Datenschutz

Datenschutz
Du findest in dieser Datenschutzerklärung Informationen über die Erhebung und Verwendung allgemeiner und persönlicher Daten bei der Nutzung unserer Website und auch in Verbindung mit Social-Media-Kanälen.  

Allgemeine Nutzung der Website, Zugriffsdaten und Logfiles
Bei jedem Aufruf der Website werden über unseren Hostinganbieter Squarespace automatisiert Daten erfasst (sogenannte Logfiles). Erfasst werden können z.B. verwendete Browsertypen und Versionen, vom zugreifenden System verwendete Betriebssysteme, die Internetseite von der aus auf unsere Website zugegriffen wird, die URL der Zielseite auf unserer Website, Datum und Uhrzeit des Zugriffs auf unsere Website, eine IP-Adresse und ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen. Diese Informationen können auch Details über Deine Nutzung enthalten wie z.B. Klicks, Interne Links, besuchte Seiten. Dabei werden aus diesen Informationen keine personenbezogenen Daten erstellt. Die Angaben werden anonymisiert ausgewertet. Wir teilen diese Informationen mit Squarespace, unserem Anbieter für Website-Analytics, um mehr über die Nutzung und Aktivität auf dieser Website zu erfahren.

Personenbezogene Daten
Bei der Nutzung dieser Website kann es zur Verarbeitung von personenbezogenen Daten kommen. Der datenschutzrechtliche Begriff „personenbezogene Daten“ bezeichnet dabei alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Rechtsgrundlage der Datenverarbeitung ist Art 6 Abs. 1 Buchstabe f) DSGVO.
Du kannst unsere Website ohne Angabe personenbezogener Daten besuchen. Wenn auf unseren Seiten personenbezogene Daten (Bestands- und Kontaktdaten wie Name, Anschrift oder E-Mail-Adresse) erhoben werden, erfolgt dies, soweit möglich, auf freiwilliger Basis. Diese Daten werden ohne Deine ausdrückliche Zustimmung nicht an Dritte weitergegeben. Sofern zwischen Dir und uns ein Vertragsverhältnis begründet, inhaltlich ausgestaltet oder geändert werden soll oder Du an uns eine Anfrage stellst, erheben und verwenden wir personenbezogene Daten von Dir, soweit dies zu diesen Zwecken erforderlich ist (Bestandsdaten). Wir erheben, verarbeiten und nutzen personenbezogene Daten soweit dies erforderlich ist, um Dir die Inanspruchnahme des Webangebots zu ermöglichen (Nutzungsdaten). Sämtliche personenbezogenen Daten werden nur solange gespeichert wie dies für den genannten Zweck (Bearbeitung Deiner Anfrage oder Abwicklung eines Vertrags) erforderlich ist. Hierbei werden steuer- und handelsrechtliche Aufbewahrungsfristen berücksichtigt. Auf Anordnung der zuständigen Stellen dürfen wir im Einzelfall Auskunft über diese Daten (Bestandsdaten) erteilen, soweit dies für Zwecke der Strafverfolgung, zur Gefahrenabwehr, zur Erfüllung der gesetzlichen Aufgaben der Verfassungsschutzbehörden oder des Militärischen Abschirmdienstes oder zur Durchsetzung der Rechte am geistigen Eigentum erforderlich ist.

Kundenkonten und Terminbuchung
Wenn Du ein Kundenkonto (z.B. bei der Terminbuchung) auf dieser Website erstellst, erfassen wir personenbezogene Daten, um unseren Bezahlvorgang und unsere Kundenbetreuung zu verbessern. Dazu können folgende Informationen gehören: Deine Rechnungs- und Lieferadresse(n), Details zu Deinen Terminvereinbarungen oder Bestellungen, E-Mail-Adresse, Name, Telefonnummer usw. Wir teilen diese Informationen mit Squarespace, unserem Anbieter für Website-Hosting, damit dieser uns Website-Dienste bereitstellen kann.

Wir senden Dir eventuell E-Mails mit Nachrichten über Deine Buchung oder Kontoaktivität zu. So können wir Dir beispielsweise eine E-Mail senden, um Dir mitzuteilen, dass: Du ein Kundenkonto erstellt hast, das Passwort für Dein Kundenkonto zurückgesetzt oder aktualisiert wurde, Du einen Termin gebucht hast usw. Es ist nicht möglich, sich von diesen Nachrichten abzumelden. Wir geben diese Kontaktinformationen an Squarespace, unseren Website-Hosting-Anbieter, weiter, damit Squarespace diese E-Mails in unserem Namen an Dich senden kann.

Wenn Du ohne Kundenkonto einen Termin durch Buchung auf dieser Website vereinbarst, erheben wir personenbezogene Daten, um die Buchung abzuschließen. Wir erfassen möglicherweise folgende Informationen: Name, E-Mail-Adresse, Telefonnummer, Angaben zu Deinem Termin (z.B. wer Dich an mich verwiesen hat), Deine hochgeladenen Dateien usw. Wir teilen diese Informationen mit Squarespace, unserem Termindienst-Anbieter, damit dieser uns Online-Buchungsdienste anbieten kann.

E-Mail-Newsletter
Wir senden Dir eventuell Marketing-E-Mails wie unseren Newsletter zu. Du kannst Dich davon durch Anklicken des Links am Ende der E-Mail wieder abmelden, wenn Du sie nicht mehr bekommen möchtest. Wir geben Deine Kontaktinformationen an Mailchimp, unseren E-Mail-Marketing-Anbieter, weiter, damit Mailchimp diese E-Mails in unserem Namen versenden kann.

Wir verwenden für den Versand unseres Newsletters Mailchimp von The Rocket Science Group, LLC, 675 Ponce de Leon Ave NE Suite 5000, Atlanta, GA 30308 USA (Mailchimp).

Dafür geben wir personenbezogene Daten an Mailchimp weiter. [Unsere E-Mail-Aussendungen beinhalten einen Link, mit dem Du Deine personenbezogenen Daten aktualisieren kannst.]

Mailchimp ist Empfänger Deiner personenbezogenen Daten und als Auftragsverarbeiter für uns tätig, soweit es um den Versand unseres Newsletters geht. Ohne Ihre Einwilligung und die Übermittlung Ihrer personenbezogenen Daten, senden wir keinen Newsletter an Dich.

Zusätzlich werden von Mailchimp folgende personenbezogene Daten mit Hilfe von Cookies und anderen Tracking-Methoden gesammelt: Informationen über Dein Endgerät (IP-Adresse, Geräteinformationen, Betriebssystem, Browser-ID, Informationen über die Anwendung mit der Du Deine E-Mails liest und weitere Informationen über Hardware und Internetverbindung. Darüber hinaus werden Nutzungsdaten gesammelt wie Datum und Uhrzeit, wann Du die E-Mail/Newsletter geöffnet hast und Browseraktivitäten (z.B. welche E-Mails/Webseiten geöffnet wurden). Mailchimp benötigt diese Daten, um die Sicherheit und Zuverlässigkeit der Systeme, die Einhaltung der Nutzungsbedingungen und die Vermeidung von Missbrauch zu gewährleisten. Dies entspricht dem berechtigten Interesse von Mailchimp (gem. Art. 6 Abs. 1 lit. f DSGVO) und dient der Vertragsdurchführung (gem. Art. 6 Abs. 1 lit. b DSGVO). Weiter werden von Mailchimp Leistungsdaten ausgewertet, wie die Auslieferungsstatistik von E-Mails und weitere Kommunikationsdaten. Diese Informationen werden verwendet, um Nutzungs- und Leistungsstatistiken der Dienste zu erstellen.

Mailchimp sammelt eventuell zusätzlich Informationen aus anderen Quellen über Dich. In einem nicht näher bestimmten Zeitraum und Umfang, werden personenbezogene Daten über soziale Medien und weitere Drittanbietern von Daten gesammelt. Wir haben auf diesen Prozess keinen Einfluss.

Weitere Informationen zu Widerspruchs- und Beseitigungsmöglichkeiten gegenüber Mailchimp findest Du unter: https://mailchimp.com/legal/privacy/#3._Privacy_for_Contacts

Rechtsgrundlage für diese Verarbeitungen ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung zur Verarbeitung Deiner personenbezogenen Daten kannst Du jederzeit widerrufen. In allen Aussendungen findet sich ein entsprechender Link. Außerdem kann der Widerruf über die angegebenen Kontaktmöglichkeiten erfolgen. Durch Erklärung des Widerrufs, wird die Rechtmäßigkeit, der bisher erfolgten Verarbeitung nicht berührt.

Deine Daten werden solange verarbeitet, wie eine entsprechende Einwilligung vorliegt. Abgesehen davon, werden diese nach Beendigung des Vertrages zwischen uns und Mailchimp gelöscht, es sei denn, dass gesetzliche Vorgaben eine weitere Speicherung erforderlich machen.

Mailchimp hat Compliance-Maßnahmen für internationale Datenübermittlungen umgesetzt. Diese gelten für alle weltweiten Aktivitäten, bei denen Stripe personenbezogene Daten von natürlichen Personen in der EU verarbeitet. Diese Maßnahmen basieren auf den EU-Standardvertragsklauseln (SCCs). Weitere Informationen findest Du unter: https://mailchimp.com/legal/data-processing-addendum/

Kommentarfunktion
Im Rahmen der Kommentarfunktion erheben wir personenbezogene Daten (z.B. Name, E-Mail-Adresse) im Rahmen Deiner Kommentierung zu einem Beitrag nur in dem Umfang wie Du ihn uns mitgeteilt hast. Bei der Veröffentlichung eines Kommentars wird die von Dir angegebene E-Mail-Adresse gespeichert, aber nicht veröffentlicht. Dein Name wird veröffentlich, wenn Du nicht unter Pseudonym geschrieben hast. Wenn Du keine E-Mail-Adresse angibst, wird die Kommentarfunktion insoweit beeinträchtigt, dass Du nicht benachrichtigt wirst, wenn weitere Kommentare zu dem jeweiligen Beitrag veröffentlicht werden. 

Datenschutzerklärung für den Webanalysedienst Squarespace Analytics
Squarespace Analytics verwendet sogenannte „Cookies“, Textdateien, die auf Deinem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Dich ermöglicht. Die durch den Cookie erzeugten Informationen über Deine Benutzung dieser Website wird an einen Server von Squarespace in den USA übertragen und dort gespeichert. Diese Website sammelt personenbezogene Daten, die als Grundlage für unsere Website-Analytics dienen. Dazu gehören: Informationen über Deinen Browser, Dein Netzwerk und Dein Gerät, Webseiten, die Du vor dem Besuch dieser Website aufgerufen hast, Deine IP-Adresse. Diese Informationen können auch Details über Deine Nutzung dieser Website enthalten, einschließlich: Klicks, Interne Links, Besuchte Seiten, Scrollen, Suchvorgänge, Zeitstempel. Wir teilen diese Informationen mit Squarespace, unserem Anbieter für Website-Analytics, um mehr über die Nutzung und Aktivität auf dieser Website zu erfahren.
Squarespace wird diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben ist oder soweit Dritte diese Daten im Auftrag von Squarespace verarbeiten. Squarespace wird in keinem Fall Deine IP-Adresse mit anderen Daten der Squarespace in Verbindung bringen. Du kannst die Installation der Cookies durch eine entsprechende Einstellung Deiner Browser-Software verhindern; wir weisen Dich jedoch darauf hin, dass Du in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website voll umfänglich nutzen kannst. Durch die Nutzung dieser Website erklärst Du Dich mit der Bearbeitung der über Dich erhobenen Daten durch Squarespace in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.
Rechtsgrundlage für die Datenverarbeitungen im Zusammenhang mit dem Webanalysedienst Squarespace Analytics ist Art. 6 Abs. 1 S. 1 f DSGVO. Die Verarbeitung der Daten dient dem berechtigten Interesse der Analyse des Nutzerverhaltens auf unserer Website und der damit möglichen bedarfsorientierten Gestaltung. 

Aufruf von Affiliate-Links
Wenn Du auf dieser Website Affiliate-Links zu Produkten anderer Unternehmen anklickst, werden von diesen Unternehmen Cookies gesetzt, die nach einer begrenzten Zeit automatisch wieder von Deinem System gelöscht werden. Diese Cookies dienen der Zuordnung Deiner Bestellung in dem jeweiligen Webshop und der Linkquelle, also „Thijaa’Maa und Du“.

Aufruf von YouTube-Videos
Wir haben auf unserer Website Komponenten von YouTube integriert.
Betreibergesellschaft von YouTube ist die YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Die YouTube, LLC ist einer Tochtergesellschaft der Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Durch jeden Aufruf einer unserer Seiten in die eine YouTube-Komponente (YouTube-Video) integriert wurde, wird der Internetbrowser auf dem informationstechnologischen System der betroffenen Person automatisch durch die jeweilige YouTube-Komponente veranlasst, eine Darstellung der entsprechenden YouTube-Komponente von YouTube herunterzuladen. Weitere Informationen zu YouTube können unter https://www.youtube.com/yt/about/de/abgerufen werden. Im Rahmen dieses technischen Verfahrens erhalten YouTube und Google Kenntnis darüber, welche konkrete Unterseite unserer Internetseite durch die betroffene Person besucht wird.
Sofern die betroffene Person gleichzeitig bei YouTube eingeloggt ist, erkennt YouTube mit dem Aufruf einer Unterseite, die ein YouTube-Video enthält, welche konkrete Unterseite unserer Internetseite die betroffene Person besucht. Diese Informationen werden durch YouTube und Google gesammelt und dem jeweiligen YouTube-Account der betroffenen Person zugeordnet.
YouTube und Google erhalten über die YouTube-Komponente immer dann eine Information darüber, dass die betroffene Person unsere Internetseite besucht hat, wenn die betroffene Person zum Zeitpunkt des Aufrufs unserer Internetseite gleichzeitig bei YouTube eingeloggt ist; dies findet unabhängig davon statt, ob die betroffene Person ein YouTube-Video anklickt oder nicht. Ist eine derartige Übermittlung dieser Informationen an YouTube und Google von der betroffenen Person nicht gewollt, kann diese die Übermittlung dadurch verhindern, dass sie sich vor einem Aufruf unserer Internetseite aus ihrem YouTube-Account ausloggt.
Die von YouTube veröffentlichten Datenschutzbestimmungen, die unter https://www.google.de/intl/de/policies/privacy/ abrufbar sind, geben Aufschluss über die Erhebung, Verarbeitung und Nutzung personenbezogener Daten durch YouTube und Google.

Aufruf von Vimeo-Videos
Auf unserer Website sind Videos eingebunden von der Plattform „Vimeo“ des Anbieters Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA. Datenschutzerklärung: https://vimeo.com/privacy. Wir weisen darauf hin, dass Vimeo Google Analytics einsetzen kann und verweisen hierzu auf die Datenschutzerklärung (https://www.google.com/policies/privacy) sowie Opt-Out-Möglichkeiten für Google-Analytics (http://tools.google.com/dlpage/gaoptout?hl=de) oder die Einstellungen von Google für die Datennutzung zu Marketingzwecken (https://adssettings.google.com/).

Google Fonts und Adobe Fonts
Diese Website verwendet Schriftartendateien von Google Fonts und Adobe Fonts. Um Dir diese Website korrekt anzuzeigen, können Server, auf denen die Schriftartendateien gespeichert sind, personenbezogene Daten über Dich erhalten. Dazu gehören: Informationen über Deinen Browser, Dein Netzwerk oder Dein Gerät, Ihre IP-Adresse. Durch den Einsatz dieser Web Fonts wird es möglich, Dir die von uns gewünschte Darstellung unserer Website zu präsentieren, unabhängig davon welche Schriften Dir lokal zur Verfügung stehen. Der Einsatz von Web Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Als Betreiber dieser Website haben wir ein berechtigtes Interesse an der optimalen Darstellung und Übertragung unseres Webauftritts. Einzelheiten über Google Web Fonts findest Du unter: https://www.google.com/fonts#AboutPlace:about und weitere Informationen in den Datenschutzbestimmungen von Google: https://policies.google.com/privacy/partners?hl=de

Betroffenenrechte
Du hast das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend Art. 15 DSGVO.
Du hast entsprechend. Art. 16 DSGVO das Recht, die Vervollständigung der Dich betreffenden Daten oder die Berichtigung der Dich betreffenden unrichtigen Daten zu verlangen.
Du hast nach Maßgabe des Art. 17 DSGVO das Recht zu verlangen, dass betreffende Daten unverzüglich gelöscht werden, bzw. alternativ nach Maßgabe des Art. 18 DSGVO eine Einschränkung der Verarbeitung der Daten zu verlangen.
Du hast das Recht zu verlangen, dass die Dich betreffenden Daten, die Du uns bereitgestellt hast nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern. 
Du hast ferner gem. Art. 77 DSGVO das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen.

Widerrufsrecht: Du hast das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft zu widerrufen.

Widerspruchsrecht: Du kannst der künftigen Verarbeitung der Dich betreffenden Daten nach Maßgabe des Art. 21 DSGVO jederzeit widersprechen. Der Widerspruch kann insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung erfolgen.

Sicherheitsmaßnahmen
Wir treffen nach Maßgabe des Art. 32 DSGVO unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zusammenarbeit mit Auftragsverarbeitern und Dritten
Sofern wir im Rahmen unserer Verarbeitung Daten gegenüber anderen Personen und Unternehmen (Auftragsverarbeitern oder Dritten) offenbaren, sie an diese übermitteln oder ihnen sonst Zugriff auf die Daten gewähren, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), Du eingewilligt hast, eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage unserer berechtigten Interessen (z.B. beim Einsatz von Beauftragten, Webhostern, etc.). Sofern wir Dritte mit der Verarbeitung von Daten auf Grundlage eines sog. „Auftragsverarbeitungsvertrages“ beauftragen, geschieht dies auf Grundlage des Art. 28 DSGVO.

Übermittlungen in Drittländer
Sofern wir Daten in einem Drittland (d.h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) verarbeiten oder dies im Rahmen der Inanspruchnahme von Diensten Dritter oder Offenlegung, bzw. Übermittlung von Daten an Dritte geschieht, erfolgt dies nur, wenn es zur Erfüllung unserer (vor)vertraglichen Pflichten, auf Grundlage Ihrer Einwilligung, aufgrund einer rechtlichen Verpflichtung oder auf Grundlage unserer berechtigten Interessen geschieht. Vorbehaltlich gesetzlicher oder vertraglicher Erlaubnisse, verarbeiten oder lassen wir die Daten in einem Drittland nur beim Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO verarbeiten. D.h. die Verarbeitung erfolgt z.B. auf Grundlage besonderer Garantien, wie der offiziell anerkannten Feststellung eines der EU entsprechenden Datenschutzniveaus (z.B. für die USA durch das „Privacy Shield“) oder Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen (so genannte „Standardvertragsklauseln“).

Nach Maßgabe des Art. 13 DSGVO teilen wir Dir die Rechtsgrundlagen unserer Datenverarbeitungen mit. Sofern die Rechtsgrundlage in der Datenschutzerklärung nicht genannt wird, gilt Folgendes: Die Rechtsgrundlage für die Einholung von Einwilligungen ist Art. 6 Abs. 1 lit. a und Art. 7 DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer Leistungen und Durchführung vertraglicher Maßnahmen sowie Beantwortung von Anfragen ist Art. 6 Abs. 1 lit. b DSGVO, die Rechtsgrundlage für die Verarbeitung zur Erfüllung unserer rechtlichen Verpflichtungen ist Art. 6 Abs. 1 lit. c DSGVO, und die Rechtsgrundlage für die Verarbeitung zur Wahrung unserer berechtigten Interessen ist Art. 6 Abs. 1 lit. f DSGVO. Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen, dient Art. 6 Abs. 1 lit. d DSGVO als Rechtsgrundlage.

Die letzten sechs Punkte wurden mit Hilfe des Datenschutz-Generator.de von RA Dr. Thomas Schwenke erstellt, datenschutz-generator.de