INHALTSVERZEICHNIS der DATENSCHUTZERKLÄRUNG

1. STELLUNGNAHME, VERANTWORTLICHE und KONTAKT

2. GRUNDLEGENDES und GELTUNGSBEREICH

3. RECHTSGRUNDLAGE der VERARBEITUNG

4. VERARBEITUNG BESONDERER DATEN

5. RECHTE als BETROFFENE PERSON

6. HOSTING und SERVER-LOGFILES

7. COOKIES und EINWILLIGUNGSVERWALTUNG

8. KONTAKTAUFNAHME

9. TERMINBUCHUNG und ERSTGESPRÄCH

10. ERSTGESPRÄCHE und COACHING

11. ONLINE-SHOP, BESTELLUNGEN und ZAHLUNG

12. NEWSLETTER

13. KOMMENTARFUNKTION und GRAVATAR

14. WEBANALYSE

15. META-PIXEL

16. GOOGLE FONTS

17. EINGEBETTETE INHALTE

18. SOCIAL-MEDIA-PRÄSENZ und VERLINKUNGEN

19. DATENSICHERHEIT

20. SPEICHERDAUER

21. AKTUALITÄT und ÄNDERUNG

22. RECHTSGRUNDLAGEN und QUELLEN

1. Stellungnahme

Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite Ihre Daten daher ausschließlich auf Grundlage der gesetzlichen Bestimmungen (Datenschutz-Grundverordnung – DSGVO, österreichisches Datenschutzgesetz – DSG, Telekommunikationsgesetz 2021 – TKG 2021). In dieser Datenschutzerklärung informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen dieser Website.

Verantwortliche und Kontakt

Verantwortlich für die Datenverarbeitung im Sinne des Art. 4 Z 7 DSGVO ist:

Marie-Theres Kurz
Lebens- und Sozialberaterin in Ausbildung unter Supervision

Rudolfinergasse 3/9, 1190 Wien, Österreich
Telefon: +43 664 2600228

E-Mail: info@adhs-leben.at
Website: https://www.adhs-leben.at

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie mich jederzeit unter den oben genannten Kontaktdaten erreichen. Die Bestellung eines Datenschutzbeauftragten ist gesetzlich nicht erforderlich.

2. Grundlegendes und Geltungsbereich

Diese Datenschutzerklärung gilt für die Website www.adhs-leben.at samt aller Unterseiten. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (z. B. Name, Adresse, E-Mail-Adresse, IP-Adresse).

Personenbezogene Daten werden nur so lange gespeichert, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen. Eine Weitergabe an Dritte erfolgt nur in den in dieser Erklärung beschriebenen Fällen und auf Basis einer gültigen Rechtsgrundlage.

3. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten stützt sich – je nach Zweck – auf eine der folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – z. B. für den Newsletter, für Analyse- und Marketing-Cookies sowie für das externe Laden von Schriftarten.
• Vertragserfüllung bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) – z. B. bei der Anbahnung und Durchführung eines Beratungs- oder Coaching-Verhältnisses.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) – z. B. Einhaltung steuer- und handelsrechtlicher Aufbewahrungspflichten.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) – z. B. sicherer und stabiler Betrieb der Website sowie Beantwortung von Anfragen.

4. Verarbeitung besonderer Kategorien persönlicher Daten

Da sich das Angebot dieser Website an Menschen mit ADHS richtet, kann es vorkommen, dass Sie mir im Rahmen einer Kontaktaufnahme, Terminanfrage oder Beratung Gesundheitsdaten mitteilen (z. B. eine ADHS-Diagnose oder gesundheitsbezogene Angaben). Solche Daten zählen zu den besonderen Kategorien personenbezogener Daten gemäß Art. 9 DSGVO und genießen einen erhöhten Schutz.

Ich verarbeite derartige Daten ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie durch die freiwillige Übermittlung dieser Informationen erteilen, und behandle sie streng vertraulich. Bitte übermitteln Sie gesundheitsbezogene Angaben nur, soweit dies für Ihr Anliegen tatsächlich erforderlich ist.

5. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten insbesondere folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung („Recht auf Vergessenwerden“, Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) – die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die oben genannten Kontaktdaten.

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In Österreich ist dies die Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: https://www.dsb.gv.at

6. Hosting und Server-Logfiles

Diese Website wird bei einem externen Dienstleister (Hoster) gehostet. Die auf dieser Website erfassten personenbezogenen Daten werden auf den Servern des Hosters gespeichert. Dabei kann es sich u. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten sowie sonstige über die Website generierte Daten handeln.

Hosting-Anbieter:
ALL-INKL.COM – Neue Medien Münnich
Inhaber René Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland (im Folgenden „All-Inkl“).
Weitere Informationen: https://all-inkl.com/datenschutzinformationen/.

Der Einsatz des Hosters erfolgt zum Zweck der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Interessenten und Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer sicheren, schnellen und effizienten Bereitstellung dieses Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Diese Website basiert auf dem Content-Management-System WordPress und nutzt das Theme Divi (Elegant Themes, Inc., USA) sowie zur Suchmaschinenoptimierung die Erweiterung Rank Math Pro.
Diese Komponenten werden auf dem oben genannten Server (All-Inkl) betrieben. Rank Math Pro verarbeitet die Inhalte der Website und übermittelt dabei standardmäßig keine personenbezogenen Daten an Dritte; das Divi-Theme wird lokal ausgeliefert. Extern eingebundene Dienste (z. B. Schriftarten) sind in den jeweiligen Abschnitten dieser Erklärung gesondert beschrieben.

Server-Logfiles

Der Hoster erhebt in sogenannten Server-Logfiles automatisch Informationen, die Ihr Browser übermittelt. Dies sind:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL (zuvor besuchte Seite)
• Hostname des zugreifenden Rechners / gekürzte IP-Adresse
• Uhrzeit und Datum der Serveranfrage

Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und Sicherheit seiner Website. Die Logfiles werden aus Sicherheitsgründen für einen begrenzten Zeitraum gespeichert und danach gelöscht.

7. Cookies und Einwilligungsverwaltung

Diese Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden und bestimmte Informationen enthalten. Man unterscheidet zwischen technisch notwendigen Cookies, die für den Betrieb der Website erforderlich sind, und nicht notwendigen Cookies (z. B. für Statistik oder Marketing).

Technisch notwendige Cookies werden auf Grundlage unseres berechtigten Interesses an einem fehlerfreien und optimierten Betrieb der Website gesetzt (Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 165 Abs. 3 TKG 2021). Alle nicht technisch notwendigen Cookies sowie das Laden externer Dienste (z. B. Google Analytics, Meta-Pixel, Google Fonts) werden erst gesetzt bzw. geladen, nachdem Sie über das Consent-Banner Ihre ausdrückliche Einwilligung erteilt haben (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021).

Ihre Einwilligung ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen oder angepasst werden – über die Cookie-Einstellungen auf dieser Website oder durch Löschen der Cookies in Ihrem Browser. Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies informiert werden und diese nur im Einzelfall erlauben oder generell ausschließen.

Zur Verwaltung Ihrer Einwilligungen setze ich das Consent-Management-Tool Borlabs Cookie (Anbieter: Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland) ein. Borlabs Cookie speichert die von Ihnen getroffene Cookie-Auswahl in einem technisch notwendigen Cookie auf Ihrem Endgerät, um Ihre Einwilligung zu dokumentieren und bei erneutem Aufruf zu berücksichtigen. Dabei werden u. a. die erteilte Einwilligung, Datum und Uhrzeit, eine anonymisierte Kennung sowie Browserinformationen verarbeitet. Rechtsgrundlage ist die rechtliche Verpflichtung zum Nachweis der Einwilligung (Art. 6 Abs. 1 lit. c i. V. m. Art. 7 DSGVO) sowie das berechtigte Interesse an einer rechtskonformen Einwilligungsverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung erfolgt lokal auf dieser Website; eine Übermittlung an den Plugin-Anbieter findet nicht statt.

Alle einwilligungspflichtigen Dienste – insbesondere Google Analytics, der Meta-Pixel und das externe Laden der Google Fonts – werden erst geladen, nachdem Sie über Borlabs Cookie aktiv eingewilligt haben. Diese technische Absicherung („Consent vor Laden“) ist umgesetzt.

8. Kontaktaufnahme (Kontaktformular, E-Mail, Telefon)

Wenn Sie mit mir – etwa über das Kontaktformular, per E-Mail oder telefonisch – in Kontakt treten, werden Ihre Angaben zum Zweck der Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Beim Kontaktformular werden insbesondere Ihr Name, Ihre E-Mail-Adresse, optional Ihre Telefonnummer, die Art Ihres Anliegens sowie Ihre Nachricht verarbeitet.

Die Formulare auf dieser Website werden mit der WordPress-Erweiterung Fluent Forms (Anbieter: WPManageNinja LLC) betrieben. Die eingegebenen Daten werden dabei in der Datenbank dieser Website auf dem Server des oben genannten Hosters (All-Inkl) gespeichert; es erfolgt keine Übermittlung an den Plugin-Anbieter. Der Versand von E-Mails erfolgt über FluentSMTP über den Mailserver des Hosters.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Anbahnung oder Erfüllung eines Vertrags zusammenhängt. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) bzw. auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), soweit diese abgefragt wurde.

Die von Ihnen im Kontaktformular übermittelten Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

9. Terminbuchung und Erstgespräch (Fluent Booking)

Für die Vereinbarung eines (kostenlosen) Erstgesprächs oder weiterer Termine können Sie das Online-Terminbuchungssystem dieser Website nutzen oder mich per Kontaktformular, E-Mail bzw. telefonisch erreichen. Die dabei übermittelten Daten (z. B. Name, Kontaktdaten, gewünschter Termin, Anliegen) verarbeite ich ausschließlich zur Vorbereitung und Durchführung des Beratungs- bzw. Coaching-Verhältnisses auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. vertragliche Maßnahmen).

Für die Online-Terminbuchung setze ich die selbstgehostete WordPress-Erweiterung Fluent Booking (Anbieter: WPManageNinja LLC) ein. Die von Ihnen im Buchungsformular eingegebenen Daten (insbesondere Name, E-Mail-Adresse, gewählter Termin und ggf. weitere Angaben) werden ausschließlich in der Datenbank dieser Website auf dem Server des Hosters (All-Inkl) gespeichert; eine Übermittlung an den Plugin-Anbieter findet nicht statt. Der Versand von Bestätigungs- und Erinnerungs-E-Mails erfolgt über den weiter unten beschriebenen E-Mail-Versand.

Die über Fluent Booking eingegangenen Termine werden mit meinem persönlichen Apple-iCloud-Kalender (iCal) synchronisiert, damit ich Termine geräteübergreifend verwalten kann. Dabei werden die für den Termin erforderlichen Daten (insbesondere Ihr Name, Datum und Uhrzeit sowie ggf. der Anlass des Termins) an den iCloud-Dienst von Apple übertragen. Anbieter ist die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland; eine Verarbeitung auf Servern des Apple-Konzerns – auch außerhalb der EU – ist möglich, wofür Apple Standardvertragsklauseln (Art. 46 DSGVO) einsetzt. Rechtsgrundlage ist die Durchführung des Beratungs- bzw. Coaching-Verhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie mein berechtigtes Interesse an einer effizienten Terminverwaltung (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen: https://www.apple.com/legal/privacy/.

10. Erstgespräche und Coaching (persönlich, telefonisch oder per Zoom)

Erstgespräche und Coaching biete ich wahlweise persönlich (vor Ort), telefonisch oder online per Videogespräch an. Bei einem persönlichen Termin oder einem Telefonat verarbeite ich lediglich die dabei anfallenden Kontakt- und Gesprächsdaten; zusätzliche Online-Dienste kommen dabei nicht zum Einsatz. Führen wir das Gespräch online, nutze ich den Videokonferenzdienst Zoom.

Anbieter von Zoom ist die Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Wenn Sie an einem Zoom-Meeting teilnehmen, verarbeitet Zoom je nach Ihren Angaben und Einstellungen u. a. Ihren Namen, Ihre E-Mail-Adresse, Meeting-Metadaten (Datum, Uhrzeit, Dauer), Ihre IP-Adresse, Geräte- und Hardware-Informationen sowie – während des Gesprächs – Audio-, Video- und Textdaten (Chat).

Die Nutzung von Zoom erfolgt zur Durchführung der Online-Beratung und damit auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen). Teilen Sie mir im Gespräch Gesundheitsdaten mit, erfolgt deren Verarbeitung auf Basis Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Eine Aufzeichnung von Gesprächen erfolgt ausschließlich mit Ihrer vorherigen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Bei der Nutzung von Zoom kann es zu einer Übermittlung personenbezogener Daten in die USA kommen. Die Zoom Communications, Inc. ist unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend hat Zoom Standardvertragsklauseln (Art. 46 DSGVO) abgeschlossen. Mit Zoom besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen: https://www.zoom.com/de/trust/privacy/.

11. Online-Shop, Bestellabwicklung und Zahlung (WooCommerce / WooPayments)

Soweit auf dieser Website kostenpflichtige Angebote (z. B. Online-Kurse) erworben werden können, wird der Shop mit der WordPress-Erweiterung WooCommerce (Anbieter: Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA) betrieben. Im Rahmen einer Bestellung verarbeite ich die zur Vertragsabwicklung erforderlichen Daten, insbesondere Vor- und Nachname, Rechnungs- und ggf. Lieferadresse, E-Mail-Adresse sowie Bestell- und Vertragsdaten. Diese Daten werden in der Datenbank dieser Website auf dem Server des Hosters (All-Inkl) gespeichert.

Die Verarbeitung erfolgt zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung steuer- und handelsrechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO). Rechnungsrelevante Daten werden entsprechend den gesetzlichen Aufbewahrungsfristen (in der Regel 7 Jahre gemäß § 132 BAO) gespeichert.

Für die Zahlungsabwicklung nutze ich WooPayments. Dieser Zahlungsdienst wird von der Automattic Inc. bereitgestellt und technisch über die Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irland) bzw. die Stripe, Inc. (USA) abgewickelt. Bei einer Zahlung werden die von Ihnen eingegebenen Zahlungsdaten (z. B. Kreditkarten- oder Kontodaten, Name, E-Mail-Adresse, Betrag) unmittelbar an den Zahlungsdienstleister übermittelt und dort verarbeitet; die vollständigen Zahlungsdaten werden nicht bei mir gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Dabei kann es zu einer Übermittlung von Daten in die USA kommen; die beteiligten US-Unternehmen (Automattic Inc., Stripe, Inc.) sind unter dem EU-U.S. Data Privacy Framework zertifiziert und es bestehen ergänzend Standardvertragsklauseln. Weitere Informationen finden Sie in den Datenschutzhinweisen von Automattic (https://automattic.com/privacy/) und Stripe (https://stripe.com/at/privacy).

12. Newsletter

Auf dieser Website haben Sie die Möglichkeit, einen kostenlosen Newsletter zu abonnieren. Für die Anmeldung benötige ich Ihre E-Mail-Adresse sowie Ihren Vor- und Nachnamen. Der Versand und die Verwaltung des Newsletters erfolgen über die selbstgehostete WordPress-Erweiterung FluentCRM (Anbieter: WPManageNinja LLC). Ihre Anmeldedaten werden dabei ausschließlich in der Datenbank dieser Website auf dem Server des Hosters (All-Inkl) gespeichert und nicht an Dritte weitergegeben.

Der technische Versand der Newsletter- und System-E-Mails erfolgt über den Dienst Amazon Simple Email Service (Amazon SES). Anbieter ist die Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, mit der Amazon Web Services, Inc. (USA) als Unterauftragsverarbeiterin. Zum Zweck der Zustellung werden dabei Ihre E-Mail-Adresse sowie Inhalt und Metadaten der jeweiligen E-Mail verarbeitet. Mit Amazon Web Services besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; das Unternehmen ist unter dem EU-U.S. Data Privacy Framework zertifiziert und setzt ergänzend Standardvertragsklauseln ein. Weitere Informationen: https://aws.amazon.com/de/privacy/.

Die Anmeldung erfolgt im sogenannten Double-Opt-In-Verfahren: Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie die Anmeldung bestätigen müssen. Dadurch wird sichergestellt, dass nur der tatsächliche Inhaber der E-Mail-Adresse den Newsletter bestellen kann. Die Anmeldungen werden protokolliert, um den Anmeldevorgang nachweisen zu können; dabei werden der Anmeldezeitpunkt, die Bestätigungszeit und Ihre IP-Adresse gespeichert.

Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen – etwa über den Abmeldelink am Ende jeder Newsletter-E-Mail oder durch eine Nachricht an mich. Die Rechtmäßigkeit der bereits erfolgten Verarbeitung bleibt vom Widerruf unberührt. Nach Abmeldung wird Ihre E-Mail-Adresse aus dem Verteiler gelöscht bzw. gesperrt.

13. Kommentarfunktion und Gravatar

Auf dieser Website (insbesondere im Blog) können Sie Beiträge kommentieren. Wenn Sie einen Kommentar hinterlassen, werden neben Ihrem Kommentar auch der Zeitpunkt der Erstellung, Ihr angegebener Name und – sofern Sie diese angeben – Ihre E-Mail-Adresse sowie Ihre IP-Adresse gespeichert. Die Speicherung der IP-Adresse dient der Sicherheit für den Fall, dass durch einen Kommentar Rechte Dritter verletzt oder rechtswidrige Inhalte eingestellt werden. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie unseres berechtigten Interesses an der Vermeidung rechtswidriger Inhalte (Art. 6 Abs. 1 lit. f DSGVO). Kommentare bleiben bis zu einer allfälligen Löschung gespeichert.

Zur Darstellung von Profilbildern bei Kommentaren wird der Dienst Gravatar der Automattic Inc. (60 29th Street #343, San Francisco, CA 94110, USA) genutzt. Beim Aufruf eines Kommentars wird eine anonymisierte, aus Ihrer E-Mail-Adresse gebildete Prüfsumme (Hash) an Gravatar übermittelt, um zu prüfen, ob ein Profilbild hinterlegt ist. Dabei kann Ihre IP-Adresse an Server von Automattic in den USA übertragen werden. Automattic ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an einer ansprechenden Darstellung der Kommentare (Art. 6 Abs. 1 lit. f DSGVO) bzw. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Weitere Informationen: https://automattic.com/privacy/.

14. Webanalyse: Google Analytics

Diese Website nutzt – nach Ihrer Einwilligung – den Analysedienst Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics ermöglicht es, das Verhalten der Websitebesucher zu analysieren, um das Online-Angebot zu verbessern. Dabei werden u. a. Informationen über die Nutzung der Website, gekürzte IP-Adresse, Geräte- und Browserinformationen sowie Interaktionen erfasst und in der Regel an Server von Google übertragen und dort gespeichert.

Google Analytics verwendet Cookies bzw. vergleichbare Wiedererkennungstechnologien. Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021, die Sie über das Consent-Banner erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Es kann zu einer Übermittlung personenbezogener Daten an die Google LLC in den USA kommen. Google LLC ist unter dem EU-U.S. Data Privacy Framework (DPF) zertifiziert; ergänzend hat Google Standardvertragsklauseln (Art. 46 DSGVO) abgeschlossen. Mit Google besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Weitere Informationen finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy sowie zum Browser-Add-on zur Deaktivierung unter https://tools.google.com/dlpage/gaoptout.

15. Meta-Pixel (Facebook-Pixel)

Diese Website nutzt – nach Ihrer Einwilligung – den Meta-Pixel (vormals Facebook-Pixel), einen Dienst der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland („Meta“). Mithilfe des Meta-Pixels kann das Verhalten von Nutzern nachvollzogen werden, nachdem diese durch Klick auf eine Facebook- oder Instagram-Werbeanzeige auf die Website weitergeleitet wurden. So lässt sich die Wirksamkeit von Werbeanzeigen für statistische und Marktforschungszwecke auswerten (Conversion-Tracking) und es können zielgerichtete Werbeanzeigen ausgespielt werden.

Die erhobenen Daten sind für mich als Betreiberin dieser Website anonym und lassen keine Rückschlüsse auf die Identität der Nutzer zu. Die Daten werden jedoch von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist und Meta die Daten für eigene Werbezwecke verwenden kann. Für die Datenverarbeitung durch den Meta-Pixel bei der Erhebung und Übermittlung der Daten sind Meta und ich gemeinsam Verantwortliche im Sinne des Art. 26 DSGVO; es wurde eine entsprechende Vereinbarung über die gemeinsame Verantwortlichkeit geschlossen.

Die Nutzung des Meta-Pixels erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021), die Sie jederzeit widerrufen können. Dabei kann es zu einer Übermittlung von Daten an die Meta Platforms, Inc. in den USA kommen; Meta ist unter dem EU-U.S. Data Privacy Framework zertifiziert und hat ergänzend Standardvertragsklauseln abgeschlossen. Weitere Informationen: https://www.facebook.com/privacy/policy/. Ihre Werbeeinstellungen können Sie unter https://www.facebook.com/settings?tab=ads anpassen.

16. Google Fonts

Diese Website bindet zur einheitlichen Darstellung von Schriftarten sogenannte Google Fonts ein, die von Google bereitgestellt werden (Google Ireland Limited bzw. Google LLC). Beim externen (dynamischen) Laden der Schriftarten baut Ihr Browser eine Verbindung zu Servern von Google auf, wodurch Google erfährt, dass über Ihre IP-Adresse diese Website aufgerufen wurde. Die Einbindung erfolgt zum Zweck einer einheitlichen und ansprechenden Darstellung des Online-Angebots.

Da beim externen Laden Ihre IP-Adresse an Google übermittelt wird, erfolgt dieses erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Ein deutsches Gericht (LG München I, Urteil vom 20.01.2022, Az. 3 O 17493/20) hat entschieden, dass die dynamische Einbindung von Google Fonts ohne Einwilligung einen Verstoß gegen die DSGVO darstellen kann.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.

17. Eingebettete Inhalte (YouTube, Spotify, Riverside)

Soweit auf dieser Website Videos der Plattform YouTube (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) eingebunden sind, wird beim Abspielen eine Verbindung zu den Servern von YouTube/Google hergestellt und Ihre IP-Adresse übermittelt. Soweit möglich nutze ich den „erweiterten Datenschutzmodus“ von YouTube, der Cookies erst beim Abspielen setzt. Die Einbindung erfolgt erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dabei kann es zu einer Datenübermittlung in die USA kommen (Google LLC, zertifiziert unter dem EU-U.S. Data Privacy Framework). Datenschutzerklärung: https://policies.google.com/privacy.

Zur Einbindung von Podcast-Folgen oder Playlists kann der Dienst Spotify (Anbieter: Spotify AB, Regeringsgatan 19, 111 53 Stockholm, Schweden) genutzt werden. Beim Abspielen eines eingebetteten Spotify-Players wird eine Verbindung zu den Servern von Spotify aufgebaut und Ihre IP-Adresse sowie Nutzungsdaten übermittelt. Der Anbieter hat seinen Sitz innerhalb der EU. Die Einbindung erfolgt erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzerklärung: https://www.spotify.com/de/legal/privacy-policy/.

Für die Produktion und Einbindung von Podcast- bzw. Videoinhalten kann der Dienst Riverside (Anbieter: Riverside.fm Ltd., Israel) zum Einsatz kommen. Werden Riverside-Inhalte (z. B. ein Player oder ein Clip) eingebettet, wird beim Aufruf eine Verbindung zu den Servern des Anbieters hergestellt und Ihre IP-Adresse übermittelt. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, sodass dort ein angemessenes Datenschutzniveau anerkannt ist. Die Einbindung erfolgt erst nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Datenschutzerklärung: https://riverside.com/privacy-policy.

18. Social-Media-Präsenzen und Verlinkungen

Auf dieser Website wird mittels verlinkter Symbole/Buttons auf meine Profile in sozialen Netzwerken hingewiesen (Facebook, Instagram, YouTube, LinkedIn). Es handelt sich dabei um einfache Verlinkungen; die jeweilige Plattform erhält erst dann Daten, wenn Sie den Link aktiv anklicken und auf die entsprechende Plattform gelangen. Es werden keine Social-Media-Plugins eingesetzt, die bereits beim Aufruf dieser Website eine Verbindung zu den Netzwerken herstellen.

Wenn Sie eines meiner Profile auf einer dieser Plattformen besuchen oder mit den Inhalten interagieren, gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für die Datenverarbeitung auf den Plattformen selbst sind grundsätzlich die jeweiligen Betreiber verantwortlich; teilweise besteht eine gemeinsame Verantwortlichkeit (Art. 26 DSGVO). Die Betreiber sind: Meta Platforms Ireland Ltd. (Facebook, Instagram), Google Ireland Ltd. (YouTube) sowie LinkedIn Ireland Unlimited Company (LinkedIn).

19. Datensicherheit (SSL-/TLS-Verschlüsselung)

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und am Schloss-Symbol in Ihrer Browserzeile. Bei aktivierter Verschlüsselung können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.