Datenschutzerklärung

1. Datenschutz bei Sarah Vahle

1.1. Allgemeine Hinweise

Vielen Dank für Ihr Interesse an meinen Dienstleistungen. Datenschutz hat bei mir einen hohen Stellenwert. Im Folgenden erfahren Sie, welche Angaben zu Ihrer Person ich wo, wann und warum erhebe, und was ich damit mache. „Personenbezogene Daten“ sind alle Daten, mit denen Sie persönlich identifiziert werden können. Eine Begriffserklärung der landläufig verwendeten Begriffe finden Sie übrigens in der Datenschutzgrundverordnung DSGVO, die auch Grundlage meiner Datenschutzerklärung ist.

Bitte lesen Sie bei jeder Nutzung meiner Internetseite die Datenschutzerklärung, um bei möglichen Änderungen oder Aktualisierungen auf dem neuesten Stand zu sein. Die Datenschutzerklärung muss von Zeit zu Zeit an die tatsächlichen Verhältnisse und an die Rechtslage angepasst werden.

1.2. Grundsätze

Egal ob online oder offline – stets gehe ich sorgfältig und vertraulich mit Ihren Angaben um und gewährleiste deren Schutz. Dabei folge ich den Vorgaben von Art. 5 DSGVO.

Ich befolge den Grundsatz der Datensparsamkeit. Das bedeutet, Sie geben mir lediglich die Informationen über sich preis, die ich zur Ausführung meiner Dienstleistung wie Seminare oder Coachings brauche. Natürlich sind einige Daten darüber hinaus hilfreich, wie beispielsweise der Vorname, damit ich Sie persönlich ansprechen kann. Die Angaben sind für Sie stets freiwillig. Ich verwende Ihre Daten ausschließlich für den Zweck, den Sie mir bewilligt haben (Zweckbindung). Ich respektieren das Recht auf Vergessen-Werden und löschen Ihre Daten sobald die gesetzlichen Aufbewahrungsfristen verstrichen sind, wir keine geschäftliche Beziehung mehr haben, Sie Ihre Einwilligung widerrufen oder die Löschung Ihrer Daten beantragen (Speicherbegrenzung). Zudem gewährleiste ich eine im Rahmen meiner Möglichkeiten angemessene Sicherheit der personenbezogenen Daten, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung durch geeignete technische und organisatorische Maßnahmen. Meine Website ist per SSL verschlüsselt, um Ihre Daten, die Sie per Webformular an mich übertragen, vor unberechtigten Zugriffen zu schützen. Sie erkennen verschlüsselte Webseiten i.d.R. an dem Schlosssymbol Ihres Browsers. Ich habe ein Passwort- und Zugriffs-System. Bei der Zusammenarbeit mit anderen bei einer Kooperation also oder auch ggf. freie Mitarbeitende, sofern sie Zugang zu Daten haben – sind schriftlich zur Einhaltung des Datenschutzes verpflichtet. Meiner Rechenschaftspflicht kommen ich nach.

1.3. Rechtmäßigkeit

Die Verarbeitung Ihrer Daten gilt nach DSGVO Art. 6 als rechtmäßig, wenn Sie mir Ihre Einwilligung zu der Verarbeitung, der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben haben. Sie ist auch rechtmäßig, wenn die Verarbeitung für die Erfüllung eines Vertrags erforderlich ist, dessen Vertragspartei Sie sind. Sie ist auch rechtmäßig, wenn sie zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf Anfrage durch Sie erfolgen. Oder anders formuliert: Wenn Sie mir eine Mail schreiben (oder anderweitig Kontakt mit mir aufnehmen) und sich z.B. für einen Vortrag, ein Seminar oder ein Coaching interessieren, dann darf ich Ihre Mail beantworten, Ihre Daten speichern und weiter verarbeiten. Außerdem ist sie rechtmäßig, wenn ein berechtigtes Interesse anzunehmen sein könnte, wenn die betroffene Person ein Kunde des Verantwortlichen ist (Erwägungsgrundsatz 47, Satz 2 DSGVO). Weitere Nutzungsgründe nennt die DSGVO hier.

1.4. Informationspflicht

Gemäß Art. 5 DSGVO haben ich eine Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen Person. Dies bedeutet, dass ich in dem Moment, in dem Sie erstmals Kontakt zu mir aufnehmen, Sie über nachfolgende Punkte informieren muss (Stand: 5. Mai 2018). In der Praxis heißt das: kommen Sie erstmals über meine Websiten zu mir, dann erfülle ich diese Pflicht im Rahmen dieser Datenschutzerklärung. Kontaktieren Sie mich telefonisch, persönlich oder per Post, dann weise ich Sie auf meine Datenschutzerklärung hin. Änderung dieser Datenschutzerklärung: Ich behalte mir vor, diese Datenschutzerklärung zu aktualisieren, z.B. bei Änderung meines Angebotes oder um sie den aktuellen rechtlichen Anforderungen anzupassen. Für eine erneute Kontaktaufnahme Ihrerseits gilt dann die aktuelle Datenschutzerklärung.

1.4.1. Hinweis zur verantwortlichen Stelle

Die verantwortliche Stelle für die Datenverarbeitung auf allen Websiten sowie Dienstleistungen und Produkte wie oben genannt ist:

Sarah Vahle
Auf der Heide 30
31141 Hildesheim

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z.B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

1.4.2. Zwecke und Rechtsgrundlage der Verarbeitung

Ich erhebe, speichere, verarbeite und nutze die jeweils gegebenen Daten für den Abschluss oder die Erfüllung eines Vertrages (zwischen der betroffenen Person oder den Personen und mir) und der Durchführung meiner Geschäftstätigkeit. Rechtsgrundlage ist die gesetzliche Regelung gemäß Art. 6 DSGVO oder Ihre ausdrückliche Einwilligung.

1.4.3. Dauer der Speicherung

Ich speichere Ihre personengebundenen Daten, zur Vertragserfüllung notwendiger Angaben sowie Kommunikationsverläufe oder Einkaufshistorie solange wir in einer Geschäftsbeziehung stehen, diese zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind oder gesetzliche Aufbewahrungsfristen einzuhalten sind. Ich löschen die Daten routinemäßig, wenn die Gründe der Speicherung entfallen oder Sie die Löschung beantragen, bzw. die Einwilligung widerrufen.

1.4.4. Ihr Recht auf Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an mich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

1.4.5. Ihr Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle datenschutzrechtlicher Verstöße steht den Betroffenen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständige Aufsichtsbehörde in datenschutzrechtlichen Fragen ist der Landesdatenschutzbeauftragte des Bundeslandes, in dem ich mein Büro habe, also in meinem Fall Niedersachsen.

1.4.6. Ihr Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die ich auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

1.4.7. Ihr Recht auf Auskunft

Sie haben jederzeit das Recht unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung, Sperrung oder Löschung dieser Daten zu verlangen. Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit unter der im Impressum angegebenen Adresse oder dem Kontaktformular dieser Webseite an mich wenden.

1.4.8. Ihr Recht auf Löschung der Daten

Ich lösche Ihre personenbezogenen Daten, wenn Sie Ihre Einwilligung zur Speicherung widerrufen, wenn die Daten nicht mehr benötigt werden, wenn die Speicherung der Daten aus sonstigen gesetzlichen Gründen unzulässig ist oder Sie um eine Löschung bitten (formlos per Mail an mich möglich) sofern gesetzliche Aufbewahrungspflichten dem nicht entgegenstehen.

1.4.9. Weitere Rechte

Als EU-Bürger/-in haben Sie zudem auch folgende Rechte in Bezug auf personenbezogene Daten:

• Recht auf Einschränkung der Verarbeitung;

• Recht auf Datenübertragbarkeit;

• Widerspruchsrecht;

• Rechte in Bezug auf automatisierte Entscheidungen einschließlich Profiling.

Wenn Sie von einem dieser Rechte Gebrauch machen möchten, kontaktieren Sie mich bitte über die unter 1.4.1 aufgeführten Kontaktdaten, das Kontaktformular oder per Mail.

1.5. Datenerfassung auf dieser Website

1.5.1. Was wird erhoben?

Erfassung von Daten und Informationen:

Mit jedem Aufruf der Website sarah-vahle.de werden automatisch eine Reihe von allgemeinen Daten und Informationen wie z. B. der vom zugreifenden System verwendete Gerätetyp sowie das dazugehörige Betriebssystem, verwendete Browsertypen und Versionen, die Internetprotokoll-Adresse (IP-Adresse), Datum und Uhrzeit (Zeitzone) des Zugriffs sowie bereits auf Ihrem Gerät installierte Cookies erfasst. Außerdem können während Ihres Zugriffs auf die Website automatisch Informationen zu den einzeln aufgerufenen Seiten und Produkten, Suchwörtern und Verlinkungen, über welche Sie auf die Website gelangt sind sowie andere Daten zum Nutzungsverhalten und zur Interaktion mit meiner Website erfasst werden. Diese automatisch erfassten Informationen werden als Geräteinformationen bezeichnet. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Darüber hinaus werden alle personenbezogenen Daten erfasst, die Sie mir unter freiwilliger Angabe beispielsweise über das Kontaktformular (s. u.) zur Verfügung stellen (z. B. Vorname, Nachname, E-Mail-Adresse usw.) und die für die Erfüllung der verfolgten Zwecke notwendig sind. Benutzer, die sich nicht sicher sind, welche Daten unbedingt erforderlich sind, können mich gerne unter der in 1.4.1 angegebenen Anschrift kontaktieren.

Die Nutzung der Website ist grundsätzlich auch ohne jede Angabe personenbezogener Daten möglich. Sofern Sie jedoch bestimmte Dienste in Anspruch nehmen möchten, wird mit hoher Wahrscheinlichkeit eine Verarbeitung personenbezogener Daten erforderlich werden.

Kontaktformular: Wenn Sie mir per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben (Vorname, Nachname, E-Mail-Adresse, Nachricht) aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Der Webseiten-Builder, der das Kontaktformular bereitstellt erfasst ebenfalls Ihre Daten, um diesen Dienst bereit zu stellen und funktionsfähig zu halten. Für weitere Details zum Anbieter siehe 1.5.5.

Ich gebe Ihre Daten nicht ohne Ihre Einwilligung weiter. Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail an mich. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

1.5.2. Wie werden Ihre Daten erfasst?

Ihre Daten werden zum einen dadurch erhoben, dass Sie mir diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs siehe auch 1.5.1.). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

1.5.3. Wofür und wo werden Ihre Daten genutzt?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden. Letzteres erfassen beispielsweise Suchmaschinen wie Google, Bing und Co., wenn Sie meine Webseite darüber gefunden haben.

Eine Zusammenführung dieser Daten mit anderen Datenquellen meinerseits wird nicht vorgenommen, es sei denn es handelt sich um das nachvollziehen eines wiederrechtlichen Zugriffs oder eines anderen Verstoßes bzw. Angriffs. Ihre personenbezogenen Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus dann erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Sofern Sie EU-Bürger/-in sind, möchten ich Sie an dieser Stelle nochmal darauf hinweisen, dass ich Ihre Daten verarbeite, um eventuell bestehende Vertragspflichten Ihnen gegenüber erfüllen zu können (z. B. einen Auftrag für ein Seminar) oder um anderweitig meine geschäftlichen Interessen wie oben aufgeführt zu vertreten. Bitte beachten Sie, dass Ihre Daten bei Bedarf auch außerhalb von Europa, einschließlich den USA und Kanada, genutzt werden könnten.

1.5.4. Informationssicherheit

Ich schütze Ihre persönlichen Informationen vor unerlaubtem Zugriff, Verwendung oder Veröffentlichung und verwahre hierfür ihre persönlichen Informationen, die Sie auf dem Server speichern, in einer kontrollierten sicheren Umgebung, in welcher der unerlaubte Zugriff, Verwendung und Veröffentlichung verhindert werden. Ich habe zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz der über diese Internetseite erfassten personenbezogenen Daten sicherzustellen. Jedoch kann ein absoluter Schutz nicht gewährleistet werden, da internetbasierte Datenübertragungen grundsätzlich Sicherheitslücken aufweisen.

1.5.5. Einsatz von Dienstleistern (Auftragsverarbeitern)

Für manche Schritte in der Kommunikation mit Ihnen nutze ich die Dienste von externen Dienstleistern, sogenannten Auftragsverarbeitern. Wie der Webseiten-Builder, der das Kontaktformular bereitstellt. Siehe Dazu die Datenschutzerklärung von Zero unter https://zyro.com/de/privacy-policy.

1.5.6. Offenlegungspflicht:

Sollte es vom gesetzlichen Standpunkt erforderlich sein, z. B. im Falle einer Vorladung oder richterlichen Anordnung oder sollten wir es nach eigenem Ermessen für erforderlich halten, um unsere Rechte, Ihre Sicherheit oder die Sicherheit Dritter zu schützen, werden wir alle von uns erfassten Daten zur Strafverfolgung oder für gerichtliche Prozesse an entsprechende Regierungsbehörden weiterleiten, ohne Sie darüber zu informieren.

2. Datenschutzhinweise zu einzelnen Besonderheiten

In Ergänzung der obigen Punkte können zur Vertragserfüllung weitere Datenschutz-Hinweise relevant sein. Im Folgenden erfahren Sie dazu Konkreteres.

2.1. Besonderheiten im Zusammenhang mit meinen Seminaren, Vorträgen und Coachings

Zur Auftragsklärung, Buchung, Organisation, Durchführung und Nachbereitung von Seminaren, Vorträgen oder Coachings erfassen und speicher ich die notwendigen Daten, Ihren Namen, Post-Adresse, Mail-Adresse, Telefonnummern, Veranstaltungsort, u.U. Geburtstag, und weitere zur Vertragserfüllung notwenigen Daten. Bei Buchungen von Unternehmen oder Schulen, die für ihre Mitarbeiter die Maßnahmen buchen, erhalte ich außerdem in der Regel die (Mail)-Kontaktdaten der Teilnehmenden zur Vor- und Nachbereitung des Seminares oder zum Versenden von Einladungen. Die Einwilligung zum Anschreiben der Teilnehmer gilt damit vonseiten des Arbeitgebers zunächst als erteilt und ich komme der Informationspflicht gemäß DSGVO Art. 14 nach, indem ich auf meine Datenschutzerklärung verweise.

Es gelten alle unter Punkt 1. genannten Grundsätze und Erläuterungen.

2.2. Besonderheiten im Zusammenhang mit Audio- und Videokonferenzen

2.2.1. Datenverarbeitung

Für die Kommunikation mit meinen Kunden setze ich unter anderen Online-Konferenz-Tools ein. Die im Einzelnen von mir genutzten Tools sind unten aufgelistet. Wenn Sie mit mir per Video- oder Audiokonferenz via Internet kommunizieren, werden Ihre personenbezogenen Daten von mir und dem Anbieter des jeweiligen Konferenz-Tools erfasst und verarbeitet.

Die Konferenz-Tools erfassen dabei alle Daten, die Sie zur Nutzung der Tools bereitstellen/einsetzen (E-Mail-Adresse und/oder Ihre Telefonnummer). Ferner verarbeiten die Konferenz-Tools die Dauer der Konferenz, Beginn und Ende (Zeit) der Teilnahme an der Konferenz, Anzahl der Teilnehmer und sonstige „Kontextinformationen“ im Zusammenhang mit dem Kommunikationsvorgang (Metadaten).

Des Weiteren verarbeitet der Anbieter des Tools alle technischen Daten, die zur Abwicklung der Online-Kommunikation erforderlich sind. Dies umfasst insbesondere IP-Adressen, MAC-Adressen, Geräte-IDs, Gerätetyp, Betriebssystemtyp und -version, Client-Version, Kameratyp, Mikrofon oder Lautsprecher sowie die Art der Verbindung.

Sofern innerhalb des Tools Inhalte ausgetauscht, hochgeladen oder in sonstiger Weise bereitgestellt werden, werden diese ebenfalls auf den Servern der Tool-Anbieter gespeichert. Zu solchen Inhalten zählen insbesondere Cloud-Aufzeichnungen, Chat-/ Sofortnachrichten, Voicemails hochgeladene Fotos und Videos, Dateien, Whiteboards und andere Informationen, die während der Nutzung des Dienstes geteilt werden.

Bitte beachten Sie, dass ich nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der verwendeten Tools habe. Meine Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik des jeweiligen Anbieters. Weitere Hinweise zur Datenverarbeitung durch die Konferenztools entnehmen Sie den Datenschutzerklärungen der jeweils eingesetzten Tools, die ich unter diesem Text aufgeführt habe.

2.2.2. Zweck und Rechtsgrundlagen

Die Konferenz-Tools werden genutzt, um mit angehenden oder bestehenden Vertragspartnern zu kommunizieren oder bestimmte Leistungen gegenüber meinen Kunden anzubieten (Art. 6 Abs. 1 lit. b DSGVO). Des Weiteren dient der Einsatz der Tools der allgemeinen Vereinfachung und Beschleunigung der Kommunikation mit mir (berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung abgefragt wurde, erfolgt der Einsatz der betreffenden Tools auf Grundlage dieser Einwilligung; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

2.2.3. Speicherdauer

Die unmittelbar über die Video- und Konferenz-Tools erfassten Daten werden vom Systemen gelöscht, sobald Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf Ihrem Endgerät, bis Sie sie löschen. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Auf die Speicherdauer Ihrer Daten, die von den Betreibern der Konferenz-Tools zu eigenen Zwecken gespeichert werden, habe ich keinen Einfluss. Für Einzelheiten dazu informieren Sie sich bitte direkt bei den Betreibern der Konferenz-Tools.

2.2.4. Eingesetzte Konferenz-Tools

Ich setzte in der Regel folgende Konferenz-Tools ein:

Zoom

Ich nutze Zoom. Anbieter dieses Dienstes ist die Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Zoom: https://zoom.us/de-de/privacy.html.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://zoom.us/de-de/privacy.html.

Microsoft Teams

Ich nutze Microsoft Teams. Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Details zur Datenverarbeitung entnehmen Sie der Datenschutzerklärung von Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.

2.2.5. Verlinkungen zu anderen Websites

Meine Website kann Verlinkungen zu anderen Websites enthalten, deren Inhalte nicht mein geistiges Eigentum sind oder meiner Kontrolle obliegen. Bitte beachten Sie, dass ich keine Haftung für fremde Websites bzw. Datenschutzpraktiken Dritter übernehmen. Wir empfehlen Ihnen, beim Übergang von unserer auf eine andere Website unbedingt die Datenschutzerklärungen entsprechender Website zu lesen, welche ebenfalls personenbezogene Daten erfassen wird.