Datenschutz
Datenschutzinformation zur Verarbeitung von Kundendaten bei Kauf eines Online-Kurses
Datenschutz hat für mich, Jamila Sophie Freiin von Perger, einen hohen Stellenwert. Im Folgenden informiere ich Sie daher ausführlich über die Art, den Umfang und Zweck der Verarbeitung von personenbezogenen Daten, wenn Sie einen Online-Kurs bei mir buchen. Verantwortlich für die Datenverarbeitung bin ich:
Jamila Sophie Freiin von Perger (Einzelunternehmer) Dorfstrasse 16 D 31020 Salzhemmendorf Deutschland Tel.: +49 157 76470414 E-Mail: info@un-abhaengig.de
1. Vertragsschluss, Art und Zweck der Datenverarbeitung, rechtliche Grundlage
Für die Anmeldung zu einem Online-Kurs stelle ich auf der Website ein Anmeldeformular zur Verfügung. Im Rahmen der Anmeldung verarbeite ich die von Ihnen im Anmeldeformular angegebenen personenbezogenen Daten. Hierzu zählen insbesondere: ● Name, Vorname ● E-Mail-Adresse ● Anschrift (Straße, Hausnummer, PLZ, Ort, Land) ● Zahlungsinformationen (abhängig vom gewählten Zahlungsdienstleister) Die Verarbeitung dieser Daten erfolgt zu folgenden Zwecken: ● Vertragsanbahnung und -erfüllung – Bearbeitung Ihrer Anmeldung, Durchführung des Kurses und Bereitstellung der gebuchten Leistungen. ● Rechnungsstellung – Erstellung und Versand von rechtskonformen Rechnungen. ● Ggf. Versand von Kursmaterialien und Zusatzleistungen ● Kundenkommunikation – Zusendung von organisatorischen Informationen und Service-E-Mails zum gebuchten Kurs. Die Bereitstellung Ihrer personenbezogenen Daten ist für die Anmeldung und Durchführung des Online-Kurses erforderlich. Ohne diese Angaben kann eine Teilnahme nicht erfolgen. Zur Abwicklung von Anmeldung, Zahlungsprozess und Kursdurchführung setze ich externe Dienstleister ein, die Ihre Daten in unserem Auftrag verarbeiten. Dazu gehören insbesondere Zahlungsdienstleister (z. B. ThriveCard), E-Mail-Marketing- und CRM-Systeme (z. B. MailerLite). Sollten Sie mir während des Kurses (Vertragsdurchführung) besondere personenbezogene Daten, insbesondere Gesundheitsdaten, zur Verfügung stellen, werden diese nur zum Zwecke der Vertragsdurchführung, insbesondere zur individuellen Beratung, verarbeitet. Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben, um den Vertrag zwischen Ihnen und mir und die damit verbundenen Pflichten zu erfüllen. Rechtsgrundlage für die Verarbeitung Ihrer Daten sind Art. 6 Abs. 1 b), c) und Art. 9 Abs. 2 f), h) DSGVO in Verbindung mit § 22 Abs. 1 Nr. 1 b) BDSG. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Kommunikation mit den Kundinnen sowie einer effizienten Kundenverwaltung (Art. 6 Abs. 1 lit. f DSGVO), sofern nicht vorrangige Interessen von dir entgegenstehen.
2. Kommunikation mit dem Kunden
2.1 Telefon, E-Mail, Messenger Im Rahmen der Kurse können Sie mich per E-Mail, Telefon oder WhatsApp kontaktieren. Ihre Anfragen werden, inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage), zum Zwecke der Bearbeitung Ihres Anliegens bei mir gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter. Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit der Erfüllung des Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung, der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar. Die von Ihnen an mich mit der Anfrage übersandten Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt. 2.2 WhatsApp Für die Kommunikation mit meinen Kunden nutze ich unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z.B. Absender, Empfänger und Zeitpunkt). Ich weise ferner darauf hin, dass WhatsApp nach eigener Aussage, personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy. Der Einsatz von WhatsApp erfolgt auf Grundlage meines berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit meinen Kundinnen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der Einwilligung; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar. Die zwischen uns auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/s/participant-search/participant-detail Ich nutze WhatsApp in der Variante „WhatsApp Business“. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.whatsapp.com/legal/business-data-transfer-addendum . Ich habe einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. 2.3 Audio- und Videokonferenzen Für die Durchführung der Kurse setze ich das Online-Konferenz-Tool Zoom ein. Wenn Sie mit mir per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von mir und dem Anbieter des Konferenz-Tools erfasst und verarbeitet. Das Konferenz-Tool erfasst dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen (E-Mail- Adresse und/ oder Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmerinnen und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten). Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online- Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung. Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails, hochgeladene Fotos, Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden. Bitte beachten Sie, dass ich nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools habe. Meine Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools finden Sie weiter unten. Zweck und Rechtsgrundlagen: Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber meinen Kundinnen anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit mir (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar. Speicherdauer: Die unmittelbar von mir über die Video- und Konferenz-Tools erfassten Daten werden von meinen Systemen gelöscht, sobald Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie diese löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt. Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, habe ich keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools. Eingesetzte Konferenz-Tools: Zoom Anbieter dieses Dienstes ist die Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Details zur Datenverarbeitung finden Sie in der Datenschutzerklärung von Zoom: https://zoom.us/de-de/privacy.html. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://zoom.us/de-de/privacy.html. Auftragsverarbeitung: Ich habe einen Vertrag über die Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten meiner Kundinnen nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet. 2.4 webinaris Ich nutze die Software Webinaris zur Veranstaltung und Abwicklung von Online-Webinaren. Anbieter ist die Webinaris GmbH, Bussardstr. 5, 82166 Gräfelfing (nachfolgend „Webinaris“). Wenn Sie an einem meiner Webinare teilnehmen, werden Ihre personenbezogenen Daten zum Zwecke der Veranstaltungsdurchführung auf den Servern von Webinaris gespeichert. Hierbei handelt es sich um folgende Daten:  E-Mail-Adresse  Browser- und Systemdaten  IP-Adresse  Sprache und Zeitzone  Chatdaten  sonstige von Ihnen selbst eingegebene Daten (z.B. Name, Telefonnummer oder Kundennummer, Supportanfragen, Chatnachrichten)  Nutzungsdaten aus Webinaren (z.B. Zugriffszahlen, Anwendungsverläufe, Registrierung zu und Teilnahme an einem Webinar, Aufruf bestimmter Seiten etc.) Ferner wird seitens der Anbieter der double-opt in Vorgang gespeichert, um später belegen zu können, dass sich der Teilnehmer angemeldet hat und nicht etwa unaufgefordert E-Mails erhalten hat. Die Anbieter speichern gegebenenfalls noch weitere Daten, die der Teilnehmer über das von dem jeweiligen Webinaranbieter individualisierte Fragefeld selbst eingibt. Diese Daten werden von Webinaris gespeichert, soweit und solange der Anbieter sie nicht löscht. Auch nach Löschung durch den Anbieter ist es denkbar, dass diese Daten noch in einer Sicherheitsdatei bei Webinaris vorhanden sind. Darüber hinaus werden Nutzerprotokolle gespeichert, das bedeutet, es wird erhoben und gespeichert, ob und wenn ja, wie lange und zu welcher Zeit ein Teilnehmer an einem Webinar teilgenommen hat, für das er sich zuvor angemeldet hat. Diese Daten werden zweckgebunden von Webinaris gespeichert und nach Zweckfortfall gelöscht. Rechtsgrundlage für die Nutzung von Webinaris ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und unser berechtigtes Interesse an einer professionellen Abwicklung unserer Webinare (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar. Abschluss eines Vertrags über Auftragsverarbeitung: Ich habe mit Webinaris einen Vertrag abgeschlossen, in dem wir Webinaris verpflichten, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben. 2.5 Skool Ich nutze die Plattform „Skool“ (betrieben von Skool, Inc., 1453 3rd Street, Santa Monica, CA 90401, USA) für den Austausch und die Interaktion innerhalb der Kunden-Community. Die Nutzung von Skool dient dem Zweck, meinen Kunden eine zentrale Plattform für den Wissens- und Erfahrungsaustausch, Diskussionen sowie den Zugang zu exklusiven Inhalten bereitzustellen. Im Rahmen der Nutzung von Skool werden personenbezogene Daten verarbeitet. Dazu gehören insbesondere:  Name  E-Mail-Adresse  Profilinformationen (sofern vom Nutzer angegeben)  Interaktionsdaten (z. B. Beiträge, Kommentare, Aktivitäten) Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) oder Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Unser berechtigtes Interesse besteht darin, unseren Mitgliedern eine effiziente und interaktive Plattform zur Verfügung zu stellen. Da Skool von einem Anbieter in den USA betrieben wird, können personenbezogene Daten in ein Drittland übermittelt werden. Die Verarbeitung Ihrer Daten erfolgt in Übereinstimmung mit den Datenschutzanforderungen der Europäischen Union. Skool, Inc. hat sich verpflichtet, Standardvertragsklauseln (Standard Contractual Clauses, SCCs) gemäß Art. 46 DSGVO einzuhalten, um ein angemessenes Datenschutzniveau sicherzustellen. Die Nutzung von Skool erfolgt über eine gesonderte Registrierung, die durch den Nutzer freiwillig vorgenommen wird. Bitte beachten Sie, dass Skool eigene Datenschutzrichtlinien hat, auf die ich keinen Einfluss habe. Diese finden Sie unter folgendem Link: https://www.skool.com/privacy-policy 2.6 Social Media Die Anbieterin unterhält Onlinepräsenzen innerhalb sozialer Netzwerke und Plattformen, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und sie dort über Leistungen informieren zu können. Beim Aufruf der jeweiligen Netzwerke und Plattformen gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien deren jeweiligen Betreiber. Soweit nicht anders im Rahmen dieser Datenschutzerklärung angegeben, verarbeitet die Anbieterin die Daten der Nutzer, sofern diese mit diesem innerhalb der sozialen Netzwerke und Plattformen kommunizieren, z.B. Beiträge auf unseren Onlinepräsenzen verfassen oder uns Nachrichten zusenden. Rechtsgrundlage für die Verarbeitung der Daten sind Art. 6 Abs. 1 b) und 1 f) DSGVO.
3. Datenerhebung und Datenweitergabe
3.1 Kursaufzeichnungen Im Rahmen bestimmter kostenpflichtiger Kurse finden online Live-Sessions statt. Diese werden regelmäßig über das Konferenztool aufgezeichnet und Ihnen und den anderen Kursteilnehmerinnen anschließend innerhalb eines geschlossenen Mitgliederbereichs zur Verfügung gestellt. Soweit das Konferenztool im Aufnahmemodus läuft, wird über das Tool eine Einwilligung zur Aufzeichnung abgefragt. Eine Teilnahme ist nur nach vorheriger Zustimmung möglich. Bitte beachten Sie, dass Sie nur dann von der Aufzeichnung des Konferenztools erfasst werden, wenn Sie sich zu Wort melden und von mir aktiv beteiligt werden, beispielsweise weil Sie mir live und direkt Fragen stellen möchten. Bekommen Sie die Gelegenheit, live Fragen zu stellen, werden Ihr Bild und Ihre Stimme aufgezeichnet. Das bloße Einschalten Ihrer Kamera während einer Live-Session führt also nicht dazu, dass Sie vom Konferenztool aufgezeichnet werden, allerdings sind Sie für die anderen Teilnehmerinnen während der Live- Session zu sehen. Wenn sie vollständig anonym in einer Live-Session dabei sein möchten, können Sie über die Einstellungen des Konferenztools Ihren Anzeigenamen löschen und die Kamera ausschalten, so dass Sie von den anderen Teilnehmerinnen während der Live-Session nur mit einem schwarzen Bildschirm zu sehen und nicht zu identifizieren sind. Bitte melden Sie sich nur dann in Live-Sessions zu Wort, wenn einer Verbreitung der Aufzeichnungen Ihrerseits nichts entgegensteht. Der Zugriff auf die Kurse inkl. zugehöriger Aufzeichnungen steht allen Kursteilnehmern 2 Jahre ab Kursbeginn zur Verfügung. Nach Ablauf der 2 Jahre werden alle Materialien mit den personenbezogenen Daten der Teilnehmer gelöscht bzw. gesperrt. Dies betrifft insbesondere die Aufzeichnungen der Live-Sessions. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO. Die Live Sessions sowie deren Aufzeichnungen ist Teil meiner vertraglichen Erfüllungspflicht. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit für die Zukunft widerrufbar. 3.2 Bezahlung Für die Bezahlung nutze ich die Dienste von Thrivecart. Einem Produkt der Webactix Ltd, 6 Boulder Lane, Pyes Pa, Tauranga, New Zealand. Entscheiden Sie sich für den Kauf einer meiner online angebotenen Dienstleistungen werden Sie direkt auf die Server von Thrivecart umgeleitet. Sobald Sie auf den Produktbutton klicken, verlassen Sie meine Webseite und werden auf meine individuelle Thrivecart-Verkaufsseite weitergeleitet. Sämtliche Funktionen auf der Verkaufsseite sowie auch die gesamte nachgelagerte Verkaufsabwicklung erfolgen über Thrivecart. Auf den Umfang der von Thrivecart erhobenen Daten habe ich keinen Einfluss. Bei der Bezahlung per Kreditkarte verwendet Thrivecart auch Ihre Kreditkartendaten, bei Bezahlung per Vorkasse und Sofort-Überweisung verwendet Thrivecart Ihre Bankdaten zur Zahlungsabwicklung. Bei Nutzung von PayPal werden Sie auf die Seite des Zahlungsanbieters weitergeleitet. Ich weise darauf hin, dass die Möglichkeit besteht, dass Daten in die USA übertragen werden und durch US- Behörden verarbeitet werden. Die USA gelten nach aktueller Rechtslage als unsicheres Drittland mit unzureichendem Datenschutzniveau. Zurzeit liegt kein Angemessenheitsbeschluss gem. Art. 45 DSGVO vor. Ich habe mit Thrivecart ein Data Processing Agreement, entsprechend einem Vertrag zur Auftragsverarbeitung, gemäß Art. 28 DSGVO abgeschlossen. Weitere Informationen erhalten Sie unter: https://legal.thrivecart.com/ Die Rechtsgrundlage zur Verarbeitung personenbezogener Daten bei einem Buchungs- bzw. Bezahlungsvorganges ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b). 3.3 Mitarbeiter und sonstige Dienstleister Meine Mitarbeiter erhalten nur insoweit Zugriff auf Ihre Daten, soweit dies für die Vertragserfüllung oder die Organisation des Unternehmensablaufs erforderlich ist. Ich habe alle meine Mitarbeitenden über die Datenschutzanforderungen informiert und sie verpflichtet, diese einzuhalten und Vertraulichkeit zu wahren. Werden externe Dienstleister für die Datenverarbeitung eingesetzt, werden diese sorgfältig ausgewählt. Diese sind an meine Weisungen gebunden. Ihre Daten werden gelöscht, sobald sie für die Zwecke ihrer Verarbeitung nicht mehr erforderlich sind. Ich bin nur dann von der Pflicht zur Verschwiegenheit befreit, wenn ich aufgrund gesetzlicher Vorschriften zur Weitergabe der Daten verpflichtet bin, beispielsweise bei Straftaten oder ich auf behördliche oder gerichtliche Anordnung auskunftspflichtig bin. Dies gilt auch bei Auskünften an Personensorgeberechtigte, nicht aber für Auskünfte an Ehegatten, Ehefrauen, Verwandte, Familienangehörige, Kolleg:innen oder Vorgesetzte. Im Übrigen gebe ich Ihre Daten nur weiter, wenn  Sie gemäß Art. 6 Abs.1 lit.a DSGVO hierzu Ihre ausdrückliche Einwilligung gegeben haben  die Weitergabe gemäß Art. 6 Abs.1 lit.f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein Grund zur Annahme besteht, dass Sie ein überwiegendes und schutzwürdiges Interesse an der Nichtweitergabe Ihrer Daten haben,  ich zur Weitergabe gemäß Art. 6 Abs.1 lit.c DSGVO gesetzlich verpflichtet bin;  die Weitergabe gemäß Art. 6 Abs.1 lit.b DSGVO für die Abwicklung eines Vertragsverhältnisses mit Ihnen erforderlich ist.
4. Speicherdauer
Ich verarbeite und speichere Ihre Daten für die Dauer des Vertrags. Darüber hinaus unterliege ich verschiedenen Aufbewahrungs- und Dokumentationspflichten. In Deutschland können diese sich unter anderem aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO) ergeben. Die dort vorgegebenen Fristen zur Aufbewahrung bzw. Dokumentation betragen bis zu zehn Jahren. Daneben beurteilt sich die Speicherdauer auch nach den gesetzlichen Verjährungsfristen, die nach den §§ 195 ff. BGB bis zu dreißig Jahre betragen können, wobei die regelmäßige Verjährungsfrist drei Jahre beträgt. Sofern die personenbezogenen Daten gesperrt werden, erfolgt eine Löschung, sobald gesetzliche oder vertragliche Aufbewahrungsfristen nicht entgegenstehen, kein Grund zu der Annahme besteht, dass eine Löschung Ihrer schutzwürdigen Interessen beeinträchtigt und eine Löschung wegen der besonderen Art der Speicherung keinen unverhältnismäßigen Aufwand verursacht. Sobald die Speicherung der Daten nicht mehr zur Durchführung des Vertrages mit mir erforderlich ist und keine gesetzlichen Aufbewahrungsfristen bestehen, werden Ihre Daten unverzüglich gelöscht, sofern kein Grund zu der Annahme besteht, dass eine Löschung Ihrer schutzwürdigen Interessen beeinträchtigt und eine Löschung wegen der besonderen Art der Speicherung keinen unverhältnismäßigen Aufwand verursacht, in diesem Fall werden Ihre Daten gesperrt.
5. Betroffenenrechte im Einzelnen
Sie haben das Recht:  gemäß Art. 15 DSGVO Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei mir erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;  gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen;  gemäß Art. 17 DSGVO die Löschung Ihrer bei mir gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;  gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und ich die Daten nicht mehr benötige, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben.  gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie mir bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;  gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber mir zu widerrufen. Dies hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf und  gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren (zuständig ist der Landesbeauftragter für den Datenschutz Niedersachen)  gemäß Art. 21 Abs. 1 DSGVO aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen, dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.  gemäß Art. 21 Abs. 2 DSGVO der Verwendung Ihrer Daten für Direktwerbung zu widersprechen. Dies gilt auch für das Profiling, soweit es mit dieser Direktwerbung in Verbindung steht.
Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.
Sollten Sie zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten haben oder Auskunft, Berichtigung, Sperrung oder Löschung von Daten begehren, wenden Sie sich bitte ebenso wie zum Widerruf erteilter Einwilligungen per Post oder E-Mail an:
Jamila Sophie Freiin von Perger (Einzelunternehmer) Dorfstrasse 16 D 31020 Salzhemmendorf Deutschland Tel.: +49 157 76470414 E-Mail: info@un-abhaengig.de