Datenschutz

Datenschutzerklärung

Stand: [Monat Jahr des Veröffentlichungsdatums]

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Mirjam von Eigen
[ADRESSE]

Zum Kontaktformular
E-Mail: mail (at) mirjamvoneigen.com

Mir ist der Schutz deiner personenbezogenen Daten ein wichtiges Anliegen. In dieser Datenschutzerklärung informiere ich dich darüber, welche Daten beim Besuch meiner Website mirjamvoneigen.com sowie bei der Nutzung meiner Angebote verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage das geschieht und welche Rechte dir zustehen.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, E-Mail-Adresse, IP-Adresse).

Ich verarbeite deine personenbezogenen Daten nur, soweit dies gesetzlich erlaubt ist oder du eingewilligt hast. Eine Datenverarbeitung erfolgt insbesondere auf Grundlage von:

– Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
– Art. 6 Abs. 1 lit. b DSGVO (Anbahnung und Erfüllung von Verträgen)
– Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
– Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
– § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) für den Zugriff auf Endgeräte

3. Hosting (All-Inkl)

Diese Website wird gehostet von:
ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf

Die Server befinden sich ausschließlich in Deutschland. Beim Aufruf der Website werden technisch notwendige Daten (z. B. IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp) in sogenannten Server-Logfiles erfasst. Diese Verarbeitung ist erforderlich, um den technischen Betrieb der Website sicherzustellen und Angriffe abwehren zu können.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb der Website).
Speicherdauer: Logfiles werden nach maximal 14 Tagen gelöscht, sofern keine sicherheitsrelevanten Vorfälle eine längere Speicherung erfordern.

Mit ALL-INKL.COM besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

4. Server-Logfiles

Bei jedem Aufruf der Website werden folgende Daten verarbeitet:
– IP-Adresse (gekürzt, soweit technisch möglich)
– Datum und Uhrzeit des Zugriffs
– aufgerufene URL / Datei
– übertragene Datenmenge
– Meldung über erfolgreichen Abruf
– Browsertyp und Browserversion
– verwendetes Betriebssystem
– Referrer-URL

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

5. Cookies & Consent-Management (Complianz)

Diese Website verwendet Cookies sowie vergleichbare Technologien (z. B. Local Storage). Cookies sind kleine Textdateien, die im Browser gespeichert werden.

Ich unterscheide zwischen:
– technisch notwendigen Cookies (z. B. zum Betrieb der Website, zur Speicherung deiner Cookie-Einstellungen)
– Analyse- und Marketing-Cookies (nur mit deiner Einwilligung)

Beim ersten Besuch der Website wird dir ein Consent-Banner des Anbieters Complianz (Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande) angezeigt. Dort kannst du selbst entscheiden, welche Cookie-Kategorien du zulassen möchtest. Deine Auswahl wird in einem Cookie gespeichert, damit du sie nicht bei jedem Besuch erneut treffen musst.

Du kannst deine Einwilligung jederzeit widerrufen oder anpassen, indem du die Cookie-Einstellungen über den entsprechenden Link im Footer der Website neu öffnest.

Rechtsgrundlage:
– für technisch notwendige Cookies: § 25 Abs. 2 Nr. 2 TDDDG i. V. m. Art. 6 Abs. 1 lit. f DSGVO
– für alle übrigen Cookies: § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

6. Kontaktformular (Contact Form 7)

Auf dieser Website wird das Plugin „Contact Form 7″ für Kontaktformulare verwendet. Wenn du mir über das Formular eine Anfrage zukommen lässt, werden folgende Daten verarbeitet:
– Name
– E-Mail-Adresse
– Betreff
– Inhalt deiner Nachricht
– Bestätigung der Datenschutzerklärung
– Datum und Uhrzeit der Anfrage

Diese Daten werden ausschließlich zur Bearbeitung deiner Anfrage und für mögliche Rückfragen verwendet. Die Übermittlung erfolgt verschlüsselt über die SSL-/TLS-verschlüsselte Verbindung der Website.

Eine Speicherung der Formulardaten in der WordPress-Datenbank findet bei der Standardkonfiguration von Contact Form 7 nicht statt. Deine Nachricht erreicht mich ausschließlich per E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Übersendung) und Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen).
Speicherdauer: Deine Anfrage wird gelöscht, sobald sie nicht mehr benötigt wird – spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen (in der Regel bis zu 6 Jahre bei steuerrelevanten Sachverhalten, sonst kürzer).

7. Buchung von Coachings & Anfragen für Auftritte

Wenn du über das Kontaktformular ein Coaching oder einen Auftritt anfragst, verarbeite ich die im Formular angegebenen Daten zur Bearbeitung deiner Anfrage und zur Durchführung vorvertraglicher Maßnahmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bei Vertragsschluss werden die Daten bis zum Abschluss aller vertraglichen Pflichten und darüber hinaus für die Dauer gesetzlicher Aufbewahrungsfristen gespeichert.

8. Online-Coachings (Zoom, Google Meet, WhatsApp)

Coachings werden auf Wunsch online über folgende Dienste durchgeführt:

8.1 Zoom
Anbieter: Zoom Video Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.
Mit Zoom besteht ein Auftragsverarbeitungsvertrag. Bei der Nutzung werden personenbezogene Daten wie Name, E-Mail, IP-Adresse, Geräteinformationen und Audio-/Videodaten verarbeitet.
Es kommt zu einer Datenübermittlung in die USA. Zoom ist nach dem EU-US Data Privacy Framework zertifiziert; die Datenübermittlung erfolgt zusätzlich auf Grundlage von Standardvertragsklauseln (Art. 46 DSGVO).
Weitere Informationen: https://zoom.us/de/privacy

8.2 Google Meet
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Bei der Nutzung von Google Meet werden technische Daten und Inhalte der Sitzung über Google verarbeitet. Mit Google besteht ein Auftragsverarbeitungsvertrag. Soweit eine Datenübermittlung in die USA erfolgt, ist Google nach dem EU-US Data Privacy Framework zertifiziert.
Weitere Informationen: https://policies.google.com/privacy

8.3 WhatsApp
Anbieter: WhatsApp Ireland Limited, Merrion Road, Dublin 4, Irland (Konzernmutter: Meta Platforms Ireland Ltd. / Meta Platforms, Inc., USA).
Soweit du mich aktiv über WhatsApp kontaktierst, verarbeite ich die von dir übermittelten Daten (Telefonnummer, Profilname, Nachrichteninhalt) zur Beantwortung deiner Anfrage.
Bitte beachte: Bei der Nutzung von WhatsApp werden Daten auch an Server von Meta in den USA übermittelt. Eine vollständige Kontrolle über diese Datenverarbeitung durch den US-Mutterkonzern habe ich nicht. Falls du dies nicht möchtest, nutze bitte eine der anderen Kontaktmöglichkeiten (E-Mail, Telefon).
Weitere Informationen: https://www.whatsapp.com/legal/privacy-policy-eea

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung/-erfüllung), bei freiwilligen Inhalten Art. 6 Abs. 1 lit. a DSGVO.

9. Google Analytics 4

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung der Website auszuwerten und Berichte über die Websiteaktivitäten zu erstellen. Folgende Daten werden u. a. verarbeitet:
– gekürzte IP-Adresse (IP-Anonymisierung ist in GA4 standardmäßig aktiviert)
– Geräteinformationen (Gerätetyp, Betriebssystem, Browser)
– ungefährer Standort (Land/Region)
– Datum und Uhrzeit des Besuchs
– aufgerufene Seiten und Verweildauer
– Referrer-URL
– zugewiesene pseudonyme User-ID

Eine Übertragung der Daten in die USA kann stattfinden. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert. Mit Google besteht ein Auftragsverarbeitungsvertrag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG (Einwilligung über das Consent-Banner). Ohne deine Einwilligung wird Google Analytics nicht geladen.

Speicherdauer: Daten werden in GA4 standardmäßig nach 14 Monaten automatisch gelöscht.

Du kannst deine Einwilligung jederzeit widerrufen, indem du die Cookie-Einstellungen über den Footer-Link erneut öffnest. Zusätzlich kannst du das Browser-Add-on zur Deaktivierung von Google Analytics installieren: https://tools.google.com/dlpage/gaoptout

Weitere Informationen: https://policies.google.com/privacy

10. Eingebundene Inhalte Dritter

10.1 YouTube
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Auf dieser Website sind Videos von YouTube eingebunden. Die Videos werden im erweiterten Datenschutzmodus geladen (youtube-nocookie.com), wodurch das Tracking ohne Klick auf das Video reduziert wird. Beim Abspielen werden dennoch Daten an Google übertragen, insbesondere IP-Adresse, Browser-Informationen und ggf. Cookie-Inhalte. Sofern du in deinem Google-Konto eingeloggt bist, kann Google die Daten direkt deinem Konto zuordnen.
Eine Übermittlung in die USA kann stattfinden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
YouTube-Inhalte werden erst nach deiner Einwilligung über das Consent-Banner geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Weitere Informationen: https://policies.google.com/privacy

10.2 Spotify
Anbieter: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden.
Auf dieser Website sind Spotify-Player eingebunden. Beim Abspielen werden Daten (u. a. IP-Adresse, Browsertyp, ggf. Spotify-User-Daten bei eingeloggten Nutzer:innen) an Spotify übertragen.
Spotify-Inhalte werden erst nach deiner Einwilligung über das Consent-Banner geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Weitere Informationen: https://www.spotify.com/de/legal/privacy-policy/

10.3 Google Maps
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Diese Website bindet Karten von Google Maps ein, um dir Standorte (z. B. zu Coaching-Räumen oder Veranstaltungsorten) anzuzeigen. Beim Aufruf werden Daten (insbesondere IP-Adresse, Standortdaten, Browsertyp) an Google übertragen. Eine Übermittlung in die USA kann stattfinden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Google Maps wird erst nach deiner Einwilligung geladen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Weitere Informationen: https://policies.google.com/privacy

10.4 Google Reviews
Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Auf dieser Website werden Bewertungen aus Google (Google Reviews) angezeigt. Beim Laden der Bewertungen können Daten (insbesondere IP-Adresse, Browser-Informationen) an Google übertragen werden. Die Anzeige erfolgt erst nach deiner Einwilligung über das Consent-Banner.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG.
Weitere Informationen: https://policies.google.com/privacy

11. Online-Terminbuchung (Platzhalter, falls künftig integriert)

[Falls in Zukunft ein Buchungstool wie Calendly oder Cal.com eingebunden wird, kann folgender Abschnitt ergänzt werden:

Auf dieser Website kann ein 15-minütiges Erstgespräch direkt online gebucht werden. Hierfür wird der Dienst [Calendly / Cal.com] eingesetzt.

Anbieter:
– Calendly: Calendly LLC, 271 17th St NW, Suite 1000, Atlanta, GA 30363, USA
– Cal.com: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA

Bei der Buchung werden Name, E-Mail-Adresse, Wunschtermin und ggf. weitere von dir angegebene Informationen verarbeitet. Diese Daten werden zum Zweck der Terminorganisation an den Anbieter übermittelt. Eine Datenübermittlung in die USA findet statt; mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag, die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Frameworks bzw. Standardvertragsklauseln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in Cookies).]

12. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in der Browserzeile.

13. Deine Rechte

Du hast jederzeit folgende Rechte:
– Auskunft über die zu deiner Person gespeicherten Daten (Art. 15 DSGVO)
– Berichtigung unrichtiger Daten (Art. 16 DSGVO)
– Löschung deiner Daten (Art. 17 DSGVO)
– Einschränkung der Verarbeitung (Art. 18 DSGVO)
– Datenübertragbarkeit (Art. 20 DSGVO)
– Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
– Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
– Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Zuständige Aufsichtsbehörde für mich:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2-4, 40213 Düsseldorf
https://www.ldi.nrw.de

Zur Ausübung deiner Rechte genügt eine formlose Nachricht an die im Impressum angegebenen Kontaktdaten.

14. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung wird laufend an aktuelle rechtliche Anforderungen angepasst. Es gilt jeweils die aktuelle, auf dieser Website veröffentlichte Fassung.