Datenschutzvereinbarung

Datenschutzhinweise gemäß Art. 13 DSGVO

Als privates Unternehmen unterliegen wir den Bestimmungen der europäischen Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Im Folgenden informieren wir Sie über die Verarbeitung Ihrer personenbezogenen Daten.

1. Verantwortlicher
   

Anna Lücke Coaching und Consulting

Anna Lücke

Schulweg 18

34439 Willebadessen

anna.luecke@femaleempowermentcompany.com

2. Definitionen

Der Gesetzgeber verlangt, dass personenbezogene Daten auf rechtmäßige Weise, nach Treu und Glauben und in einer nachvollziehbaren Weise verarbeitet werden („Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz“). Im Folgenden informieren wir Sie über die gesetzlichen Definitionen, die in dieser Datenschutzerklärung verwendet werden:

a) Personenbezogene Daten

„Personenbezogene Daten“ umfassen alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (nachfolgend „betroffene Person“) beziehen. Eine Person gilt als identifizierbar, wenn sie direkt oder indirekt durch Zuordnung zu einem Namen, einer Kennnummer, Standortdaten, einer Online-Kennung oder einem oder mehreren Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind.

b) Verarbeitung

„Verarbeitung“ bezeichnet jeden Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, unabhängig davon, ob diese durch automatisierte Verfahren ausgeführt werden, wie das Erheben, Erfassen, Organisieren, Speichern, Anpassen oder Verändern, Auslesen, Abfragen, Verwenden, Offenlegen durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, Abgleichen, Verknüpfen, Einschränken, Löschen oder Vernichten.

Einschränkung der Verarbeitung

„Einschränkung der Verarbeitung“ bedeutet die Markierung gespeicherter personenbezogener Daten mit dem Ziel, ihre künftige Verarbeitung zu beschränken.

c) Profiling

„Profiling“ bezeichnet jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, diese Daten zu verwenden, um persönliche Aspekte, wie Arbeitsleistung, wirtschaftliche Lage, Gesundheit, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Ortswechsel einer natürlichen Person zu bewerten oder vorherzusagen.

d) Pseudonymisierung

„Pseudonymisierung“ ist die Verarbeitung personenbezogener Daten in einer Weise, dass sie ohne zusätzliche Informationen nicht mehr einer spezifischen Person zugeordnet werden können, sofern diese Informationen gesondert aufbewahrt und durch technische und organisatorische Maßnahmen geschützt werden.

e) Dateisystem

Ein „Dateisystem“ ist jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich ist, unabhängig von zentraler, dezentraler oder funktionaler/geografischer Ordnung.

f) Verantwortlicher

„Verantwortlicher“ ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Wenn die Zwecke und Mittel durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben sind, kann der Verantwortliche gemäß diesen Rechtsvorschriften bestimmt werden.

g) Auftragsverarbeiter

Ein „Auftragsverarbeiter“ ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.

h) Empfänger

„Empfänger“ ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags möglicherweise personenbezogene Daten erhalten, gelten nicht als Empfänger.

i) Dritter

„Dritter“ ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten.

j) Einwilligung

Eine „Einwilligung“ der betroffenen Person ist jede freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist.

3.) Rechtmäßigkeit der Verarbeitung

Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn eine Rechtsgrundlage besteht. Diese kann gemäß Art. 6 Abs. 1 S. 1 Buchst. a) bis f) DSGVO insbesondere vorliegen, wenn:

• die betroffene Person ihre Einwilligung zu der Verarbeitung gegeben hat;
  
• die Verarbeitung zur Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist;
  
• die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt;
  
• die Verarbeitung erforderlich ist, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
  
• die Verarbeitung im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde;
  
• die Verarbeitung zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person überwiegen.
  

4.) Datenverarbeitungen im Rahmen des Vertragsverhältnisses

Wir verarbeiten grundsätzlich nur personenbezogene Daten, die für die Vertragsbeziehung oder -anbahnung mit Ihnen notwendig sind. Dazu gehören:

• Name
  
• Adresse
  
• Kontaktdaten wie Telefonnummer oder E-Mail-Adresse
  
• Bankverbindung
  

Diese Daten bewahren wir nur so lange auf, wie gesetzlich erforderlich. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 S. 1 Buchst. b) DSGVO.

5.) Aufzeichnung des Vertragsschlusses

Zum Zwecke der Dokumentation des Vertragsschlusses zeichnen wir nach Ihrer vorherigen Zustimmung Telefon- oder Videogespräche auf. Die Aufzeichnung wird gelöscht, sobald die Vergütung erhalten und das Vertragsverhältnis beendet ist. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 Buchst. a) DSGVO.

6.) Allgemeine Anfragen

Wenn Sie uns per Post, E-Mail, Kontaktformular, Telefon oder Fax kontaktieren, werden Ihre Anfrage und alle daraus hervorgehenden personenbezogenen Daten zum Zwecke der Bearbeitung gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung an Dritte weiter. Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 Buchst. b) DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrages zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Ansonsten basiert die Verarbeitung auf Art. 6 Abs. 1 S. 1 Buchst. f) DSGVO, da wir ein berechtigtes Interesse an der effektiven Bearbeitung Ihrer Anfragen haben. Zudem können wir gemäß Art. 6 Abs. 1 S. 1 Buchst. c) DSGVO zur Verarbeitung verpflichtet sein, um eine schnelle elektronische Kontaktaufnahme und Kommunikation zu ermöglichen. Ihre Daten werden streng zweckgebunden zur Bearbeitung und Beantwortung Ihrer Anfrage verwendet und nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7.) Auftragsverarbeiter

Wir geben Ihre Daten ohne Ihr ausdrückliches Einverständnis nicht an Dritte weiter. Wir arbeiten jedoch mit Auftragsverarbeitern zusammen, um Ihnen bestmöglichen Service zu bieten. Bei der Zusammenarbeit mit externen Dienstleistern erfolgt die Auftragsverarbeitung gemäß Art. 28 DSGVO. Wir schließen entsprechende Vereinbarungen, um den Schutz Ihrer Daten sicherzustellen. Folgende Arten von Auftragsverarbeitern können personenbezogene Daten erhalten:

• Betreiber von Buchhaltungssoftware und CRM-Tools
  
• Banken
  
• Betreiber der Firmen-Webseite
  

8.) Kinder & Jugendliche

Unser Angebot richtet sich an Erwachsene. Personen unter 18 Jahren sollten ohne Zustimmung der Eltern oder Erziehungsberechtigten keine personenbezogenen Daten an uns übermitteln.

9.) Bereitstellungspflicht und Profiling

Es besteht keine gesetzliche Verpflichtung, uns personenbezogene Daten bereitzustellen. Automatisierte Entscheidungsfindungen im Sinne von Art. 22 DSGVO finden nicht statt.

10.) Ihre Rechte

Sie haben in Bezug auf Ihre personenbezogenen Daten folgende Rechte:

a) Widerruf der Einwilligung

Sie können jederzeit die Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

b) Recht auf Bestätigung

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Ihre personenbezogenen Daten verarbeiten.

c) Auskunftsrecht

Sie können jederzeit Auskunft über Ihre personenbezogenen Daten und folgende Informationen verlangen:

• Verarbeitungszwecke
  
• Kategorien personenbezogener Daten, die verarbeitet werden
  
• Empfänger oder Kategorien von Empfängern, gegenüber denen die personenbezogenen Daten offengelegt worden sind oder noch offengelegt werden, insbesondere bei Empfängern in Drittländern oder bei internationalen Organisationen;
  
• geplante Dauer der Speicherung (falls möglich), für die die personenbezogenen Daten gespeichert werden, oder, falls dies nicht möglich ist, die Kriterien für die Festlegung dieser Dauer;
  
• das Bestehen eines Rechts auf Berichtigung oder Löschung der Sie betreffenden personenbezogenen Daten oder auf Einschränkung der Verarbeitung durch den Verantwortlichen oder eines Widerspruchsrechts gegen diese Verarbeitung;
• Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde;
• wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben werden, alle verfügbaren Informationen über die Herkunft der Daten;
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Art. 22 Absätze 1 und 4 DSGVO und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.

Wenn personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt werden, haben Sie das Recht, über die geeigneten Garantien gemäß Art. 46 DSGVO informiert zu werden, die im Zusammenhang mit der Übermittlung bestehen. Wir stellen Ihnen eine Kopie der personenbezogenen Daten zur Verfügung, die Gegenstand der Verarbeitung sind. Für jede weitere Kopie, die Sie anfordern, können wir ein angemessenes Entgelt auf Grundlage der Verwaltungskosten erheben. Wenn Sie den Antrag elektronisch stellen, werden die Informationen in einem gängigen elektronischen Format bereitgestellt, es sei denn, Sie wünschen eine andere Form. Das Recht auf Erhalt einer Kopie gemäß Absatz 3 darf die Rechte und Freiheiten anderer Personen nicht beeinträchtigen.

Recht auf Berichtigung

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten oder die Vervollständigung unvollständiger personenbezogener Daten zu verlangen.

Recht auf Löschung („Recht auf Vergessenwerden“)

Sie haben das Recht, die unverzügliche Löschung Ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:

• Die Daten sind für die Zwecke, für die sie erhoben oder verarbeitet wurden, nicht mehr erforderlich.
  
• Die betroffene Person widerruft ihre Einwilligung, auf die sich die Verarbeitung gemäß Art. 6 Abs. 1 Buchst. a oder Art. 9 Abs. 2 Buchst. a DSGVO stützte, und es fehlt an einer anderweitigen Rechtsgrundlage für die Verarbeitung.
• Die betroffene Person legt gemäß Art. 21 Abs. 1 DSGVO Widerspruch gegen die Verarbeitung ein und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor, oder die betroffene Person legt gemäß Art. 21 Abs. 2 DSGVO Widerspruch gegen die Verarbeitung ein.
• Die Daten wurden unrechtmäßig verarbeitet.
  
• Die Löschung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich.
  
• Die personenbezogenen Daten wurden in Bezug auf angebotene Dienste der Informationsgesellschaft gemäß Art. 8 Abs. 1 DSGVO erhoben.

Hat der Verantwortliche die personenbezogenen Daten öffentlich gemacht und ist er gemäß Abs. 1 zu deren Löschung verpflichtet, so trifft er unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten angemessene Maßnahmen, auch technischer Art, um für die Datenverarbeitung Verantwortliche, die die personenbezogenen Daten verarbeiten, darüber zu informieren, dass eine betroffene Person von ihnen die Löschung aller Links zu diesen personenbezogenen Daten oder von Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat.

Das Recht auf Vergessen besteht nicht, soweit die Verarbeitung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
  
• zur Erfüllung einer rechtlichen Verpflichtung;
  
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit gemäß Art. 9 Abs. 2 Buchst.n h und i sowie Art. 9 Abs. 3 DSGVO;
• für im öffentlichen Interesse liegende Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Art. 89 Abs. 1 DSGVO, soweit das in Abs. 1 genannte Recht voraussichtlich die Verwirklichung der Ziele dieser Verarbeitung unmöglich macht oder ernsthaft beeinträchtigt, oder
• zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
  

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:

• die Richtigkeit der Daten wird bestritten, und zwar für eine Dauer, die es dem Verantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen
  
• die Verarbeitung ist unrechtmäßig, Sie lehnen die Löschung ab und verlangen stattdessen die Einschränkung,
  
• der Verantwortliche benötigt die Daten nicht länger, Sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen,
  
• Sie haben Widerspruch eingelegt und es steht noch nicht fest, ob die berechtigten Gründe des Verantwortlichen überwiegen.
  

Wurde die Verarbeitung gemäß den oben genannten Voraussetzungen eingeschränkt, so werden diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet.

Recht auf Datenübertragbarkeit

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese einem anderen Verantwortlichen zu übermitteln, sofern:

• die Verarbeitung auf Ihrer Einwilligung gemäß Art. 6 Abs. 1 Buchst. a oder Art. 9 Abs. 2 Buchst. a oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchst. b DSGVO beruht und
  
• die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
  

Bei der Ausübung des Rechts auf Datenübertragbarkeit gemäß Abs. 1 haben Sie das Recht, zu erwirken, dass die personenbezogenen Daten direkt von einem Verantwortlichen zu einem anderen Verantwortlichen übermittelt werden, soweit dies technisch machbar ist. Die Ausübung des Rechts auf Datenübertragbarkeit lässt das Recht auf Löschung („Recht auf Vergessenwerden“) unberührt. Dieses Recht gilt nicht, wenn die Verarbeitung im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt.

Widerspruchsrecht

Sie haben gemäß Art. 21 DSGVOdas Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten die aufgrund von Art. 6 Abs. 1 e) oder f) DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Der Verantwortliche verarbeitet die personenbezogenen Daten nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft könne Sie ungeachtet der Richtlinie 2002/58/EG Ihr Widerspruchsrecht mittels automatisierter Verfahren ausüben, bei denen technische Spezifikationen verwendet werden.

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Sie betreffende Verarbeitung Sie betreffender personenbezogener Daten, die zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 erfolgt, Widerspruch einzulegen, es sei denn, die Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.

Recht auf Beschwerde bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.