Diese Datenschutzerklärung beruht auf den gesetzlichen Bestimmungen zum Schutz Ihrer Daten, welche sich in der Datenschutzgrundverordnung (DSGVO – VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016) befinden. Ergänzend werden die gesetzlichen Bestimmungen des Bundesdatenschutzgesetzes (BDSG) sowie des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) herangezogen.
Die untenstehenden Inhalte gelten sowohl für die Website https://www.mayandberry.com als auch unsere Membership-Plattform https://friends.mayandberry.com. Sollten sich auf den zusammenhängenden Websites Unterschiede ergeben, die eine datenschutzrechtliche Auswirkung haben, wird dies an entsprechender Stelle dieser Datenschutzerklärung ausdrücklich mitgeteilt und geregelt. Darauf weisen wir Sie an dieser Stelle ausdrücklich hin.
1. Verantwortliche
Verantwortliche Stelle im Sinne des Art. 24 DSGVO ist:
May & Berry GmbH
Wolfstraße 20
53111 Bonn
Vertreten durch die Geschäftsführerinnen:
Yasmin Reddig und Susanne Hiepler
E-Mail-Adresse:
Telefonnummer: +49 160 3412690
2. Gegenstand der Erklärung
In dieser Datenschutzerklärung erhalten Sie Informationen darüber, welche personenbezogenen Daten in welcher Art und zu welchem Zweck beim Besuch unserer Website und Plattform gespeichert, verarbeitet und weitergegeben werden.
Personenbezogene Daten nach Art. 4 Nr. 1 DSGVO sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann.
3. Information über die Übermittlung in Drittländer nach Art. 13 Abs. 1 lit. f) DSGVO sowie in die USA
Möglicherweise werden im Rahmen des Aufrufs und der Nutzung unserer Websites und damit verbundenen Angeboten über Unterauftragnehmer bzw. mit diesen verbundene Unternehmen Daten an Drittländer übermittelt. Potentielle Risiken dieser Datenübertragung können dabei die fehlende Möglichkeit der Durchsetzbarkeit von Betroffenenrechten und gegebenenfalls ein geringeres Datenschutzniveau sein. Mit dem Abschluss von Auftragsverarbeitungsverträgen, sofern ein Auftragsverhältnis vorliegt, sowie dem Abschluss von Standarddatenschutzklauseln samt wirksamer, von den Aufsichtsbehörden geforderter Ergänzungen, minimieren wir das Risiko, soweit es uns möglich ist. Der Datentransfer in die USA erfolgt auf Grundlage des Angemessenheitsbeschlusses zwischen den USA und der EU vom 10. Juli 2023.
4. Daten, die wir auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f) DSGVO, § 25 Abs. 2 Nr. 2 TDDDG erheben:
Serverdaten
Beim Besuch unserer Websites werden verschiedene Serverstatistiken automatisch gespeichert, die Ihr Browser an den Server unseres Providers übermittelt. Jeder Zugriff auf unsere Websites und jeder Abruf einer auf den Websites hinterlegten Datei werden protokolliert. Die Speicherung dient internen systembezogenen und statistischen Zwecken. Protokolliert werden: Name der abgerufenen Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge, Meldung über erfolgreichen Abruf, Webbrowser und anfragende Domain. Zusätzlich werden die IP-Adressen in anonymisierter Form der anfragenden Rechner protokolliert.
Diese Daten dienen der statistischen Auswertung der Besuche unserer Websites und sind für uns nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Anhand der Daten können wir unser Angebot für User optimieren, indem wir z.B. Zugriffe von Schadseiten verhindern oder den Zugriff über bestimmte Browser optimieren können, und durch das Log der IP-Adresse die Auslieferung der Seiten an den Besucher erst ermöglicht wird. Die Daten werden für die o.a. Zwecke nach 14 Tagen automatisch gelöscht.
Zur Übertragung Ihrer Daten nutzen wir sichere Server, die jeweils mit der SSL-Technik (Secure Socket Layer) / TLS-Technik verschlüsselt und gesichert sind. Die Website ist mit einer 256-Bit-Verschlüsselung ausgestattet. Unsere Plattform ist mit einer 128-Bit-Verschüsselung gesichert. So werden Ihre Daten sicher und für Unbefugte unlesbar an uns übermittelt.
Webhosting
Um unsere Website https://www.mayandberry.com zu hosten, bedienen wir uns dem Webhosting der webgo GmbH, Heidenkampsweg 81, 20097, Hamburg (nachfolgend „webgo“). webgo ermöglicht es uns eine Domain zu führen, unter welcher wir unsere Website veröffentlichen können. Wenn Sie unsere Website besuchen, erfasst webgo sogenannte Logfiles sowie Ihre IP-Adresse in anonymisierter Form. Wir haben mit webgo einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht. Näheres finden Sie in den Datenschutzbestimmungen von webgo unter https://www.webgo.de/datenschutz/. Unser berechtigtes Interesse liegt in der Möglichkeit, eine Website zu veröffentlichen und diese dann auch möglichst zuverlässig und stabil darzustellen.
Um unsere Membership-Plattform https://friends.mayandberry.com zu hosten, bedienen wir uns dem Webhosting der DHV e-net GmbH, Heinrich-Hertz-Straße 13, 69190 Walldorf. Dies ermöglicht uns eine schnelle Funktionalität und stabile Aufrechterhaltung unserer Plattform. Auch mit dieser haben wir einen entsprechenden Auftragsverarbeitungsvertrag im Sinne des Art. 28 DSGVO geschlossen. Näheres zum Datenschutz finden Sie unter https://www.dhv-e-net.de/datenschutzerklaerung/.
E-Mail-Anfrage
Senden Sie uns eine Anfrage per E-Mail, erheben und speichern wir die E-Mail-Adresse und die in der E-Mail enthaltenen Daten zur Beantwortung Ihrer Anfrage. Unser berechtigtes Interesse liegt in der Kommunikation und Beantwortung Ihrer Anfragen.
Sollte sich aus der Anfrage im Wege der Vertragsanbahnung ein Vertragsverhältnis entwickeln oder bezieht sich die Anfrage auf ein bestehendes Vertragsverhältnis, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b) DSGVO, da die Speicherung der Daten für die Erfüllung einer vorvertraglichen bzw. vertraglichen Verpflichtung notwendig ist. Die Löschung der Daten erfolgt, wenn der Zweck der Speicherung entfallen ist, also nach Beantwortung Ihrer E-Mail-Anfrage bzw. wenn die mit der Anfrage verbundene Angelegenheit abschließend geklärt ist. Bei einer bestehenden oder sich aus der Anfrage anschließenden Vertragsbeziehung erfolgt die Löschung nach Ablauf der gesetzlichen Aufbewahrungsfristen.
Verwendung eigener Cookies zu Funktionalitätszwecken
Die Website und Plattform verwenden an einigen Stellen sogenannte Cookies. Ein Cookie ist eine Textinformation, die unsere Websites über den Webbrowser auf Ihrem Endgerät platzieren. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Die meisten der von uns verwendeten Cookies sind sogenannte Session-Cookies. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Sie können in Ihrem Webbrowser die Annahme von Cookies ausschließen. Dies kann aber u. U. zu Beeinträchtigungen der Funktionalität führen.
Borlabs Cookie (Cookie-Consent Tool)
Zur Einholung Ihrer Einwilligung bedienen wir uns dem Cookie-Consent-Tool Borlabs Cookie. Betrieben wird das Tool von der Borlabs GmbH, Rübenkamp 32, 22305 Hamburg, Deutschland. Das Tool speichert in einem Cookie, ob Sie zur Speicherung anderer Cookies eine Einwilligung erteilt haben oder die Zustimmung verweigert haben. Je nach Ihren getroffenen Präferenzen werden Cookies von Drittanbietern gesetzt oder nicht. Sollten Sie eine Einwilligung erteilt haben, protokolliert Borlabs folgende Daten automatisch:
- Die IP-Nummer des Endnutzers in anonymisierter Form (die letzten drei Ziffern werden auf 0 gesetzt)
- Datum und Uhrzeit der Zustimmung
- Benutzeragent des Browsers des Endnutzers
- Die URL, von der die Zustimmung gesendet wurde
- Ein anonymer, zufälliger und verschlüsselter Key
- Der Einwilligungsstatus des Endnutzers, der als Nachweis der Zustimmung dient
Der Schlüssel und der Zustimmungsstatus werden auch im Browser des Endnutzers im Cookie „borlabs-cookie“ gespeichert, sodass die Website die Zustimmung des Endnutzers bei allen nachfolgenden Seitenanfragen und zukünftigen Endnutzer-Sitzungen für bis zu 24 Monaten automatisch lesen und befolgen kann. Weitere Informationen finden Sie in den Datenschutzbestimmungen von Borlabs unter https://de.borlabs.io/datenschutz/.
Unser berechtigtes Interesse ergibt sich daraus, dass wir nur auf diesem Weg eine notwendige Einwilligung einholen können und im Falle einer Überprüfung den erforderlichen Nachweis erbringen können.
Wordfence
Für den Schutz und die Stabilität unserer Website und Plattform haben wir das Tool „Wordfence“ aktiviert. Anbieter ist Defiant Inc., Defiant, Inc., 800 5th Ave Ste 4100, Seattle, WA 98104, USA (nachfolgend „Wordfence“). Mithilfe von Wordfence können wir unsere Websites vor unerwünschten Zugriffen oder Cyberattacken schützen. Zu diesem Zweck stellt unsere Websites eine dauerhafte Verbindung zu den Servern von Wordfence her, damit Wordfence seine Datenbanken mit den auf unserer Websites getätigten Zugriffen abgleichen und ggf. blockieren kann. Der Datentransfer erfolgt auf Grundlage des EU-US-Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Mit dem Beitritt weist uns der Anbieter die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz Ihrer personenbezogenen Daten nach. Nichtsdestotrotz haben mit Wordfence EU-Standarddatenschutzklauseln geschlossen, mit welchen uns Wordfence die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz Ihrer personenbezogenen Daten nachweist. Diese finden Sie hier https://www.wordfence.com/standard-contractual-clauses/. Weitere Informationen, ob und welche Daten von Wordfence durch die Nutzung dieser Dienste erhoben werden, finden Sie in der Datenschutzerklärung unter https://www.wordfence.com/privacy-policy/.
Affiliate Marketing
Auf unserer Website und Plattform betreiben wir an einigen Stellen sogenanntes „Affiliate Marketing”. Wenn Sie auf ein Produkt oder einen Link klicken, der mit einem Partnerlink hinterlegt ist, werden Sie auf die Website des Affiliate-Partners weitergeleitet.
Sollten Sie anschließend eine bestimmte Transaktion (Conversion) tätigen, werden wir hierfür vergütet. Zur Berechnung dieser Vergütung ist es erforderlich, dass der Affiliate-Netzwerkbetreiber nachvollziehen kann, über welche Werbeanzeige Sie auf das jeweilige Angebot aufmerksam geworden sind. Hierfür ist es erforderlich, dass Wiedererkennungstechnologien eingesetzt werden. Hierzu werden Cookies gesetzt, die allerdings erst auf der Website des Partners erstellt und gespeichert werden. Damit stellen wir sicher, dass du nicht bereits auf unserer Website getrackt wirst, sondern die Conversion nur gespeichert wird, wenn du dich wirklich bewusst dazu entscheidest das Produkt anzuklicken.
Unser berechtigtes Interesse liegt in der Kooperation mit Werbepartnern, die anschließend einer korrekten Berechnung bedarf. Wir stellen sicher, dass die Conversion erst durch den Besuch einer Partner-Website gespeichert wird. Solange du die Produkte nicht anklickst, werden auch keine Cookies der Partner auf unserer Website gesetzt.
Wir nehmen an folgenden Affiliate-Programmen teil. Näheres zu den Datenschutzbestimmungen der Partner entnehmen Sie der verlinkten Datenschutzerklärungen:
- AWIN: AWIN AG, Landsberger Allee 104 BC, 10249 Berlin https://www.awin.com/de/datenschutzerklarung
- Gustavsons: KNABE.IO GbR, Paderborner Str. 14, 33189 Schlangen https://www.gustavson.store/datenschutzerklarung
- Stifteliebe: Thomas Gascoigne, handelnd unter Stifteliebe, Ottostr. 4a 87448 Waltenhofen https://www.stifteliebe.de/policies/privacy-policy
- Amazon: Amazon Europe Core S.à.r.l., die Amazon EU S.à.r.l, die Amazon Services Europe S.à.r.l. und die Amazon Media EU S.à.r.l., alle vier ansässig in 38, avenue John F. Kennedy, L-1855 Luxemburg, sowie Amazon Digital Germany GmbH, Domagkstr. 28, 80807 München (zusammen „Amazon Europe”) https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010
- Der Künstlershop: Sieger GbR, Grund 3, 42653 Solingen
https://www.der-kuenstlershop.de/datenschutz - Tombow: Tombow Pen & Pencil GmbH, Waldeckerstr. 10, 64546 Mörfelden-Walldorf
https://www.tomboweurope.com/datenschutz
5. Daten, die wir auf Grundlage einer ausdrücklich erteilten Einwilligung gemäß Art. 6 Abs. 1 S. 1 lit. a) DSGVO, § 25 Abs. 1 TDDDG erheben:
Vimeo (Videokanal)
Sowohl auf unserer Website als auch auf der Plattform sind Videos von Drittanbietern über das Videoportal Vimeo der Vimeo, Inc., 555 West 18th Street, New York, New York 10011 als Inhalte eingebunden. Durch Anklicken eines Videos und die damit verbundene Nutzung von Vimeo können Ihre Daten durch Vimeo verarbeitet werden. Wenn Sie bei Abruf des Videos gleichzeitig mit Ihrem Benutzerkonto bei Vimeo angemeldet sind, kann Vimeo nachvollziehen, von welcher Unterseite unseres Internetauftritts das Video abgerufen wird. Möchten Sie diese Datenerhebung verhindern, loggen Sie sich bitte vor dem Besuch unserer Seite bzw. dem Abruf des Videos bei Vimeo aus. Wenn Sie keine ausdrückliche Einwilligung abgegeben haben und dennoch ein Video von Vimeo abspielen möchten, können Sie das durch nachträgliche Erteilung Ihrer Einwilligung nachholen. Dazu haben wir jedes eingebettete Video mit einem sogenannten Overlay ausgestattet. Der Datentransfer erfolgt auf Grundlage des EU-US-Angemessenheitsbeschlusses (EU-US Data Privacy Framework).
Um unsere kostenpflichtigen Angebote vollständig nutzen zu können, ist ein Abspielen von Videoinhalten unumgänglich.
Ihre Einwilligung erteilen Sie uns, indem Sie die Zustimmung in dem von uns verwendeten Consent Tool abgegeben haben oder den Einwilligungsbutton auf dem Video betätigen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie alle gesetzten Cookies in Ihrem Browser löschen. Sie können die Informationsgewinnung zudem verhindern, indem sie in der Browser-Einstellung das automatische Setzen von Cookies generell deaktivieren. Mehr Informationen und Einzelheiten können Sie der Datenschutzerklärung von Vimeo unter https://vimeo.com/privacy entnehmen.
YouTube (Videokanal)
Unsere Website verwendet eingebettete Videos von YouTube. Verantwortliche Stelle ist dabei die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Auf unserer Plattform sind lediglich Direktlinks gesetzt, die Sie zu Videos und Live-Streams führen, die bei YouTube hochgeladen sind. Von der Google Ireland kommt es zu Datenübertragungen an die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, auf welche wir stets aufmerksam machen. Aufgrund der aktivierten IP-Anonymisierung auf dieser Website, wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Der Datentransfer erfolgt auf Grundlage des EU-US-Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Mit dem Beitritt weist uns der Anbieter die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz Ihrer personenbezogenen Daten nach. Nichtsdestotrotz haben mit Google EU-Standarddatenschutzklauseln geschlossen, mit welcher uns Google die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz Ihrer personenbezogenen Daten nachweist. Weitere Informationen, ob und welche Daten von Google durch die Nutzung dieser Dienste erhoben werden, finden Sie in der Datenschutzerklärung von Google unter https://policies.google.com/privacy.
Durch Anklicken eines Videos und die damit verbundene Nutzung von YouTube können Ihre Daten durch YouTube verarbeitet werden. Wenn Sie bei Abruf des Videos gleichzeitig mit Ihrem Benutzerkonto bei Google/YouTube angemeldet sind, kann Google nachvollziehen, von welcher Unterseite unseres Internetauftritts das Video abgerufen wird. Möchten Sie diese zusätzliche Datenerhebung verhindern, loggen Sie sich vor dem Besuch unserer Seite bzw. dem Abruf des Videos bei YouTube aus. Ihre Einwilligung erteilen Sie uns, indem Sie die Zustimmung in dem von uns verwendeten Consent Tool abgegeben haben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie alle gesetzten Cookies in Ihrem Browser löschen. Sie können die Informationsgewinnung zudem verhindern, indem sie in der Browser-Einstellung das automatische Setzen von Cookies generell deaktivieren. Einzelheiten können Sie den für die Plattform YouTube geltenden Nutzungsbedingungen unter https://www.youtube.com/t/terms sowie den Datenschutzrichtlinien von Google unter https://policies.google.com/?hl=de entnehmen.
Zum Zwecke des Austausches wie auch zur Übermittlung neuer Informationen und Inhalte betreiben wir eine Fanpage auf der Plattform Instagram. Dieser Dienst wird auf der technischen Plattform und mittels der Dienste der Meta Platforms, Inc 1 Hacker Way, Menlo Park, California 94025 USA (im Folgenden Instagram) angeboten. Verantwortlich für die Datenverarbeitung von außerhalb der Vereinigten Staaten lebenden Personen ist Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland. Wenn Sie die Seite über unsere Websites über das Instagram-Symbol aufrufen und gleichzeitig in Ihrem Instagram-Account eingeloggt sind, kann Instagram den Besuch unserer Websites Ihrem Instagram-Account unmittelbar zuordnen. Wenn Sie nicht möchten, dass Instagram Ihre Daten Ihrem Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Websites bei Instagram ausloggen. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Liken, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Instagram Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Instagram erneut als bestimmte/r Nutzerin/Nutzer erkennbar. Informationen dazu, wie Sie über Sie vorhandene Informationen verwalten oder löschen können, finden Sie in der Datenrichtlinie von Instagram unter https://help.instagram.com/519522125107875/?maybe_redirect_pol=0.
Der Datentransfer erfolgt auf Grundlage des EU-US-Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Mit dem Beitritt weist Meta uns die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz Ihrer personenbezogenen Daten nach. Darüber hinaus haben mit Meta EU-Standarddatenschutzklauseln geschlossen. Weitere Informationen, ob und welche Daten von Meta durch die Nutzung dieser Dienste erhoben werden, finden Sie in der Datenschutzerklärung von Meta unter https://www.facebook.com/about/privacy.
Unser berechtigtes Interesse am Betrieb eines Instagram-Accounts liegt in der Eigendarstellung in sozialen Netzwerken sowie im Austausch mit Kunden und Interessenten. Durch die Führung eines Instagram-Accounts und gegebenenfalls Abgabe einer Interaktion erklären Sie sich mit der Speicherung und Verwendung Ihrer Daten durch Instagram einverstanden. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie alle gesetzten Cookies in Ihrem Browser löschen. Sie können die Informationsgewinnung zudem verhindern, indem sie in der Browser-Einstellung das automatische Setzen von Cookies generell deaktivieren.
Zum Zwecke des Austausches mit unseren Kunden sowie zum Zwecke der Bewerbung neuer Produkte oder Dienstleistungen wie auch zur allgemeinen Information über unser Unternehmen und deren Mitarbeiter, betreiben wir einen Account im sozialen Netzwerk Facebook. Für den Betrieb unserer Facebook-Seite greifen wir auf die technische Plattform und die Dienste der Meta Platforms, Inc 1 Hacker Way, Menlo Park, California 94025 USA zurück. Unserer Seite können sich Kunden und Interessierte durch Klicken des Buttons „Gefällt mir“ anschließen und erhalten so regelmäßig Informationen unseres Unternehmens in ihrem News Feed auf Facebook. Des Weiteren erhebt und speichert Facebook Informationen, um Analysedienste, so genannte Seiten-Insights, für Seitenbetreiber bereitzustellen, damit diese Erkenntnisse darüber erhalten, wie Personen mit ihren Seiten und mit den mit ihnen verbundenen Inhalten interagieren. Diese Informationen werden verwendet, um uns als Betreiber der Facebook-Seiten statistische Informationen über die Inanspruchnahme der Facebook-Seite zur Verfügung zu stellen. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Gefällt mir, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Facebook-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Facebook erneut als bestimmter Nutzer erkennbar.
Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten werden.
Wenn Sie dies vermeiden möchten, sollten Sie sich bei Facebook abmelden bzw. die Funktion „angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und Ihren Browser beenden und neu starten. Auf diese Weise werden Facebook-Informationen, über die Sie unmittelbar identifiziert werden können, gelöscht. Damit können Sie unsere Facebook-Fanpage nutzen, ohne dass Ihre Facebook-Kennung offenbart wird, jedoch wird auch hier Ihre IP-Adresse erfasst und erneut Cookies gesetzt werden.
Wir sind gemeinsam mit Meta Platforms, Inc für die Erhebung oder den Erhalt im Rahmen einer Übermittlung (jedoch nicht die weitere Verarbeitung) von Eventdaten, die Facebook mittels der Facebook-Social-Plugins, die auf unserem Onlineangebot ausgeführt werden, erhebt oder im Rahmen einer Übermittlung zu folgenden Zwecken erhält, gemeinsam verantwortlich:
- Werbeinformationen, die den mutmaßlichen Interessen der Nutzer entsprechen sowie die Anzeige von Inhalten;
- Zustellung kommerzieller und transaktionsbezogener;
- Verbesserung der Anzeigenauslieferung und Personalisierung von Funktionen und Inhalten.
Die in diesem Zusammenhang über Sie erhobenen Daten werden von der Meta Platforms, Inc. verarbeitet und dabei gegebenenfalls in Länder außerhalb der Europäischen Union übertragen. Welche Informationen Facebook erhält und wie diese verwendet werden, beschreibt Facebook in allgemeiner Form in seiner Datenrechtrichtlinie. Dort finden Sie auch Informationen über Kontaktmöglichkeiten zu Facebook sowie zu den Einstellmöglichkeiten für Werbeanzeigen. Die Datenrichtlinie ist unter folgendem Link verfügbar: https://www.facebook.com/privacy/explanation
Wenn Facebook uns Messwerte, Analysen und Berichte bereitstellt, die keine Angaben zu einzelnen Nutzern erhalten und für uns anonym sind, dann erfolgt diese Verarbeitung nicht im Rahmen der gemeinsamen Verantwortlichkeit, sondern auf Grundlage eines Auftragsverarbeitungsvertrages (Datenverarbeitungsbedingungen, https://www.facebook.com/legal/terms/dataprocessing) und der Datensicherheitsbedingungen (https://www.facebook.com/legal/terms/data_security_terms). Der Datentransfer erfolgt auf Grundlage des EU-US-Angemessenheitsbeschlusses (EU-US Data Privacy Framework). Mit dem Beitritt weist Meta uns die Einhaltung angemessener und geeigneter technischer und organisatorischer Maßnahmen zum Schutz Ihrer personenbezogenen Daten nach. Darüber hinaus haben mit Meta EU-Standarddatenschutzklauseln geschlossen. Weitere Informationen, ob und welche Daten von Meta durch die Nutzung dieser Dienste erhoben werden, finden Sie in der Datenschutzerklärung von Meta unter https://www.facebook.com/about/privacy.
Unser berechtigtes Interesse am Betrieb eines Facebook-Accounts liegt in der Eigendarstellung in sozialen Netzwerken zur Kundengewinnung. Durch die Führung eines Facebook-Accounts und gegebenenfalls Abgabe einer Interaktion erklären Sie sich mit der Speicherung und Verwendung Ihrer Daten durch Facebook einverstanden. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie alle gesetzten Cookies in Ihrem Browser löschen. Sie können die Informationsgewinnung zudem verhindern, indem sie in der Browser-Einstellung das automatische Setzen von Cookies generell deaktivieren.
TikTok
Zum Zwecke des Austausches wie auch zur Übermittlung neuer Informationen und Inhalte betreiben wir einen Account auf www.tiktok.com sowie der TikTok App, der TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Ireland („TikTok“). Wenn Sie die Seite über unsere Websites über das TikTok-Symbol aufrufen und gleichzeitig in Ihrem Account eingeloggt sind, kann TikTok den Besuch unserer Websites Ihrem TikTok-Account unmittelbar zuordnen. Wenn Sie nicht möchten, dass TikTok Ihre Daten Ihrem Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Websites bei TikTok ausloggen. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Liken, Kommentieren, Teilen, Nachrichten etc.), erscheint eine TikTok-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für TikTok erneut als bestimmter Nutzer erkennbar.
Weitere Informationen finden Sie in der Datenschutzerklärung von TikTok unter https://www.tiktok.com/legal/privacy-policy?lang=de-DE. Sie können die Datenschutzeinstellungen in Ihrem TikTok-Account überprüfen. Sie können in Ihren Browser Einstellungen die Funktion „Cookies von Drittanbietern blockieren“ aktivieren. Eine Blockierung von Cookies kann jedoch zu eingeschränkter Funktionalität der Seite führen. Unser berechtigtes Interesse am Betrieb eines TikTok-Accounts liegt in der Eigendarstellung in sozialen Netzwerken zur Kundengewinnung. Durch die Führung eines TikTok-Accounts und gegebenenfalls Abgabe einer Interaktion erklären Sie sich mit der Speicherung und Verwendung Ihrer Daten durch TikTok einverstanden. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie alle gesetzten Cookies in Ihrem Browser löschen. Sie können die Informationsgewinnung zudem verhindern, indem sie in der Browser-Einstellung das automatische Setzen von Cookies generell deaktivieren.
Zum Zwecke des Austausches wie auch zur Übermittlung neuer Informationen und Inhalte betreiben wir einen Account auf der Plattform Pinterest, angeboten von der Pinterest, Cold Brew Labs Inc., 635 High St., Palo Alto, CA 94301 USA. Wenn Sie die Seite über unsere Websites über das Pinterest-Symbol aufrufen und gleichzeitig in Ihrem Account eingeloggt sind, kann Pinterest den Besuch unserer Websites Ihrem Pinterest-Account unmittelbar zuordnen. Wenn Sie nicht möchten, dass Pinterest Ihre Daten Ihrem Konto zuordnet, müssen Sie sich vor Ihrem Besuch unserer Websites bei Pinterest ausloggen. Wenn Sie auf interaktive Funktionen der Seite zugreifen (Liken, Kommentieren, Teilen, Nachrichten etc.), erscheint eine Pinterest-Anmeldemaske. Nach einer etwaigen Anmeldung sind Sie für Pinterest erneut als bestimmter Nutzer erkennbar.
Weitere Informationen finden Sie in der Datenschutzerklärung von Pinterest unter https://policy.pinterest.com/de/privacy-policy. Sie können die Datenschutzeinstellungen in Ihrem Pinterest Account überprüfen. Sie können in Ihren Browser Einstellungen die Funktion „Cookies von Drittanbietern blockieren“ aktivieren. Eine Blockierung von Cookies kann jedoch zu eingeschränkter Funktionalität der Seite führen. Wir als Betreiber unserer Pinterest-Fanpage erheben und verarbeiten darüber hinaus keine Daten.
Unser berechtigtes Interesse am Betrieb eines Pinterest-Accounts liegt in der Eigendarstellung in sozialen Netzwerken zur Kundengewinnung. Durch die Führung eines Pinterest-Accounts und gegebenenfalls Abgabe einer Interaktion erklären Sie sich mit der Speicherung und Verwendung Ihrer Daten durch Pinterest einverstanden. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie alle gesetzten Cookies in Ihrem Browser löschen. Sie können die Informationsgewinnung zudem verhindern, indem sie in der Browser-Einstellung das automatische Setzen von Cookies generell deaktivieren. Der Datentransfer erfolgt auf Grundlage des EU-US-Angemessenheitsbeschlusses (EU-US Data Privacy Framework).
MailerLite (Newsletter)
Auf unserer Website und Plattform betreiben wir einen Newsletter, mit dem wir Sie regelmäßig über aktuelle Angebote, Informationen zur Membership und zum Shop informieren sowie mit Freebies, Malvorlagen und Geschenken ausstatten. Wenn Sie unseren angebotenen Newsletter empfangen möchten, benötigen wir von Ihnen eine gültige E-Mail-Adresse, die Sie in das Anmeldeformular eintragen können. Um Sie rechtskonform in unsere Mailing-Liste eintragen zu können, verwenden wir das sogenannte Double-Opt-In Verfahren. Das bedeutet, dass wir Ihnen nach der Anmeldung eine zusätzliche Bestätigungsmail zukommen lassen, mit der Sie Ihre E-Mail-Adresse und den Wunsch für den Newsletter Empfang nochmals verifizieren können. Erst nach der zweifachen Bestätigung werden Sie wirksam auf die Mailing-Liste gesetzt. Um unserer Dokumentationspflicht nachzukommen, speichern wir zur Verifizierung Ihrer Anmeldung die IP-Adresse, sowohl bei der Anmeldung als auch bei der Aktivierung des Bestätigungslinks. Zudem speichern wir zum rechtssicheren Nachweis Ihrer Anmeldung Datum und Uhrzeit der Anmeldung, die angegebene E-Mail-Adresse sowie Datum und Uhrzeit der Aktivierung des Links in der Bestätigungsmail.
Ihre Einwilligung erteilen Sie uns durch die zweifache Bestätigung der Anmeldung zum Newsletter. Sie können jederzeit durch Anklicken eines Links am Ende eines jeden Newsletters dem Empfang weiterer Newsletter widersprechen. Sie können auch eine E-Mail mit der entsprechenden Bitte um Austragung aus dem Verteiler an uns unter senden.
Um den Newsletterversand zu organisieren und zu analysieren, verwenden wir den Dienst MailerLite der UAB MailerLite, J. Basanaviciaus 15, LT-03108 Vilnius, Litauen. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z. B. E-Mail-Adresse) werden auf den Servern von MailerLite in der EU gespeichert. Unsere mit MailerLite versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletter-Empfänger, bspw. kann analysiert werden, wie viele Empfänger die Newsletter-Nachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z. B. Kauf eines Produkts auf unserer Website) erfolgt ist. MailerLite ermöglicht uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen. Dabei lassen sich die Newsletter-Empfänger nach den bei der Anmeldung angegebenen Daten unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen.
Wir haben zudem mit MailerLite eine Auftragsverarbeitungsvereinbarung (Data-Processing-Agreement) abgeschlossen, mit welcher uns dieses Unternehmen die Einhaltung angemessener technischer und organisatorischer Maßnahmen dokumentiert. Wie MailerLite die Daten bei sich speichert und verarbeitet, können Sie in der Datenschutzerklärung von MailerLite nachlesen. Diese ist abrufbar unter https://www.mailerlite.com/legal/privacy-policy. Mit der Anmeldung zum Newsletter erklären Sie sich mit der Weitergabe der Daten an MailerLite einverstanden.
Produktbezogene E-Mails
Wenn Sie über unsere Website oder Plattform ein Produkt oder Kurs erworben haben oder ein Abonnement abgeschlossen haben, werden wir Ihnen sogenannte produktbezogene E-Mails mit wichtigen Informationen und Inhalten zusenden und Sie gelegentlich über neue, Ihren eingekauften ähnlichen bzw. dazu passende, Produkte per E-Mail informieren. Wenn Sie diese Produktinformation per E-Mail nicht erhalten möchten, können Sie jederzeit per Mail an oder nach Erhalt einer solchen Informationsmail durch Anklicken eines Links am Ende einer solchen E-Mail der Verwendung Ihrer E-Mail-Adresse hierfür für die Zukunft widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen. Hierzu geben Sie bereits im Bestellprozess eine entsprechende Einwilligung ab. Darüber hinaus kann die einschlägige Rechtsgrundlage für die Erhebung und Verarbeitung Ihrer Daten auch auf Art. 6 Abs. lit. f) DSGVO in Verbindung mit § 7 Abs. 3 UWG beruhen. Der Eingriff in Ihre Grundfreiheiten ist gering, da wir Sie bei der Datenerhebung transparent informieren, Sie jederzeit widersprechen können und wir Ihnen nur zielgerichtet Informationen zu Waren und Zubehör zukommen lassen, die den von Ihnen gekauften ähnlich sind bzw. dazu passend.
Matomo (Analyse)
Auf unserer Website nutzen wir den Open-Source-Webanalysedienst Matomo (ehemals Piwik), des Anbieters InnoCraft Ltd., 150 Willis St, 6011 Wellington, Neuseeland. Ein Analysedienst ermöglicht es uns statistische Auswertungen unserer Website zu erstellen. Für diese Auswertung werden Cookies auf Ihrem Computer gespeichert. Die so erhobenen Informationen speichert der Verantwortliche ausschließlich auf unserem Server. Eine Speicherung der personenbezogenen Daten der Nutzer findet nur dort statt. Eine Weitergabe der Daten an Dritte erfolgt nicht.
Wir nutzen Matomo, um die Nutzung unserer Website analysieren und regelmäßig verbessern zu können. Über die gewonnenen Statistiken können wir unser Angebot verbessern und für Sie als Nutzer interessanter ausgestalten. Wir sind in durch die Auswertung der gewonnen Daten in der Lage, Informationen über die Nutzung der einzelnen Komponenten unserer Website zusammenzustellen. Dies hilft uns dabei unsere Website und deren Nutzerfreundlichkeit stetig zu verbessern. Wir verwenden Matomo mit der Erweiterung „AnonymizeIP“. Dadurch werden IP-Adressen gekürzt weiterverarbeitet, eine direkte Personenbeziehbarkeit kann damit ausgeschlossen werden. Die mittels Matomo von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen von uns erhobenen Daten zusammengeführt.
Ihre Einwilligung erteilen Sie uns, indem Sie die Zustimmung in dem von uns verwendeten Consent Tools abgegeben haben. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie alle gesetzten Cookies in Ihrem Browser löschen. Informationen von Matomo zum Datenschutz erhalten Sie unter https://matomo.org/privacy-policy/.
6. Daten, die wir zur Erfüllung eines Vertrages gemäß Art. 6 Abs. 1 S. 1 lit. b) DSGVO erheben:
Vertragsabwicklung über unseren Shop
Zum Zwecke der Vertragsabwicklung sowie der Rechnungsstellung erheben und speichern wir die von Ihnen übermittelten personenbezogenen Daten, wie z.B. Name, Anschrift und E-Mail-Adresse, ggf. Umsatzsteuer-ID. Eine Weitergabe der Daten erfolgt im Rahmen der Abrechnung an Steuerberater und Banken. Zudem werden die Abrechnungsdaten im Rahmen der steuergesetzlichen Vorgaben an das Finanzamt übertragen gemäß Art. 6 Abs. 1 lit. c) DSGVO, soweit dies erforderlich ist. Die Löschung dieser Daten erfolgt nach Ablauf der geltenden gesetzlichen Aufbewahrungspflichten. Soweit uns keine gesetzlichen Aufbewahrungspflichten treffen, erfolgt die Löschung der Daten mit Wegfall des Zwecks.
Für den Betrieb unseres Online-Shops nutzen wir Shopify, einen Dienst der Shopify Inc., 151 O’Connor Street, Ground floor, Ottawa, ON K2P 2L8, Kanada. Shopify stellt eine E-Commerce-Plattform zur Verfügung, über die wir unsere Waren zum Verkauf anbieten. Die im Rahmen des Bestellprozesses angegebenen Daten werden auf einem Server von Shopify in den USA gespeichert. Nähere Informationen ergeben sich aus den Datenschutzhinweisen von Shopify unter https://www.shopify.com/legal/privacy.
Vertragsabwicklung über Digistore24
Über unsere Website und Plattform können Sie ein monatliches Abonnement für unsere Friends Membership abschließen sowie Kurse buchen. Dafür nutzen wir den Dienst der Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim, Deutschland („Digistore“). Sobald Sie auf einen unserer Produktbuttons klicken, verlassen Sie unsere Webseite und werden zu Digistore weitergeleitet. Dabei wird Digistore Ihr Vertragspartner und ist für die Verarbeitung der Daten der Käufer verantwortlich.
Für den Erwerb und die begleitende Verarbeitung von Daten gelten die Bestimmungen von Digistore:
- AGB: https://www.digistore24.com/info/terms?language=de
- Datenschutzerklärung: https://www.digistore24.com/info/privacy?language=de
Benutzeraccount
Nach Abschluss des Kaufes bei Digistore wird Ihnen ein Benutzeraccount auf unserer Plattform angelegt. Dabei verwenden wir die Daten, die uns von Digistore zum Zwecke der Vertragserfüllung weitergeleitet werden. Die Rechtsgrundlage zur Verarbeitung der personenbezogenen Daten bei der Weiterleitung von unserer Webseite zu Digistore ergibt sich vorliegend aus Art. 6 Abs. 1 S. 1 lit. b). Sie erhalten von uns eine E-Mail zur Generierung eines eigenen sicheren Passwortes, welches Sie bei jedem späteren Login verwenden können.
In Ihrem Account können Sie in den Einstellungen Ihre personenbezogenen Daten ansehen, ändern und gegebenenfalls exportieren. Hinzu können Sie jederzeit freiwillig ein Profilbild hochladen.
Inhalte und Downloads
Die Kursinhalte sowie Inhalte, die über das Friends-Membership Abonnement zur Verfügung gestellt werden, bestehen aus Video- und Sprachaufnahmen, Downloads von Dokumenten und Vorlagen oder Live-Streams. Beachten Sie dabei, dass die Verfügbarkeit einiger Inhalte von Ihren Cookie-Einstellungen abhängen kann. Um das kostenpflichtige Angebot vollständig nutzen zu können, ist die Verwendung folgender Anbieter unumgänglich:
- Videoplattform Vimeo der Vimeo, Inc., 555 West 18th Street, New York, New York 10011
- Videoportal YouTube der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Verantwortliche Stelle in der EU ist dabei die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
- Cloud Google Drive der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Verantwortliche Stelle in der EU ist dabei die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
7. Betroffenenrechte, die Ihnen jederzeit zustehen:
a. Widerspruchsrecht, Art. 21 DSGVO
Verarbeiten wir Ihre Daten zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f) DSGVO), können Sie dieser Verarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten Ihre personenbezogenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Im Falle des Widerspruchs gegen eine Datenverarbeitung zum Zwecke der Direktwerbung erfolgt eine Verarbeitung zu diesem Zwecke nicht mehr.
b. Auskunftsrecht, Art. 15 DSGVO
Sie haben das Recht, von uns eine Bestätigung darüber zu verlangen, ob wir Sie betreffende personenbezogene Daten verarbeiten und, wenn ja, ein Recht auf Auskunft über die personenbezogenen Daten und damit zusammenhängende Informationen (Art. 15 Abs. 1 lit. a – h DSGVO)
c. Recht auf Berichtigung, Art. 16 DSGVO
Sie haben das Recht, von uns unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Zudem haben Sie unter Berücksichtigung der Zwecke der Verarbeitung das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
d. Recht auf Löschung, Art. 17 DSGVO
Sie haben das Recht, von uns die unverzügliche Löschung Sie betreffender personenbezogener Daten zu verlangen und wir sind zu deren unverzüglicher Löschung verpflichtet, wenn einer der in Art. 17 DSGVO genannten Gründe zutrifft.
e. Recht auf Einschränkung der Verarbeitung, Art. 18 DSGVO
Sie haben das Recht, von uns die Einschränkung Sie betreffender personenbezogener Daten zu verlangen, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen gegeben ist.
f. Recht auf Datenübertragbarkeit, Art. 20 DSGVO
Sie haben das Recht, die sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und haben das Recht, diese Daten einem anderen Verantwortlichen zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a oder Artikel 9 Absatz 2 Buchstabe a oder auf einem Vertrag gemäß Artikel 6 Absatz 1 Buchstabe b beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt.
g. Beschwerderecht, Art. 77 DSGVO
Sollten Sie der Ansicht sein, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die Datenschutzverordnung verstößt, können Sie bei einer zuständigen Aufsichtsbehörde Beschwerde erheben.
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Telefon: 0211 38424-0
Fax: 0211 38424-10
E-Mail: