Hinweise zum Datenschutz

Informationspflicht bei Erhebung von personenbezogenen Daten gemäß Art. 13 DS­-GVO

Angaben zur Verantwortlichen

Monika Kaemper
Hardenburgstraße 12
76829 Landau in der Pfalz

Bei Fragen zum Datenschutz stehe ich unter hallo@kosmaleschka.com oder unter der oben angegebenen postalischen Anschrift zur Verfügung.

Verarbeitung personenbezogener Daten

Datenverarbeitung auf der Webseite

Bei Aufruf meiner Webseite werden Logfiles erzeugt. Folgende Daten werden dabei protokolliert:

  • Besuchte Website,
  • Uhrzeit zum Zeitpunkt des Zugriffes,
  • Menge der gesendeten Daten in Byte,
  • Quelle/Verweis, von welchem du auf meine Seite gelangt bist,
  • Verwendeter Browser,
  • Verwendetes Betriebssystem,
  • Verwendete IP-Adresse in anonymisierter Form.

Die erhobenen Daten dienen lediglich statistischen Auswertungen und zur Verbesserung der Website. Ich behalte mir allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen. Die Logfiles bleiben für 90 Tage gespeichert.

Datenverarbeitung im Rahmen einer Bestellung

Diese Website bietet die Möglichkeit, Kurse zu buchen. Wenn du auf der Website eine Bestellung aufgibst, werden dein Name, deine Anschrift und deine E-Mail-Adresse sowie Angaben zu den von dir gebuchten Kursen zum Zwecke der Bestellabwicklung verarbeitet und solange gespeichert, wie dies aufgrund gesetzlicher Aufbewahrungspflichten vorgeschrieben ist. Rechtsgrundlage für die Verarbeitung deiner in Zusammenhang mit einer Bestellung erhobenen personenbezogenen Daten ist Artikel 6 Absatz 1 Buchstabe b DSGVO.

Zahlungsabwicklung

Diese Website setzt zur Zahlungsabwicklung den Zahlungsanbieter Stripe Payments Europe, Limited, 1 Grand Canal Street Lower Grand Canal Dock, Dublin, D02 H210, Irland, ein. Stripe ist dabei sowohl Verantwortlicher als auch Auftragsverarbeiter. Als Verantwortlicher verwendet Stripe deine übermittelten Daten zur Erfüllung regulatorischer Verpflichtungen. Dies entspricht dem berechtigten Interesse Stripes gemäß Art. 6 Abs. 1 lit. f DSGVO und dient der Vertragsdurchführung gemäß Art. 6 Abs. 1 lit. b DSGVO. Als Auftragsverarbeiter fungiert Stripe, um Bezahlvorgänge durchführen zu können. Im Rahmen des Auftragsverarbeitungsverhältnisses wird Stripe ausschließlich nach meiner Weisung tätig.

Zu den von Stripe bei der Abwicklung von Bezahlvorgängen verarbeiteten personenbeozgenen Daten gehören Bestandsdaten, wie z. B. dein Name und deine Adresse, deine Bankdaten, wie z. B. Kontonummern oder Kreditkartennummern, Passwörter, TANs und Prüfsummen sowie bestellbezogene Daten. Die Angaben sind erforderlich, um die Bezahlung deiner Bestellung durchzuführen. Die eingegebenen Daten werden nur durch oder im Auftrag von Stripe verarbeitet. Rechtsgrundlage für die Erhebung deiner personenbezogenen Daten durch Stripe ist Art. 6 Abs. 1 S. 1 lit. b DSGVO. Weitere Informationen sind in der Datenschutzerklärung von Stripe verfügbar.

Datenverarbeitung im Rahmen des Newsletterversands

Für die Abwicklung des Newsletterversands nutze ich den Newsletter-Dienstanbieter MailerLite Limited mit Sitz in der Europäischen Union (38 Mount Street Upper, Dublin 2, D02 PR89 Ireland). Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit für die Zukunft widerrufen.

MailerLite wird deine Daten nur für den Versand des Newsletters und die Auswertung dieses Versandes in meinem Auftrag verwenden. Zu diesem Zweck habe ich mit MailerLite einen Vertrag zur Auftragsverarbeitung geschlossen. MailerLite wird deine Daten nicht verwenden, um dich anzuschreiben und deine Daten auch nicht an Dritte weitergeben. Für den Umgang mit deinen Daten bei MailerLite verweise ich auf die Datenschutzerklärung von MailerLite.

Datenverarbeitung im Unternehmen

Ich verarbeite personenbezogene Daten auf Grundlage von datenschutzrechtlichen Regelungen der Datenschutz-Grundverordnung (DS-GVO) sowie des Bundesdatenschutzgesetzgesetzes (BDSG) und ggf. den Landesdatenschutzgesetzen der einzelnen Bundesländer. Die Daten der folgenden Personengruppen werden zur Aufgabenerfüllung verarbeitet.

Im Einzelnen bedeutet dies:

  • Kund*innendaten werden zur Durchführung und Betreuung des Vertragsverhältnisses oder dem vorvertraglichen Verhältnis sowie von Kontaktanfragen und zur Kommunikation auf Grundlage von Art. 6 Abs. 1 S. 1 Buchstabe b) DS-GVO und Art. 6 Abs. 1 S. 1 Buchstabe c) DS-GVO verarbeitet.

Speicherdauer

Die gespeicherten personenbezogenen Daten werden nach Maßgabe von gesetzlichen Vorgaben gelöscht. Ich lösche die Daten, sobald sie für den Verarbeitungszweck nicht mehr erforderlich sind, eine gegebene Einwilligung widerrufen wird oder sonstige Erlaubnisse entfallen. Daten, die z. B. aus handels- oder steuerrechtlichen Gründen noch aufbewahrt werden müssen oder deren Speicherung noch für die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, werden gelöscht, sobald dies nicht mehr der Fall ist.

Die zum Zwecke des Newsletter-Bezugs erfassten Daten werden bis zu deiner Austragung aus dem Newsletter beim oben genannten Newsletter-Dienstanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletter-Verteilerliste oder nach Zweckfortfall gelöscht. Ich behalte mir vor, E-Mail-Adressen aus meinem Newsletter-Verteiler nach eigenem Ermessen im Rahmen meines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren. Daten, die zu anderen Zwecken bei mir gespeichert wurden, bleiben hiervon unberührt.

Betroffenenrechte

Wenn personenbezogene Daten von dir verarbeitet werden, hast du folgende Betroffenenrechte:

  • ein Recht auf Auskunft über die verarbeiteten Daten und auf Kopie,
  • ein Berichtigungsrecht, wenn ich falsche Daten über dich verarbeite,
  • ein Recht auf Löschung, es sei denn, dass noch Ausnahmen greifen, warum ich die Daten noch speichere, also zum Beispiel Aufbewahrungspflichten oder Verjährungsfristen,
  • ein Recht auf Einschränkung der Verarbeitung,
  • ein jederzeitiges Recht, Einwilligungen in die Datenverarbeitung zu widerrufen,
  • ein Widerspruchsrecht gegen eine Verarbeitung im öffentlichen oder bei berechtigtem Interesse,
  • ein Recht auf Datenübertragbarkeit,
  • ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, wenn du findest, dass ich deine Daten nicht ordnungsgemäß verarbeite. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz. Wenn du dich in einem anderen Bundesland oder nicht in Deutschland aufhältst, kannst du dich aber auch an die dortige Datenschutzbehörde wenden.