Datenschutz
Verantwortlicher
Danny Lawrenz
Kollerbergring 40
03130 Spremberg
Verwendete Begriffe
Personenbezogene Daten: Wenn im folgenden Text die Worte „personenbezogene Daten“ auftauchen, sind hier jegliche Informationen gemeint, mit denen Du identifiziert werden kannst oder auch nur über Umwege identifizierbar bist. Im Gesetz heißt es hierzu: als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z.B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Verarbeitung: Ich schreibe im weiteren Verlauf immer wieder „Verarbeitung“. Hiermit meine ich jegliche Art von Verarbeitung Deiner Daten. Dies muss nicht mittels technischer Hilfsmittel oder automatisiert geschehen. Auch eine handschriftliche Teilnehmerliste eines Seminars wäre nach den datenschutzrechtlichen Bestimmungen eine „Verarbeitung“.
Verantwortlicher: ist jeder, der allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
DSGVO: Die Datenschutz-Grundverordnung der Europäischen Union – kurz DSGVO – ist die rechtliche Grundlage für die Rechte und Pflichten im Umgang mit Daten, deren Verarbeitung und Speicherung. Sie soll dafür sorgen, dass Deine Daten nicht unbefugten Dritten zur Verfügung gestellt, bzw. durch solche beschafft werden. Vor allem soll sicher gestellt werden, dass Deine Daten nicht irgendwo bei Irgendjemandem gespeichert werden, ohne dass Du etwas davon weißt. Die Verordnung sorgt so für mehr Transparenz.
Daten
Welche Deiner Daten speichere ich?
- Name, Vorname, Anschrift
- Geburtsdatum
- Telefonnummern, E-Mailadressen
- Kontoverbindungen
- IP-Adresse
Wofür speichere und verarbeite ich Deine Daten?
- zur Vorbereitung und Durchführung angebotener Seminare
- für die Abrechnung der hieraus entstehenden Kosten
- für die Kommunikation mit Dir (ein-/ausgehende E-Mails, Telefonate u.ä.)
- für den Versand von Newslettern mit Neuigkeiten oder Angeboten
- für Sicherheitszwecke dieser Webseite (IP-Adresse)
In den meisten Fällen erklärst Du Dich mit der Speicherung und Verarbeitung Deiner Daten zu den vorgenannten Zwecken einverstanden.
Dauer der Aufbewahrung
Ich lösche Deine Daten automatisch, sobald sie nicht mehr benötigt werden oder die gesetzlichen Aufbewahrungspflichten abgelaufen sind. Soweit ich Daten im Rahmen der Aufbewahrungsfristen aufbewahren muss, schränken ich die Datenverarbeitung ein und nutzen sie nicht für andere Zwecke, wenn dies von Dir gewünscht ist.
gesetzliche Aufbewahrungspflichten in Deutschland:
- 6 Jahre gemäß § 257 Abs. 1 HGB (Handelsbücher, Inventare, Eröffnungsbilanzen, Jahresabschlüsse, Handelsbriefe, Buchungsbelege, etc.)
- 10 Jahre gemäß § 147 Abs. 1 AO (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handels- und Geschäftsbriefe, für Besteuerung relevante Unterlagen, etc.).
rechtliche Grundlage: Art. 17 DSGVO (Löschung) / Art. 18 DSGVO (Einschränkung)
Bist Du eine betroffene Person?
Auskunftsrecht
Du hast das Recht, eine Bestätigung von mir zu verlangen, welche Daten ich von Dir verarbeite, bzw. welche Daten ich von Dir gespeichert habe. Du hast auch das Recht auf eine Kopie der bei mir gespeicherten Daten.
rechtliche Grundlage: Art. 15 DSGVO
Recht auf Berichtigung
Ich habe Daten von Dir falsch gespeichert, oder es haben sich Änderungen ergeben? Du hast jederzeit die Möglichkeit, um Vervollständigung oder Korrektur Deiner fehlerhaften Daten zu bitten.
rechtliche Grundlage: Art. 16 DSGVO
Löschung von Daten
Du möchtest nicht länger, dass ich Deine Daten speichere? Du kannst jederzeit die Löschung Deiner Daten verlangen.
rechtliche Grundlage: Art. 17 DSGVO (Löschung)
Einschränkung der Datenverarbeitung
Du kannst mir jederzeit mitteilen, dass ich Deine Daten für bestimmte Verarbeitungen nicht mehr verwenden darf.
rechtliche Grundlage: Art. 18 DSGVO (Einschränkung)
Widerrufsrecht
Soweit Du mir eine Einwilligung für die Datenspeicherung und -verarbeitung erteilt hast, kannst Du diese mit Wirkung für die Zukunft widerrufen.
rechtliche Grundlage: Art. 7 Abs. 3 DSGVO
Widerspruchsrecht
Du möchtest nicht mehr, dass ich Deine Daten speichere oder verarbeite? Du kannst der künftigen Verarbeitung der Dich betreffenden Daten widersprechen. Hierbei sind die rechtlichen Regelungen der Datenschutz-Grundverordnung zu beachten.
rechtliche Grundlage: Art. 21 DSGVO
Beschwerderecht
Wenn Du der Auffassung bist, ich würde Deine Daten entgegen der Datenschutzbestimmung, also rechtswidrig verarbeiten, hast Du die Möglichkeit, Dich an die zuständige Aufsichtsbehörde zu wenden und Beschwerde einzureichen.
rechtliche Grundlage: Art. 77 DSGVO
zuständige Aufsichtsbehörde: Landesbeauftragte für den Datenschutz im Land Brandenburg
Sicherheit
Um Deine übermittelten Daten bestmöglich zu schützen, nutze ich auf „dean.life“ eine SSL-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung an dem Präfix „https://“ in der Adresszeile Deines Browsers.
Die Verschlüsselung bewirkt, dass alle Daten, die Du über diese Webseite an mich übermittelst (z.B.: Kontaktformulare o.ä.) nicht von Dritten abgefangen und gelesen werden können.
Cookies
Ich nutzte aktuell keine Cookies, die persönliche Daten speichern oder erheben. Sollte sich hierzu etwas ändern, passe ich diesen Punkt entsprechend an, damit Du immer optimal informiert bist.
Zusammenarbeit mit Auftragsverarbeitern und Dritten
Deine Daten werden grundsätzlich nur von mir verarbeitet und gespeichert und nicht an unberechtigte Dritte weiter gegeben.
In einigen Fällen ist es erforderlich, dass ich Deine Daten Dritten zur Verfügung stelle, die mir bei der Speicherung, Verwaltung und Verarbeitung unterstützen. Dies erfolgt auf Grundlange von gesetzlichen Erlaubnissen, Deiner Einwilligung, rechtlichen Verpflichtungen oder unseren berechtigten Interessen.
Beauftragte Dritte erhalten Deine Daten zur Verarbeitung nur dann, wenn ich einen Auftrags-Verarbeitungsvertrag geschlossen habe. Mit diesen Verträgen stelle ich sicher, dass das betreffende Unternehmen mindestens im gleichen Maße für den Schutz Deiner Daten sorgt, wie ich.
rechtliche Grundlagen: Art. 6 DSGVO / Art. 28 DSGVO
Hosting
Diese Seite wird bei der Firma webgo GmbH, Wandsbeker Zollstr. 95, 22041 Hamburg, gehostet. Das heißt, dass ich von dort Rechenkapazität, Speicherplatz, Datenbankdienste, Sicherheits- und Wartungsleistungen bekomme, die ich zum Betrieb meiner Angebote benötige. Mit der Firma wurde ein Auftrags-Verarbeitungsvertrag geschlossen und so sichergestellt, dass die hier beschriebenen Prinzipien und Datenschutzbestimmungen von dieser Firma eingehalten werden.
Die von mir genutzten Server für diese Webseite lagern ausschließlich auf deutschen Servern am Standort Frankfurt am Main und dürfen ohne Zustimmung nicht in andere Länder verlagert werden. Weitere Informationen findest Du auch unter folgendem Link: https://www.webgo.de/datenschutz/.
Server Log-Daten: Wenn Du meine Webseite besuchst, übermittelt Dein benutztes Gerät automatisch Verbindungsdaten an unsere Server. Diese Log-Daten enthalten z.B. die IP-Adresse des benutzten Gerätes, die Art des Browsers, mit dem Du auf diese Webseite zugreifst, die Webseite, die Du zuvor besucht hast, Deine Systemkonfiguration sowie Datum und Zeitangaben. Ich habe mit der der webgo GmbH vereinbart, dass Deine Daten anonymisiert gespeichert werden.
rechtliche Grundlage: Art. 6 Abs. 1 lit. f DSGVO (unsere berechtigten Interessen)
Zoom
Zweck der Verarbeitung
Wir nutzen das Tool „Zoom“, um Telefonkonferenzen, Online-Meetings, Videokonferenzen und/oder Webinare durchzuführen (nachfolgend: „Online-Meetings“). „Zoom“ ist ein Service der Zoom Video Communications, Inc., die ihren Sitz in den USA hat.
Welche Daten werden verarbeitet?
Bei der Nutzung von „Zoom“ werden verschiedene Datenarten verarbeitet. Der Umfang der Daten hängt dabei auch davon ab, welche Angaben zu Daten Du vor bzw. bei der Teilnahme an einem „Online-Meeting“ machst.
Folgende personenbezogene Daten sind Gegenstand der Verarbeitung:
Angaben zum Benutzer: Vorname, Nachname, Telefon (optional), E-Mail-Adresse, Passwort (wenn „Single-Sign-On“ nicht verwendet wird), Profilbild (optional), Abteilung (optional)
Meeting-Metadaten: Thema, Beschreibung (optional), Teilnehmer-IP-Adressen, Geräte-/Hardware-Informationen.
Bei Aufzeichnungen (optional): MP4-Datei aller Video-, Audio- und Präsentationsaufnahmen, M4A-Datei aller Audioaufnahmen, Textdatei des Online-Meeting-Chats.
Bei Einwahl mit dem Telefon: Angabe zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit. Ggf. können weitere Verbindungsdaten wie z.B. die IP-Adresse des Geräts gespeichert werden.
Text-, Audio- und Videodaten: Du hast ggf. die Möglichkeit, in einem „Online-Meeting“ die Chat-, Fragen- oder Umfragenfunktionen zu nutzen. Insoweit werden die von Dir gemachten Texteingaben verarbeitet, um diese im „Online-Meeting“ anzuzeigen und ggf. zu protokollieren. Um die Anzeige von Video und die Wiedergabe von Audio zu ermöglichen, werden entsprechend während der Dauer des Meetings die Daten vom Mikrofon Deines Endgeräts sowie von einer etwaigen Videokamera des Endgeräts verarbeitet. Du kannst die Kamera oder das Mikrofon jederzeit selbst über die „Zoom“-Applikationen abschalten bzw. stummstellen.
Um an einem „Online-Meeting“ teilzunehmen bzw. den „Meeting-Raum“ zu betreten, musst Du zumindest Angaben zu Deinem Namen machen.
Umfang der Verarbeitung
Wir verwenden „Zoom“, um „Online-Meetings“ durchzuführen. Wenn wir „Online-Meetings“ aufzeichnen wollen, werden wir Dir das im Vorweg transparent mitteilen und – soweit erforderlich – um eine Zustimmung bitten. Die Tatsache der Aufzeichnung wird Dir zudem in der „Zoom“-App angezeigt.
Wenn Du bei „Zoom“ als Benutzer registriert bist, dann können Berichte über „Online-Meetings“ (Meeting- Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten in Webinaren, Umfragefunktion in Webinaren) bis zu einem Monat bei „Zoom“ gespeichert werden.
Eine automatisierte Entscheidungsfindung i.S.d. Art. 22 DSGVO kommt nicht zum Einsatz.
Rechtsgrundlagen der Datenverarbeitung
Die Rechtsgrundlage für die Datenverarbeitung bei der Durchführung von „Online- Meetings“ ist Art. 6 Abs. 1 lit. b) DSGVO, soweit die Meetings im Rahmen von Vertragsbeziehungen durchgeführt werden.
Sollte keine vertragliche Beziehung bestehen, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f) DSGVO. Auch hier besteht unser Interesse an der effektiven Durchführung von „Online-Meetings“.
Empfänger / Weitergabe von Daten
Personenbezogene Daten, die im Zusammenhang mit der Teilnahme an „Online-Meetings“ verarbeitet werden, werden grundsätzlich nicht an Dritte weitergegeben, sofern sie nicht gerade zur Weitergabe bestimmt sind.
Weitere Empfänger: Der Anbieter von „Zoom“ erhält notwendigerweise Kenntnis von den o.g. Daten, soweit dies im Rahmen unseres Auftragsverarbeitungsvertrages mit „Zoom“ vorgesehen ist.
Datenverarbeitung außerhalb der Europäischen Union
„Zoom“ ist ein Dienst, der von einem Anbieter aus den USA erbracht wird. Eine Verarbeitung der personenbezogenen Daten findet damit auch in einem Drittland statt. Wir haben mit dem Anbieter von „Zoom“ einen Auftragsverarbeitungsvertrag geschlossen, der den Anforderungen von Art. 28 DSGVO entspricht.
Ein angemessenes Datenschutzniveau ist zum einen durch den Abschluss der sog. EU- Standardvertragsklauseln garantiert. Als ergänzende Schutzmaßnahmen haben wir ferner unsere Zoom-Konfiguration so vorgenommen, dass für die Durchführung von „Online-Meetings“ nur Rechenzentren in der EU, dem EWR bzw. sicheren Drittstaaten wie z.B. Kanada oder Japan genutzt werden.
Stand der Erklärung: September 2024