Datenschutz

Datenschutz­erklärung

I. Verantwortliche Person & Hosting

1. Verantwortliche Person

Verantwortliche Person für die Datenverarbeitung ist:

Gandelheid Design
Annika Gandelheid
Vennorter Straße 33
33803 Steinhagen
Deutschland

Telefon: +495204 888 35 16
E-Mail: gandelheid-design@mailbox.org

Der Schutz deiner Daten ist für mich sehr wichtig. Bitte lies dir diese Datenschutzerklärung gut durch.

2. Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des nachfolgenden Web-Hosters gespeichert. Dieser hat z.B. Zugriff auf IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten und Websitezugriffe. Der Einsatz des Web-Hosters erfolgt zu (Vor-)vertraglichen Zwecken gegenüber meinen InteressentInnen und KundInnen (Art. 6 Abs. 1 S. 1 lit. b DSGVO) und im Interesse einer sicheren und schnellen Bereitstellung dieser Website durch den Anbieter (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Der Hoster wird deine Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist.

Folgender Web-Hoster wird eingesetzt:
netcup GmbH
Daimlerstraße 25
D-76185 Karlsruhe

II. Datenverarbeitung

1. Server-Log-Daten

Der Provider der Seiten erhebt und speichert automatisiert Informationen in Server-Log-Dateien, die dein Browser an mich übermittelt. Dies sind:

Browsertyp und Browserversion
verwendetes Betriebssystem
Referrer URL
Hostname des zugreifenden Rechners
Uhrzeit der Serveranfrage
IP-Adresse

Die Rechtsgrundlage beruht auf Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung dieser Website - hierzu müssen die Server-Log-Files erfasst werden.

2. Anfragen per E-Mail oder Telefon

Wenn du mich per E-Mail oder Telefon kontaktierst, wird deine Anfrage und die damit verbundenen personenbezogenen Daten (Vorname, Anfrage, E-Mail-Adresse) zum Zweck der Bearbeitung bei mir gespeichert und verarbeitet. Die Rechtsgrundlage beruht auf Art. 6 Abs. 1 S. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen, Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Die von dir an mich übersandten Daten bleiben bei mir, bis du mich zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Speicherung entfällt. Gesetzliche Bestimmungen (Aufbewahrungsfristen) bleiben unberührt.

3. Cookies

Ich setze auf dieser Website aktuell KEINE personenbezogenen Cookies ein.
Cookies sind kleine Text-Dateien, die dein Browser automatisch erstellt und die auf deinem Endgerät gespeichert werden, wenn du diese Seite besuchst. Cookies sind kleine Text-Dateien, die dein Browser automatisch erstellt und die auf deinem Endgerät gespeichert werden, wenn du diese Seite besuchst. Der Einsatz von Cookies dient einerseits deinem Komfort beim Surfen, anderseits auch Analysezwecken. Die hierbei verarbeiteten Daten sind für die genannten Zwecke zur Wahrung meines berechtigten Interesses an der technisch einwandfreien Bereitstellung meiner Dienste und Website, Art. 6 Abs. 1 S. 1 lit. f DSGVO, erforderlich. Im Cookie-Banner frage ich deine Einwilligung zur Speicherung von technisch nicht notwendigen Cookies ab. Liegt deine Einwilligung vor, erfolgt die Speicherung auf dieser Grundlage, Art. 6 Abs. 1 S. 1 lit. a DSGVO.

4. Zoom

Ich nutze Zoom für die Kommunikation und Zusammenarbeit mit meinen (potentiellen) KundInnen. Zoom ist eine Videotelekonferenz-Software. Anbieter ist die Zoom Video Communications, Inc, 55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA. Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Zoom findest du hier: https://zoom.us/de-de/privacy.html

5. Calendly

Auf dieser Website ist die Terminplanungssoftware Calendly integriert. Hiermit buchst du einen freien Termin. Dort werden die von dir aktiv eingegebenen Daten gespeichert und per E-Mail an mich übermittelt. Anbieter ist die Calendly LLC, 1315 Peachtree St NE, Atlanta, GA 30309, USA. Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Calendly findest du hier: https://calendly.com/privacy

6. Vimeo

Auf Teilen meiner Website, die nur für meine Kunden zugänglich sind, werden Funktionen des Videoportals Vimeo genutzt. Anbieter ist die Vimeo.com Inc., 555 W 18TH St 4TH FL New York , NY, 10011-2822, USA. Die Rechtsgrundlage beruht auf deiner Einwilligung, Art. 6 Abs. 1 S.1 lit. a DSGVO. Ich habe Vimeo so eingestellt, dass Vimeo deine Nutzeraktivitäten nicht nachverfolgen kann und keine personenbezogenen Cookies setzen wird (Einstellung der Videos auf ›do not track‹).

Weitere Informationen und die geltenden Datenschutzbestimmungen von Vimeo findest du hier: https://vimeo.com/privacy

7. Trello

Ich nutze in meinem Firmenalltag Trello. Trello ist ein Aufgaben-Verwaltungs-Onlinedienst. Anbieter ist die Atlassian. Pty Ltd, Level 6, 341 George Street, Sydney NSW 2000, Australien. Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Trello findest Du hier: https://www.atlassian.com/legal/privacy-policy

8. Mite

Ich nutze in meinem Firmenalltag mite. Mite ist ein Online-Tool zur Erfassung und Auswertung von Arbeitszeit. Anbieter ist die mite GmbH, Oranienstraße 166 - 10999 Berlin - Deutschland. Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 S. 1 lit. b DSGVO.

Weitere Informationen und die geltenden Datenschutzbestimmungen von mite findest Du hier: https://mite.de/datenschutz.html

9. OwnCloud Online

Ich nutze OwnCloud Online als Online-Speicher. OwnCloud Online ist ein deutscher Cloud-Speicher. Anbieter ist die ownCloud GmbH, Rathsbergstr. 17, 90411 Nürnberg Deutschland. Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DSGVO.

Weitere Informationen und die geltenden Datenschutzbestimmungen von OwnCloud Online findest du hier: https://owncloud.online/de/datenschutz/

10. Chat-Widget von Brevo (früher Sendinblue)

Als direkte Alternative zur E-Mail-Kontaktaufnahme biete ich auf meiner Website eine Chat-Funktion für Fragen und direkte Kontaktaufname an. Die Chat-Funktion wird vom Anbieter Brevo (früher Sendinblue), Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland bereitgestellt. Dort werden die von dir aktiv eingegebenen Daten gespeichert und an mich übermittelt.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Brevo (früher Sendinblue) findest du hier: https://de.sendinblue.com/legal/privacypolicy/

III. Newsletter

Brevo (früher Sendinblue)

Sofern du nach Art. 6 Abs. 1 S. 1 lit. a DSGVO ausdrücklich eingewilligt hast, verwende ich die von dir auf dieser Website bereitgestellten Daten (Vorname, E-Mail-Adresse) ausschließlich für den Versand des Newsletters. Mein Newsletter-Anbieter ist die Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland. Deine Daten werden zu Versandzwecken an diesen Newsletter-Anbieter gesendet. Die Abmeldung ist jederzeit über einen Link, am Ende eines jeden Newsletters, möglich. Du kannst deinen Abmeldewunsch aber auch per E-Mail an gandelheid-design@mailbox.org senden.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Brevo (früher Sendinblue) findest du hier: https://de.sendinblue.com/legal/privacypolicy/

IV. Google-Dienste

Google Fonts (lokal eingebunden)

Ich nutze Google Fonts auf meiner Website. Google Fonts ist ein interaktives Verzeichnis mit über 1.000 Schriftarten. Die genutzten Google Fonts sind lokal auf dieser Website installiert. Eine Verbindung zu Google-Servern in den USA und eine Verarbeitung der IP-Adresse findet dabei nicht statt.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Google findest du hier: https://policies.google.com/privacy?hl=en

V. Mitgliederbereiche

Digistore24

Ich nutze für ein Direktprodukt (voraussichtlich ab Ende 2023) die Verkaufsplattform Digistore24. Anbieter ist die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland. Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der Nutzung einer sicheren und schnellen Vertriebsabwicklung.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Digistore24 findest du hier: https://www.digistore24.com/page/privacy/1/de

Kundenbereich auf meiner Website

Für die Abwicklung der Zusammenarbeit mit Kunden nutze ich einen passwortgeschützten Bereich auf meiner Website, der nur für meine Kunden zugänglich ist. Dort finden Kunden für die Dauer der zusammenarbeit gebündelt Informationen zum gemeinsamen Projekt. Nach der Zusammenarbeit werden diese Informationen wieder gelöscht. Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DSGVO.

VI. Buchhaltung

GrandTotal

Ich verwende GrandTotal für die Buchhaltung. GrandTotal ist eine Buchhaltungssoftware für den Mac. Anbieter ist die Media Atelier, Bühlstrasse 43a, 8055 Zürich, Schweiz. Die Rechtsgrundlage ergibt sich aus Art. 6 Abs. 1 S. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der digitalen und effizienten Abwicklung der Buchhaltung.

Weitere Informationen und die geltenden Datenschutzbestimmungen von GrandTotal findest du hier: https://www.mediaatelier.com/Privacy/

VII. Webanalyse-Dienst

Matomo (früher Piwik)

Diese Website nutzt Funktionen der Open-Source-Webanalytik-Plattform Matomo. Anbieter ist die InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland, NZBN 6106769. Matomo ermöglicht es mir, dass Verhalten der Websitebesucher zu analysieren. Die durch Matomo erfassten Informationen über die Benutzung dieser Website werden auf meinem Server gespeichert. Die IP-Adresse wird vor der Speicherung anonymisiert. Matomo wurde so eingestellt, dass KEINE Cookies gesetzt werden. Die Rechtsgrundlage beruht auf deiner Einwilligung, Art. 6 Abs. 1 S.1 lit. a DSGVO.

Weitere Informationen und die geltenden Datenschutzbestimmungen von Matomo findest du hier: https://matomo.org/privacy-policy/

IX. Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine andere Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern ich keine anderen rechtlich zulässigen Gründe für die Speicherung deiner personenbezogenen Daten habe (z.B. handelsrechtliche Fristen); im letztgenannten Fall erfolgt die Löschung nach Wegfall der Gründe.

X. Betroffenen-Rechte

Als betroffene Person hast du folgende Rechte:
1. Gemäß Art. 15 DSGVO das Recht, in dem dort bezeichneten Umfang Auskunft über deine von mir verarbeiteten personenbezogenen Daten zu verlangen.
2. Gemäß Art. 16 DSGVO das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung deiner bei mir gespeicherten personenbezogenen Daten zu verlangen.
3. Gemäß Art. 17 DSGVO das Recht, die Löschung deiner bei mir gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die weitere Verarbeitung
- zur Ausübung des Rechts auf freie Meinungsäußerung und Information,
- zur Erfüllung einer rechtlichen Verpflichtung,
- aus Gründen des öffentlichen Interesses oder
- zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

4. Gemäß Art. 18 DSGVO das Recht, die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, soweit
- die Richtigkeit der Daten von dir bestritten wird;
- die Verarbeitung unrechtmäßig ist, du aber deren Löschung ablehnst;
- ich die Daten nicht mehr benötige, du diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst oder
- du gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast.

5. Gemäß Art. 20 DSGVO das Recht, deine personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an eine andere verantwortliche Person zu verlangen.

6. Gemäß Art. 77 DSGVO das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Regel kannst du dich hierfür an die Aufsichtsbehörde deines Aufenthaltsortes (Wohnortes) wenden.

7. Gemäß Artikel 21 DSGVO das Recht, Widerspruch in besonderen Fällen und gegen Direktwerbung einzulegen. Sollte die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 S. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnimmst du dieser Datenschutzerklärung

.

Solltest du Widerspruch einlegen, werde ich deine personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ich kann schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO). Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen. Bei Fragen zur Datenerhebung und Datenverarbeitung wende dich bitte direkt an mich.

XI. Social Media

Ich habe öffentliche Profile in den sozialen Netzwerken. Wenn du in deinem Social-Media-Konto eingeloggt bist und meine Social-Media-Präsenz besuchst, kann der Betreiber des Social-Media-Portals diesen Besuch deinem Benutzerkonto zuordnen. Deine personenbezogenen Daten können unter Umständen aber auch dann erfasst werden, wenn du nicht eingeloggt bist oder kein Konto beim jeweiligen Social-Media-Anbieter hast. Diese Datenerfassung erfolgt in diesem Fall beispielsweise über Cookies, die auf deinem Endgerät gespeichert werden oder durch Erfassung deiner IP-Adresse. Mit Hilfe der so erfassten Daten können die Social-Media Anbieter Nutzerprofile erstellen, in denen deine Vorlieben und Interessen hinterlegt sind. Sofern du über einen Account beim jeweiligen sozialen Netzwerk verfügst, kann die personalisierte Werbung auf allen Endgeräten angezeigt werden, auf denen du eingeloggt bist.

1. Rechtsgrundlage

Meine Social-Media-Auftritte sollen eine möglichst umfassende Sichtbarkeit im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 S. 1 lit. f DSGVO. Die von den sozialen Netzwerken durchgeführten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind (z. B. deine Einwilligung, Art. 6 Abs. 1 S. 1 lit. a DSGVO).

2. Verantwortliche und Geltendmachung von Rechten

Wenn du einen meiner Social-Media-Auftritte besuchst, bin ich gemeinsam mit dem Betreiber für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Du kannst deine Rechte sowohl bei mir als auch bei dem Anbieter des jeweiligen Social-Media-Kanals geltend machen.

3. Speicherdauer

Die unmittelbar von mir über die Social-Media-Präsenz erfassten Daten werden von mir gelöscht, sobald der Zweck für die Speicherung entfällt, du mich zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf deinem Endgerät, bis du sie löschst. Gesetzliche Bestimmungen (wie etwa Aufbewahrungsfristen) bleiben unberührt. Auf die Speicherdauer deiner Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, habe ich keinen Einfluss. Für Einzelheiten dazu informiere dich bitte direkt bei den Betreibern der sozialen Netzwerke (z. B. in deren Datenschutzerklärung, siehe unten).

XII. Soziale Netzwerke konkret

Instagram

Ich habe ein Profil bei Instagram. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Weitere Informationen und die geltenden Datenschutzbestimmungen von Instagram findest du hier: https://help.instagram.com/519522125107875

Facebook

Ich habe ein Facebook-Profil. Anbieter ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Weitere Informationen und die geltenden Datenschutzbestimmungen von Facebook findest du hier: https://de-de.facebook.com/about/privacy/

LinkedIn

Ich habe ein LinkedIn-Profil. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland. Weitere Informationen und die geltenden Datenschutzbestimmungen von LinkedIn findest du hier: https://de.linkedin.com/legal/privacy-policy?trk=homepagebasic_footer-privacy-policy

Pinterest

Ich habe ein Profil bei Pinterest. Anbieter ist die Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Weitere Informationen und die geltenden Datenschutzbestimmungen von Pinterest findest du hier: https://policy.pinterest.com/de/privacy-policy

XIII. Datenweitergabe in die USA

Ich verwende Plugins und Tools von Anbietern mit Sitz in den USA. Personenbezogene Daten können an die Server der jeweiligen Unternehmen weitergegeben werden. Die USA sind kein sicherer Drittstaat im Sinne des EUDatenschutzrechts. US-Unternehmen sind dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben.

Ich setze angemessene und moderne Sicherheitsmaßnahmen ein, um deine Daten vor Verlust, Zweckentfremdung und Veränderung zu schützen. Ich tue alles in meiner Macht Stehende, um eine Verletzung deiner Rechte oder ein Risiko für deine personenbezogenen Daten zu verhindern.

Bitte bedenke, dass eine Datenübermittlung über das Internet nie vollkommen sicher ist. Die Sicherheit der auf meiner Website eingegebenen Daten kann ich während der Übermittlung über das Internet nicht garantieren. Dies geschieht auf dein eigenes Risiko.

XIV. Stand der Datenschutzerklärung

29. August 2023