter der im Impressum angegebenen Adresse an uns wenden.
4. Newsletter
MailerLite
Wir nutzen MailerLite für den Versand von Newslettern. Anbieter ist die MailerLite Limited, Ground Floor, 71 Lower Baggot Street, Dublin 2, D02 P593, Irland.
Mit MailerLite können wir unsere Newsletter-Kampagnen organisieren und analysieren. Wenn Sie Daten zum Zwecke des Newsletterbezugs eingeben (z. B. E-Mail-Adresse), werden diese auf den Servern von MailerLite in der EU gespeichert. MailerLite ermöglicht es uns zu analysieren, wie viele Empfänger den Newsletter geöffnet und auf welche Links geklickt wurde.
- Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen.
- Auftragsverarbeitung: Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit MailerLite geschlossen.
5. Externe Dienste, Kommunikation und Coaching-Tools
Zoom
Für die Durchführung von Videokonferenzen, Online-Meetings und Coaching-Sitzungen nutzen wir den Dienst Zoom. Anbieter ist die Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.
- Verarbeitete Daten: Im Rahmen der Nutzung können Anmeldedaten, Meeting-Metadaten, Video- und Audioübertragungen sowie Chattexte verarbeitet werden.
- Rechtsgrundlage: Sofern die Nutzung im Rahmen eines bestehenden Vertragsverhältnisses stattfindet oder zur Vertragsanbahnung dient (Coaching), ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Ansonsten erfolgt die Nutzung auf Grundlage unseres berechtigten Interesses an einer schnellen und effektiven Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
- Drittstaatenübermittlung: Zoom Video Communications, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Zudem wurden Standardvertragsklauseln implementiert.
Calendly
Für die Online-Terminvereinbarung (z. B. für Coaching-Vorgespräche) nutzen wir das Tool Calendly. Anbieter ist die Calendly LLC, 271 17th St NW, Ste 1000, Atlanta, GA 30363, USA.
Wenn Sie einen Termin buchen, werden die eingegebenen Daten (Name, E-Mail-Adresse, Wunschtermin) an Calendly übertragen.
- Rechtsgrundlage: Die Nutzung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Erfüllung bei Coaching) sowie unseres berechtigten Interesses an einer nutzerfreundlichen Terminbuchung (Art. 6 Abs. 1 lit. f DSGVO).
- Drittstaatenübermittlung: Calendly ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
Dropbox / Google Drive / Microsoft OneDrive
Zur Bereitstellung, Speicherung und Verwaltung von Dokumenten (z. B. Arbeitsblätter für das Coaching, Manuskripte) nutzen wir Cloud-Speicherdienste:
- Dropbox: Dropbox International Unlimited Company, One Park Place, Hatch Street Upper, Dublin 2, Irland (Mutterkonzern: Dropbox Inc., USA).
- Google Drive: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, USA).
- Microsoft OneDrive: Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland (Mutterkonzern: Microsoft Corporation, USA).
- Rechtsgrundlage: Die Nutzung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren und kollaborativen Datenverwaltung (Art. 6 Abs. 1 lit. f DSGVO) bzw. zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die US-Mutterkonzerne sind jeweils nach dem EU-U.S. Data Privacy Framework zertifiziert.
Microsoft Office / Word
Zur Textverarbeitung und Erstellung von Dokumenten nutzen wir Microsoft Office-Anwendungen. Dienstanbieter ist die Microsoft Ireland Operations Limited (siehe oben). Datenverarbeitungen in der Cloud erfolgen auf Grundlage unseres berechtigten Interesses an moderner Büroorganisation (Art. 6 Abs. 1 lit. f DSGVO).
ChatGPT (OpenAI)
Zur Unterstützung bei der Textoptimierung und Ideenfindung nutzen wir KI-Dienste von OpenAI. Anbieter ist OpenAI OpCo, LLC, 3180 18th Street, San Francisco, CA 94110, USA.
- Hinweis: Bei der Nutzung von ChatGPT werden durch uns keine personenbezogenen Daten von Website-Besuchern, Kunden oder Coaching-Klienten in die Prompts eingegeben. Sollten systembedingt Metadaten übertragen werden, geschieht dies auf Basis von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an effizienten Betriebsprozessen). OpenAI ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
Canva
Zur Gestaltung von Grafiken und Werbematerialien nutzen wir Canva. Anbieter ist Canva Pty Ltd, 110 Kippax St, Surry Hills NSW 2010, Australien. Eine Übertragung von Kunden- oder Besuchervariablen findet hierbei standardmäßig nicht statt. Soweit Daten verarbeitet werden, erfolgt dies auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Standardvertragsklauseln sichern das Datenschutzniveau.
6. Buchvertrieb und Publikation
Amazon KDP
Wir veröffentlichen und vertreiben Bücher über Amazon Kindle Direct Publishing. Anbieter ist die Amazon Digital Services LLC, 410 Terry Ave North, Seattle, WA 98109, USA (bzw. Amazon EU S.à r.l., Luxemburg).
Wenn Sie unsere Bücher über Amazon erwerben, werden Ihre Bestelldaten direkt durch Amazon verarbeitet. Wir erhalten von Amazon lediglich anonymisierte Verkaufsberichte und keine personenbezogenen Käuferdaten, es sei denn, dies ist zur Abwicklung von Sonderaktionen zwingend erforderlich (Rechtsgrundlage dann Art. 6 Abs. 1 lit. b DSGVO).
Tolino Media
Wir nutzen Tolino Media zur Distribution von E-Books und Büchern. Anbieter ist die tolino media GmbH, Albrechtstraße 14, 80636 München, Deutschland. Der Kaufprozess läuft über die angeschlossenen Buchhändler ab. Wir verarbeiten hierbei keine personenbezogenen Daten der Endkäufer.
7. Social Media und Messenger
Wir unterhalten Onlinepräsenzen innerhalb sozialer Netzwerke und Messenger-Dienste, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren. Die Einbindung auf unserer Website erfolgt ausschließlich über statische Verlinkungen, sodass beim reinen Surfen auf unserer Seite keine Daten an diese Netzwerke fließen. Wenn Sie die jeweiligen Profile anklicken oder uns kontaktieren, gelten die Datenschutzrichtlinien der jeweiligen Betreiber:
- Facebook & Instagram: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Verarbeitung erfolgt auf Grundlage einer Vereinbarung über gemeinsame Verantwortlichkeit (Joint Controller Addendum) gemäß Art. 26 DSGVO. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert.
- WhatsApp: WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Wenn Sie uns per WhatsApp kontaktieren, verarbeiten wir Ihre Mobilnummer und den Chatverlauf auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/Coaching) oder Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Kontaktaufnahme).
- Telegram: Telegram Messenger Inc., 71-75 Shelton Street, Covent Garden, London, Vereinigtes Königreich. Die Kommunikation erfolgt verschlüsselt auf Basis Ihrer freiwilligen Kontaktaufnahme (Art. 6 Abs. 1 lit. a/b DSGVO).
8. Zahlungsanbieter
PayPal
Auf dieser Website bieten wir unter anderem die Bezahlung via PayPal an (vor allem geplant für Coaching-Leistungen). Anbieter dieses Zahlungsdienstes ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.
Wenn Sie die Bezahlung über PayPal wählen, werden die von Ihnen eingegebenen Zahlungsdaten an PayPal übermittelt.
- Rechtsgrundlage: Die Übermittlung Ihrer Daten an PayPal erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
9. WordPress-Plugins, Design und Sicherheit
Elementor & Elementor Pro
Wir nutzen den Page Builder Elementor und Elementor Pro zur Gestaltung unserer Website. Diese Plugins werden vollständig lokal auf unseren Servern betrieben. Es werden hierbei keine personenbezogenen Daten an Server von Elementor übertragen.
Local Google Fonts
Wir nutzen das Plugin Local Google Fonts. Dieses Plugin dient dazu, Schriftarten (Google Fonts) datenschutzkonform lokal auf unserem Server bei ALL-INKL zu speichern und bereitzustellen. Beim Aufruf unserer Website wird dadurch
keine Verbindung zu Servern von Google aufgebaut und somit auch keine IP-Adresse an Google in die USA übertragen. [
1,
2]
- Rechtsgrundlage: Der Einsatz dieses Plugins erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Websitebetreibers an einer datenschutzkonformen Gestaltung der Typografie).
Admin and Site Enhancements (ASE) & Advanced Custom Fields & Custom Post Type UI
Zur Optimierung der technischen Administration, zur Verwaltung administrativer Rollen sowie zur Strukturierung erweiterter Datenfelder im Backend nutzen wir diese administrativen Plugins. Sie verarbeiten Daten ausschließlich lokal auf unserem Server. Es findet keine Übermittlung personenbezogener Daten an die Entwickler oder externe Dritte statt.
Kadence Security Pro
Zur Absicherung unserer Website gegen böswillige Angriffe, Brute-Force-Attacken und zur allgemeinen IT-Sicherheitsüberwachung setzen wir Kadence Security Pro ein. Das Plugin analysiert Zugriffe (z. B. Login-Versuche), um unberechtigte Anmeldevorgänge abzuwehren. Soweit IP-Adressen zur Gefahrenabwehr verarbeitet werden, verbleiben diese auf unserem Server.
- Rechtsgrundlage: Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, unsere Website vor Hackern und Schadsoftware zu schützen.