Datenschutz

DATENSCHUTZERKLÄRUNG

1. Einleitung und allgemeine Hinweise
Diese Datenschutzerklärung (Stand Februar 2025) gibt dir einen transparenten Überblick, welche personenbezogenen Daten ich als Verantwortliche sowie die von mir beauftragten Auftragsverarbeiter verarbeiten.
Ich unterliege dem Deutschen Datenschutzrecht und den Vorgaben der Europäischen Datenschutz-Grundverordnung (DSGVO).
Für einzelne oder zusätzliche Aktivitäten und Tätigkeiten können weitere Datenschutzhinweise, sowie sonstige rechtliche Dokumente wie Allgemeine Geschäftsbedingungen (AGB), Nutzungsbedingungen oder Teilnahmebedingungen gelten.

2. Kontaktdaten des Verantwortlichen
Verantwortlich für die Datenverarbeitung ist:
Sarah Walz
Silberburgstraße 49/1
70176 Stuttgart
Deutschland
E-Mail: hello@sarahwalz.de

Ich weise explizit an entsprechender Stelle darauf hin, wenn es im Einzelfall andere Verantwortliche für die Verarbeitung von personenbezogenen Daten gibt.

3. Anwendungsbereich
Diese Datenschutzerklärung gilt für sämtliche Onlineauftritte von mir inklusive aller Webseiten und außerdem für folgende Social-Media-Auftritte: Instagram, Facebook

4. Begriffe und Rechtsgrundlagen
Personenbezogene Daten sind alle Daten, mit Hilfe derer du („betroffene Person“) direkt oder indirekt persönlich identifiziert werden kannst. In diesem Rahmen verarbeite ich insbesondere Angaben, die eine betroffene Person bei der Kontaktaufnahme – beispielsweise per Briefpost, E-Mail, Kontaktformular oder Telefon freiwillig und selbst an mich übermittelt. Ich kann solche Angaben beispielsweise in einem Adressbuch oder auch mit vergleichbaren elektronischen/digitalen Hilfsmitteln speichern.
Ich verarbeite personenbezogene Daten nur, wenn mindestens eine der nachfolgenden Rechtsgrundlagen vorliegt.

• Art. 6 Abs. 1 lit. a DSGVO für die Verarbeitung von personenbezogenen Daten mit Einwilligung der betroffenen Person. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern du in die Speicherung von Cookies oder in den Zugriff auf Informationen in deinem Endgerät (z. B. via Device-Fingerprinting) eingewilligt hast, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von
  § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
• Art. 6 Abs. 1 lit. b DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten zur Erfüllung eines Vertrages mit der betroffenen Person sowie zur Durchführung vorvertraglicher Maßnahmen.
• Art. 6 Abs. 1 lit. c DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten zur Erfüllung einer rechtlichen Verpflichtung.
• Art. 6 Abs. 1 lit. d DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen.
• Art. 6 Abs. 1 lit. e DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt.
• Art. 6 Abs. 1 lit. f DSGVO für die erforderliche Verarbeitung von personenbezogenen Daten, um die berechtigten Interessen von mir oder von Dritten zu wahren, sofern nicht die Grundfreiheiten und Grundrechte sowie Interessen der betroffenen Person überwiegen. Berechtigte Interessen sind insbesondere mein Interesse daran, die Aktivitäten und Tätigkeiten beim Besuch meiner Website oder bei unserer gemeinsamen Geschäftsbeziehung dauerhaft, nutzerfreundlich, sicher und zuverlässig ausüben zu können. Außerdem mein Interesse an der einfachen Kommunikation, der Gewährleistung der Informationssicherheit, des Schutzes vor Missbrauch, der Durchsetzung von eigenen rechtlichen Ansprüchen und der Einhaltung von geltendem Recht.

5. Art, Umfang, Zweck und Dauer der Datenverarbeitungen
Die von mir verarbeiteten personenbezogenen Daten können insbesondere in die Kategorien von Bestands- und Kontaktdaten, Browser- und Gerätedaten, Inhaltsdaten, Meta- bzw. Randdaten, Nutzungsdaten und Standortdaten und Bezahldaten fallen.
Ich verarbeite personenbezogene Daten während jener Dauer, die für den jeweiligen Zweck bzw. die jeweiligen Zwecke oder gesetzlich erforderlich ist. Personenbezogene Daten, deren Verarbeitung nicht mehr erforderlich ist, werden gelöscht oder anonymisiert.
Ich kann personenbezogene Daten durch Dritte verarbeiten lassen. Ich kann personenbezogene Daten gemeinsam mit Dritten verarbeiten oder an Dritte übermitteln. Bei solchen Dritten handelt es sich insbesondere um spezialisierte Anbieter, deren Leistungen ich in Anspruch nehme. Ich gewährleiste auch bei solchen Dritten den Datenschutz.
Sofern du personenbezogene Daten über Dritte an mich übermittelst, bist du verpflichtet, den Datenschutz gegenüber solchen Dritten zu gewährleisten sowie die Richtigkeit der personenbezogenen Daten sicherzustellen.
Ich verarbeite außerdem personenbezogene Daten, die ich von Dritten erhalte, aus öffentlich zugänglichen Quellen beschaffe oder bei der Ausübung meiner Aktivitäten und Tätigkeiten erhebe, sofern und soweit eine solche Verarbeitung aus rechtlichen Gründen zulässig ist.

6. Rechte von betroffenen Personen
Betroffene Personen, deren personenbezogene Daten ich verarbeite, verfügen gemäß DSGVO über sog. Betroffenenrechte. Dazu zählen insbesondere folgende Rechte zu deinen Gunsten:

• gemäß Art. 15 DSGVO Auskunft über deine von mir verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kannst du Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen deine Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft deiner Daten, sofern diese nicht bei mir erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung deiner bei mir gespeicherten personenbezogenen Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung deiner bei mir gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von dir bestritten wird, die Verarbeitung unrechtmäßig ist, du aber deren Löschung ablehnst und ich die Daten nicht mehr benötige, du jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst oder du gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast;
• gemäß Art. 20 DSGVO deine personenbezogenen Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen, sofern deine personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden und soweit Gründe vorliegen, die sich aus deiner besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. Im letzteren Fall hast du ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation von mir umgesetzt wird. Wenn du widersprichst, werden deine personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet;
• gemäß Art. 7 Abs. 3 DSGVO deine einmal erteilte Einwilligung jederzeit gegenüber mir zu widerrufen. Dies hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen darf; und
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

7. Hinweis zum Datentransfer in die USA und sonstige Drittstaaten
Ich verwende unter anderem auch Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Ich weise darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann.
In Bezug auf eine Datenübermittlung in die USA gilt die USA aufgrund des „EU-US Data Privacy Framework“ dann als sicherer Drittstaat, wenn der Empfänger der Daten mit Sitz in den USA unter dem EU-US Data Privacy Framework zertifiziert ist oder andere geeignete Garantien (z.B. Standardvertragsklauseln der EU-Kommission) vorliegen.
Wenn möglich versuche ich, Tools von EU Anbietern zu nutzen und falls nicht, zumindest Serverstandorte innerhalb der EU auszuwählen, sofern diese Möglichkeit von den Tool-Anbietern bereitgestellt wird.

8. Sicherheit der Datenverarbeitung
Ich treffe geeignete technische und organisatorische Maßnahmen, um eine dem jeweiligen Risiko angemessene Datensicherheit zu gewährleisten. Ich kann aber leider keine absolute Datensicherheit gewährleisten.
Der Zugriff auf meine Website erfolgt mittels Transportverschlüsselung (SSL/TLS, insbesondere mit dem Hypertext Transfer Protocol Secure, abgekürzt HTTPS). Die meisten Browser kennzeichnen Transportverschlüsselung mit einem Vorhängeschloss in der Adressleiste.

9. Wordfence
Zum Schutz meiner Website verwende ich das WordPress Plug-In „Wordfence“.
Anbieter ist Defiant Inc., 1700 Westlake Ave N Ste 200, Seattle, WA 98109.
Wordfence schützt meine Website vor unberechtigten Zugriffen und Cyberangriffen. Dazu werden E-Mail-Adresse des Website-Administrators, IP-Adresse des Besuchers, Proxy-IP-Adresse des Besuchers, aufgerufene URL, vollständiger HTTP-Header, HTTP-Request-Body und Dateiname, falls Malware erkannt wurde von Defiant erfasst.
Die von dir erfassten Daten werden in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort auf Servern von Defiant verarbeitet. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Diese findest du unter https://www.wordfence.com/standard-contractual-clauses/
Weitere Informationen findest du in der Datenschutzerklärung von Defiant unter https://www.wordfence.com/privacy-policy/

Die Verwendung von Wordfence erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer sicheren Website) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung), wenn deine Einwilligung gefordert wurde. Die Einwilligung ist jederzeit widerrufbar.

10. Cookies
Ich kann Cookies verwenden. Bei eigenen Cookies (First-Party-Cookies), als auch bei Cookies von Dritten, deren Dienste ich verwenden (Third-Party-Cookies), handelt es sich um Daten, die in deinem Browser gespeichert werden. Cookies sind keine Software-Programme und enthalten keine Viren, Trojaner oder andere „Schädlinge“. Cookies können auch nicht auf Informationen deines PCs zugreifen.
Cookies können beim Besuch in deinem Browser temporär als „Session Cookies“ oder für einen bestimmten Zeitraum als sogenannte permanente Cookies gespeichert werden. „Session Cookies“ werden automatisch gelöscht, wenn du deinen Browser schließt. Permanente Cookies haben eine bestimmte Speicherdauer. Cookies ermöglichen insbesondere, deinen Browser beim nächsten Besuch meiner Website wiederzuerkennen und dadurch beispielsweise die Reichweite meiner Website zu messen. Permanente Cookies können aber beispielsweise auch für Online-Marketing verwendet werden.
Sofern ich Cookies einsetze und soweit es erforderlich ist, hole ich deine ausdrückliche Einwilligung für die Verwendung von Cookies ein. Wenn eine Einwilligung zur Speicherung von Cookies abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit für die Zukunft widerrufbar.
Notwendige Cookies werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse Cookies zur technisch fehlerfreien und optimierten Bereitstellung meiner Dienste) gespeichert, wenn keine andere Rechtsgrundlage angegeben wird.
Du kannst Cookies in deinen Browser-Einstellungen jederzeit ganz oder teilweise deaktivieren oder löschen. Ohne Cookies steht meine Website bzw. einige Funktionen möglicherweise nicht mehr in vollem Umfang zur Verfügung.
Ich verwende auf meiner Website die Cookie-Consent-Technologie von Borlabs Cookie, um deine Einwilligung zur Speicherung bestimmter Cookies in deinem Browser einzuholen und diese datenschutzkonform zu dokumentieren. Dabei werden u.a. eine individuelle Nutzer-ID, Sprachen, Arten der Einwilligung und Zeitpunkt deren Abgabe serverseitig und im Cookie auf deinem Gerät gespeichert.

Dienstanbieter ist das deutsche Unternehmen Borlabs GmbH, Hamburger Str. 11, 22083 Hamburg, Deutschland.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. c DSGVO (Einhaltung meiner gesetzlich vorgeschriebenen Pflicht, Einwilligungen zu einzuholen und zu dokumentieren).
Mehr über die Daten, die durch die Verwendung von BorlabsCookie verarbeitet werden, erfährst du in der Privacy Policy auf https://de.borlabs.io/datenschutz/.
Ich habe einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.

11. Hosting
Das Hosting meine Website erfolgt bei STRATO.
Anbieter ist die STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland.

Beim Besuch meiner Website erfasst STRATO verschiedene Logfiles wie z.B. Browsertyp und Browserversion, verwendetes Betriebssystem, Referrer URL, Datum und Uhrzeit der Serveranfrage, IP-Adresse, u.v.m.
Mehr über die Daten, die STRATO beim Besuch meiner Website verarbeitet, erfährst du unter https://www.strato.de/blog/dsgvo-logfiles/ und in der Datenschutzerklärung von STRATO unter https://www.strato.de/datenschutz/

Die Verwendung von STRATO erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer stabilen und zuverlässigen Darstellung meiner Website) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung) und ggf. § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.
Ich habe einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.

12. Kontakt via E-Mail, Telefon oder Kontaktformular
Wenn du Kontakt zu mir via E-Mail, Telefon oder Kontaktformular aufnimmst, wird deine Anfrage samt aller daraus hervorgehenden personenbezogenen Daten (Name, E-Mailadresse, Telefonnummer, etc.) zum Zwecke der Bearbeitung deiner Kontaktaufnahme verarbeitet. Eine Weitergabe der Daten ohne deine Einwilligung erfolgt nicht.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen) oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der Bearbeitung von an mich adressierten Anfragen) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung).
Sämtliche von dir im Zusammenhang mit einer Kontaktanfrage oder anderweitigen Kommunikation an mich übersandten Daten verbleiben bei mir, bis du mich zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

13. Messenger Dienst „WhatsApp“
Ich nutze den Messenger-Dienst „WhatsApp“ zur Kommunikation mit Kunden, Interessenten oder Geschäftspartnern. Anbieter von „WhatsApp“ ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ireland. WhatsApp ist Teil des Unternehmens Meta Platforms, Inc.
Bei der Kommunikation via WhatsApp werden Metadaten wie z. B. Empfängerdaten, Absenderdaten sowie Datum und Uhrzeit der Kommunikation von WhatsApp verarbeitet. Aufgrund der Ende-zu-Ende-Verschlüsselung erhält WhatsApp jedoch keine Kenntnis von den Inhalten der Kommunikation.
Deine Daten können in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet werden. WhatsApp LLC und Meta Platforms, Inc. haben eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). Mit dieser Zertifizierung verpflichtet sich WhatsApp, die Datenschutzstandards der EU einzuhalten.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen), auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der Bearbeitung von an mich adressierten Anfragen und an einer schnellen und unkomplizierten Kommunikation mit Kunden, Interessenten und Geschäftspartnern) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung und ggf. § 25 TDDDG. ). Die Einwilligung ist jederzeit für die Zukunft widerrufbar.
Weitere Informationen findest du in der Datenschutzrichtlinie von WhatsApp unter https://www.whatsapp.com/legal/privacy-policy-eea, in den Nutzungsbedingungen unter https://www.whatsapp.com/legal/terms-of-service oder unter https://www.whatsapp.com/legal/.

14. Apple iMessages und FaceTime
Ich nutze die Dienste iMessages und FaceTime von Apple zur Kommunikation mit Kunden, Interessenten oder Geschäftspartnern. Anbieter dieser Dienste ist die Apple Distribution International Ltd, Hollyhill Industrial Estate, Cork, Irland.
Bei der Nutzung von iMessages und FaceTime verarbeitet Apple Metadaten wie z. B. Empfängerdaten, Absenderdaten sowie Datum und Uhrzeit der Kommunikation. Aufgrund der Ende-zu-Ende-Verschlüsselung hat Apple keine Kenntnis von den Inhalten der Kommunikation.
Die von dir erfassten Daten können in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet werden. Apple übermittelt diese Daten auf Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCCs), um ein angemessenes Datenschutzniveau bei der Übermittlung personenbezogener Daten sicherzustellen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen), auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an der Bearbeitung von an mich adressierten Anfragen und an einer schnellen und unkomplizierten Kommunikation mit Kunden, Interessenten und Geschäftspartnern) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung) ggf. zusammen mit § 25 TDDDG. Deine Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.
Weitere Informationen findest du in der Datenschutzrichtlinie von Apple unter:
https://www.apple.com/legal/privacy/de-ww/

15. Zoom
Ich nutze den Videokonferenzdienst Zoom. Anbieter ist Zoom Video Communications Inc., 55 Almaden Boulevard 6th Floor, San Jose, California 95113, USA.
Wenn du an einem Zoom-Meeting mit mir teilnimmst, werden personenbezogene Daten von dir auf den Servern von Zoom gespeichert. Welche Daten Zoom hierbei verarbeitet, kannst du unter https://explore.zoom.us/de/privacy/ nachlesen.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen) oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer schnellen und einfachen Kommunikation mit Kunden, Interessenten, Mitarbeitern oder Geschäftspartnern) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung) ggf. zusammen mit § 25 Abs. 1 TDDDG.
Die von dir erfassten Daten werden in die USA übertragen und dort auf Servern von Zoom gespeichert.
Zoom hat eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). Mit der Zertifizierung verpflichtet sich Zoom, die Datenschutzstandards der EU einzuhalten.
Weitere Informationen findest du in der Datenschutzerklärung von Zoom unter https://explore.zoom.us/de/privacy/.
Ich habe einen Auftragsverarbeitungsvertrag (AVV) mit dem oben genannten Anbieter geschlossen.

16. Facebook
Ich habe ein Profil und eine Fanpage bei Facebook. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Wenn du während deines Besuchs meines Facebook Profils oder der Fanpage in deinem Facebook Account eingeloggt bist, kann Meta deinen Besuch direkt deinem Benutzerkonto zuordnen. Auch wenn du nicht eingeloggt bist, können möglicherweise personenbezogene Daten von dir verarbeitet werden, z.B. deine IP-Adresse.
Die erfassten Daten ermöglichen es Meta, Nutzerprofile zu erstellen und so interessenbezogene Werbung, auch außerhalb von Facebook, an dich auszuspielen.
Ich haben keine weitere Kenntnis und keinen Einfluss auf die von Meta durchgeführte Datenverarbeitungen und Analysen.
Die von dir erfassten Daten werden in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet.
Meta Platforms, Inc. hat eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). Mit der Zertifizierung verpflichtet sich Meta, die Datenschutzstandards der EU einzuhalten.
Nähere Informationen zum Datentransfer findest du unter
https://de-de.facebook.com/help/566994660333381/?helpref=uf_share

https://www.facebook.com/legal/terms/dataprocessing und

https://www.facebook.com/legal/EU_data_transfer_addendum

https://www.facebook.com/privacy/policies/data_privacy_framework

Ich bin gemeinsam mit Meta für die Datenverarbeitung verantwortlich (Art. 26 DSGVO), die während deines Besuchs auf meinem Facebook Profil oder meiner Fanpage geschieht. Das bedeutet, dass du Deine Betroffenen-Rechte (siehe Ziffer 6) mir gegenüber oder gegenüber Meta gelten machen kannst. Bitte beachte dabei aber, dass ich trotz meiner gemeinsamen Verantwortlichkeit an die Mitwirkungs- und Auskunftspflichten von Meta beschränkt und gebunden bin. Hierauf habe ich leider keine Einflussmöglichkeiten.

Durch meinen Facebook Auftritt soll eine möglichst weitgehende Präsenz auf Social Media und im Internet erfolgen. Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer größtmöglichen Sichtbarkeit in Sozialen Medien). Die Rechtsgrundlage für die durchgeführten Analysetätigkeiten beruht auf Art. 6 Abs. 1 lit. a DSGVO und ggf. § 25 Abs. 1 TDDDG (deiner Einwilligung). Die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Weitere Informationen zur Datenverarbeitung von Meta, insbesondere auch zur Speicherdauer Deiner Daten, findest du in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy/ .

17. Instagram
Ich habe ein Profil bei Instagram. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Bist du während deines Besuchs meines Instagram Profils in deinem Instagram Account eingeloggt, kann Meta deinen Besuch direkt deinem Benutzerkonto zuordnen. Auch wenn du nicht eingeloggt bist, können möglicherweise personenbezogene Daten von dir verarbeitet werden, z.B. deine IP-Adresse.
Die erfassten Daten ermöglichen es Meta Nutzerprofile zu erstellen und so interessenbezogene Werbung, auch außerhalb von Instagram, an dich auszuspielen.
Ich habe keine weitere Kenntnis und keinen Einfluss auf die von Meta durchgeführte Datenverarbeitungen und Analysen.
Die von dir erfassten Daten werden in die USA oder möglicherweise auch in andere Drittstaaten übertragen und dort verarbeitet. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Meta Platforms, Inc. hat eine Zertifizierung nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen zwischen der EU und den USA). Mit der Zertifizierung verpflichtet sich Meta, die Datenschutzstandards der EU einzuhalten.
Nähere Informationen zum Datentransfer findest du unter

https://de-de.facebook.com/help/566994660333381/?helpref=uf_share

https://www.facebook.com/legal/terms/dataprocessing und

https://www.facebook.com/legal/EU_data_transfer_addendum

https://www.facebook.com/privacy/policies/data_privacy_framework

Ich bin gemeinsam mit Meta für die Datenverarbeitung verantwortlich (Art. 26 DSGVO), die während deines Besuches auf meinem Instagram Profil geschieht. Das bedeutet für dich, dass du deine Betroffenen-Rechte (siehe Ziffer 6) mir gegenüber oder gegenüber Meta geltend machen kannst. Bitte beachte dabei aber, dass ich trotz meiner gemeinsamen Verantwortlichkeit an die Mitwirkungs- und Auskunftspflichten von Meta beschränkt und gebunden bin. Hierauf habe ich leider keine Einflussmöglichkeiten.

Durch meinen Instagram Auftritt soll eine möglichst weitgehende Präsenz auf Social Media und im Internet erfolgen. Grundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse). Die Rechtsgrundlage für die durchgeführten Analysetätigkeiten beruht auf Art. 6 Abs. 1 lit. a DSGVO und ggf. § 25 Abs. 1 TDDDG (deiner Einwilligung).
Weitere Informationen zur Datenverarbeitung von Meta, insbesondere auch zur Speicherdauer deiner Daten, findest du in der Datenschutzrichtlinie von Meta unter https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0 oder unter https://privacycenter.instagram.com/policy.

18. Google Fonts
Auf meiner Website nutze ich zur ansprechenden und einheitlichen Darstellung von Schriftarten „Google Fonts“. Google Fonts ist ein Produkt des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Die Google Fonts sind bei mir lokal installiert. So wird verhindert, dass bei deinem Besuch auf meiner Website eine Verbindung zu Servern von Google stattfindet.
Weitere Informationen zu Google Fonts generell findest du unter https://developers.google.com/fonts/faq/privacy?hl=de oder in der Datenschutzerklärung von Google unter https://policies.google.com/privacy .
Die Verwendung von Google Fonts erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse an einer ansprechenden und einheitlichen Darstellung des Schriftbildes auf meiner Website) oder auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (deiner Einwilligung) und § 25 Abs. 1 TDDDG.

19. Pixieset
Ich nutze das Tool Pixieset, um Fotos, Videos und deren Bearbeitungen bereitzustellen, zu verwalten und zu teilen. Anbieter dieses Dienstes ist die Pixieset Media Inc., 55 E Cordova St, Unit 604, Vancouver, Kanada.
Im Rahmen der Nutzung von Pixieset werden personenbezogene Daten von dir verarbeitet, insbesondere Kontaktdaten wie Name und E-Mail-Adresse, Inhaltsdaten wie hochgeladene und bearbeitete Fotos, Videos und andere Inhalte sowie Nutzungsdaten wie IP-Adresse, Browserinformationen, Zeitstempel der Nutzung und Metadaten zu den hochgeladenen Dateien. Diese Daten werden auf den Servern von Pixieset verarbeitet, um die Funktionalität des Tools zu gewährleisten und die Inhalte bereitzustellen.
Pixieset speichert und verarbeitet Daten ausschließlich in Kanada. Kanada wurde durch einen Angemessenheitsbeschluss der Europäischen Kommission als Drittstaat mit einem Datenschutzniveau anerkannt, das dem der Europäischen Union gleichwertig ist.
Die Verarbeitung deiner personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, meinem berechtigten Interesse an einer effizienten und professionellen Verwaltung und Bereitstellung von Fotografie- und Videoprojekten.
Weitere Informationen zur Datenverarbeitung durch Pixieset findest du in der Datenschutzerklärung von Pixieset unter: https://pixieset.com/privacy/
Ich habe mit dem oben genannten Anbieter einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen.

20. Lexware Office (ehemals Lexoffice)
Für meine Buchhaltung und Rechnungsprozesse verwende ich das Tool Lexware Office (ehemals Lexoffice). Anbieter ist die Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg, Deutschland.
Im Rahmen der Nutzung von Lexware Office werden insbesondere folgende personenbezogene Daten von dir verarbeitet: Kontaktdaten (z. B. Name, Adresse, E-Mail-Adresse, Telefonnummer), Vertrags- und Rechnungsinformationen (z. B. Rechnungsnummer, Zahlungsinformationen, Bankverbindungen) und Geschäftsdokumente sowie Daten, die sich aus Geschäftsvorgängen ergeben, wie Rechnungen, Belege oder buchhalterische Aufzeichnungen.
Diese Daten werden auf den Servern von Lexware Office ausschließlich innerhalb der Europäischen Union (EU) gespeichert, und es erfolgt dabei keine Übermittlung deiner Daten in Drittstaaten.
Weitere Informationen zur Datenverarbeitung durch Lexware Office findest du in der Datenschutzerklärung unter: https://www.lexoffice.de/datenschutz/
Die Verarbeitung deiner personenbezogenen Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen) sowie Art. 6 Abs. 1 lit. c DSGVO (Erfüllung gesetzlicher Verpflichtungen, z. B. Aufbewahrungspflichten nach § 147 AO).
Ich habe einen Vertrag zur Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter abgeschlossen.

Ich kann diese Datenschutzerklärung jederzeit anpassen und ergänzen. Über solche Anpassungen und Ergänzungen werde ich in geeigneter Form informieren, insbesondere durch Veröffentlichung der jeweils aktuellen Datenschutzerklärung auf meiner Website.