Datenschutz

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Bettina Flossmann (Einzelunternehmen)

Schulstraße 16, 88147 Achberg

E-Mail: hallo@bettinaflossmann.de  ·  Telefon: +49 1575 4042978

2. Grundsätze und Rechtsgrundlagen

Wir legen großen Wert auf den Schutz deiner Daten und verarbeiten personenbezogene Daten ausschließlich im Rahmen der gesetzlichen Vorschriften (insbesondere DSGVO und BDSG). Soweit wir für Verarbeitungen eine Rechtsgrundlage benötigen, kommen je nach Zusammenhang in Betracht:

• Einwilligung – Art. 6 Abs. 1 lit. a DSGVO (z. B. Newsletter, Statistik, Videoeinbindung), jederzeit mit Wirkung für die Zukunft widerrufbar;
• Vertrag/vorvertragliche Maßnahmen – Art. 6 Abs. 1 lit. b DSGVO (z. B. Abwicklung gebuchter Leistungen);
• rechtliche Verpflichtung – Art. 6 Abs. 1 lit. c DSGVO (z. B. steuerliche Aufbewahrung);
• berechtigtes Interesse – Art. 6 Abs. 1 lit. f DSGVO (z. B. sicherer und stabiler Betrieb der Website).

Hinweis: Eine Einwilligung erfolgt nie allein durch das Aufrufen oder Nutzen der Website. Wo eine Einwilligung nötig ist, holen wir sie ausdrücklich ein (z. B. über das Einwilligungsbanner oder das Double-Opt-In beim Newsletter).

3. Aufruf der Website / Server-Logfiles

Beim Besuch der Website werden technisch notwendige Daten verarbeitet, die dein Browser automatisch übermittelt, damit die Seite ausgeliefert werden kann: IP-Adresse, Datum und Uhrzeit des Zugriffs, abgerufene Datei/URL, Referrer, Status-Code, Browsertyp/-version, Betriebssystem und übertragene Datenmenge.

Zweck ist der technische Verbindungsaufbau, die Stabilität und Sicherheit des Systems sowie die Auslieferung der Inhalte. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Server-Logfiles werden nach spätestens [14 Tagen – Speicherdauer mit dem Hoster abgleichen] automatisiert gelöscht. Die Website wird auf Servern in Deutschland gehostet.

4. Cookies und Einwilligungsverwaltung

Wir verwenden Cookies und ähnliche Technologien. Technisch notwendige Cookies (z. B. zur Speicherung deiner Cookie-Auswahl) setzen wir auf Grundlage unseres berechtigten Interesses bzw. § 25 Abs. 2 TDDDG ohne Einwilligung. Alle nicht notwendigen Cookies und Dienste (z. B. Statistik, Videoeinbindung) werden erst gesetzt bzw. geladen, nachdem du über unser Einwilligungsbanner ausdrücklich zugestimmt hast.

Wir haben das Einwilligungs-Management-Tool „Complianz“ der Complianz B.V., Kalmarweg 14-5, 9723 JG Groningen, Niederlande, auf unserer Internetseite eingebunden, um Einwilligungen für die Datenverarbeitung bzw. den Einsatz von Cookies oder vergleichbaren Technologien abzufragen. Mit „Complianz“ hast du die Möglichkeit, dein Einverständnis für bestimmte Funktionalitäten unserer Internetseite, z.B. zum Zwecke der Einbindung externer Elemente, Einbindung von Streaming-Inhalten, statistischer Analyse, Reichweitenmessung und personalisierter Werbung, zu erteilen oder abzulehnen. Du kannst mithilfe von „Complianz“ deine Zustimmung für sämtliche Funktionen erteilen oder ablehnen oder deine Einwilligung für einzelne Zwecke oder einzelne Funktionen gesondert erteilen. Die von dir vorgenommenen Einstellungen kannst du auch im Nachhinein über das auf der Internetseite eingeblendete Einwilligungs-Icon jederzeit ändern.

 Zweck der Einbindung von „Complianz“ ist es, dir als Nutzer:in unserer Internetseite die Entscheidung über die vorgenannten Datenverarbeitungen zu überlassen und dir im Rahmen der weiteren Nutzung unserer Internetseite die Möglichkeit zu bieten, bereits vorgenommene Einstellungen zu ändern. Im Zuge der Nutzung von „Complianz“ werden personenbezogene Daten sowie Informationen über das von dir verwendete Endgerät (z.B. IP-Adresse, Sprache, Browser) verarbeitet und an die Complianz B.V. übermittelt. Die Informationen über die von dir vorgenommenen Einwilligungs-Einstellungen werden zudem in deinem Endgerät gespeichert.

 Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. c, Art. 6 Abs. 3 S. 1 lit. a, Art. 25 sowie Art. 5 Abs. 2 DSGVO sowie hilfsweise Art. 6 Abs. 1 lit. f DSGVO. Das für die Speicherung deiner Einwilligung erforderliche Cookie speichern wir aufgrund von § 25 Abs. 2 Nr. 2 TDDDG. „Complianz“ unterstützt uns bei der Verarbeitung der Daten unserer Nutzer:innen zur Erfüllung unserer rechtlichen Verpflichtungen (z.B. Einholung einer informierten Einwilligung sowie deren Dokumentation und Nachweisbarkeit). Unsere berechtigten Interessen an der über die Einholung und Nachweisbarkeit der eingeholten Einwilligung hinausgehenden Verarbeitung liegen in der Auswertung von Einwilligungsquoten und weiteren Funktionalitäten des Einwilligungs-Managements.

„Complianz“ speichert deine Daten, solange deine Nutzereinstellungen aktiv sind. Nach Ablauf von in der Regel einem Jahr nach Vornahme der Nutzereinstellungen erfolgt eine erneute Abfrage der Zustimmung. Die vorgenommenen Nutzereinstellungen werden dann erneut für diesen Zeitraum gespeichert, es sei denn, du löschst zuvor selbst die Informationen über deine Nutzereinstellungen in den dafür vorgesehenen Speicherbereichen deines Endgeräts. Mit Complianz haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen.

Du kannst Widerspruch gegen die Verarbeitung einlegen, soweit die Verarbeitung auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruht. Dein Widerspruchsrecht besteht bei Gründen, die sich aus deiner besonderen Situation ergeben. Zwecks Widerspruchs wende dich bitte an die im Impressum bzw. in dieser Datenschutzerklärung genannten Kontaktmöglichkeiten des Verantwortlichen.

 

5. Kontaktformular und E-Mail-Kontakt

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir angegebenen Daten (mindestens eine gültige E-Mail-Adresse, ggf. Name und Nachricht), um deine Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a bzw. lit. b DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Newsletter (MailerLite)

Du kannst einen kostenlosen Newsletter abonnieren. Dafür benötigen wir deine E-Mail-Adresse sowie zur Personalisierung deinen Namen. Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Nach der Anmeldung erhältst du eine Bestätigungs-E-Mail; erst nach deiner Bestätigung nehmen wir dich in den Verteiler auf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit über den Abmeldelink in jedem Newsletter widerrufen kannst.

Der Versand erfolgt über MailerLite (MailerLite Limited, J. Basanavičiaus 15, LT-03108 Vilnius, Litauen). MailerLite verarbeitet die Daten in unserem Auftrag innerhalb der EU. Um Maßnahmen zur Fehlerbehebung und zur sog. „Sender-Reputation“ treffen zu können nutzen wir ein sog. Tracking von Open- und Klick-Rates. Rechtsgrundlage für dieses Tracking beim Versand von transaktionalen E-Mails ist Art. 6 Abs. 1 lit. f) DSGVO. Unser Interesse an der Datenverarbeitung besteht in der Behebung von Fehlern, dem Nachweis des Versands und der Gewährleistung der Reputation als „Versender“ von E-Mails. Letztere ist mittlerweile ein wichtiges Kriterium, um nicht bzw. weniger von E-Mailservice-Providern geblockt oder als „Spam“ kategorisiert zu werden.

Datenschutzhinweise von MailerLite: mailerlite.com/legal/privacy-policy

7. Webanalyse: Google Analytics

Diese Website nutzt Google Analytics, einen Webtracking-Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Zweck unserer Nutzung des Tools ist es, die Analyse deiner Nutzerinteraktionen auf Websites und in Apps zu ermöglichen und durch die gewonnenen Statistiken und Berichte unser Angebot zu verbessern und für dich als Nutzer:in interessanter zu gestalten.

 

Die Interaktionen zwischen dir als Nutzer:in der Website und unserer Website erfassen wir in erster Linie mithilfe von Cookies, Daten zum Gerät/Browser, IP-Adressen und Website- oder App-Aktivitäten. In Google Analytics werden außerdem deine IP-Adressen erfasst, um die Sicherheit des Dienstes zu gewährleisten und um uns als Websitebetreiber Aufschluss darüber zu geben, aus welchem Land, welcher Region oder welchem Ort der jeweilige Nutzer stammt (sog. „IP-Standortbestimmung“). Zu deinem Schutz nutzen wir die Anonymisierungsfunktion („IP Masking“), d. h., dass Google innerhalb der EU/des EWR die IP-Adressen um das letzte Oktett kürzt.

 

Google agiert als Auftragsverarbeiter und wir haben einen entsprechenden Vertrag mit Google geschlossen. Die durch den Cookie erzeugten Informationen und die (in der Regel gekürzten) IP-Adressen über deine Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort verarbeitet. Der Anbieter ist nach dem EU-US Transatlantic Data Privacy Framework zertifiziert. Wir haben zudem sog. Standarddatenschutzklauseln mit diesem Anbieter vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.

 

Rechtsgrundlage für die Erhebung und weitere Verarbeitung der Informationen (die maximal für 14 Monate erfolgt) ist deine erteilte Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Etwaige erforderliche Cookies werden ebenfalls nur mit deiner Einwilligung nach § 25 Abs. 1 TDDDG gesetzt. Den Widerruf deiner Einwilligung kannst du jederzeit erklären, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. In Apps kannst du die Werbe-ID unter den Einstellungen von Android oder iOS zurücksetzen. Den Widerruf kannst du am einfachsten über unseren Consent-Manager durchführen oder das Browser-Add-on von Google installieren, das über folgenden Link abrufbar ist: tools.google.com/dlpage/gaoptout?hl=de/.

 

Nähere Informationen zum Leistungsumfang von Google Analytics erhältst du unter marketingplatform.google.com/about/analytics/terms/de/. Informationen zur Datenverarbeitung bei Nutzung von Google Analytics stellt Google unter folgendem Link bereit: support.google.com/analytics/answer/6004245?hl=de/. Generelle Hinweise zur Datenverarbeitung, die nach Aussage von Google auch für Google Analytics gelten sollen, erhältst du in der Datenschutzerklärung von Google unter www.google.de/intl/de/policies/privacy/.

8. Videoeinbindung: YouTube

Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. [Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, dh dass keine Daten über dich als Nutzer:in an YouTube übertragen werden, wenn du die Videos nicht abspielst. Erst wenn du die Videos abspielst, werden die in Abs. 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss.] Rechtsgrundlage für die Anzeige der Videos ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, dh die Einbindung erfolgt nur nach deiner Einwilligung. Das erforderliche Cookie für das Abspielen der Videos setzen wir nach § 25 Abs. 2 Nr. 2 TDDDG, da dies zwingend technisch erforderlich ist.

Durch deinen Besuch auf der Website erhält YouTube die Information, dass du die entsprechende Unterseite unserer Website aufgerufen hast. Zudem werden die oben genannten grundlegenden Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das du eingeloggt bist, oder ob kein Nutzerkonto besteht. Wenn du bei Google eingeloggt bist, werden deine Daten direkt deinem Konto zugeordnet. Wenn du die Zuordnung mit deinem Profil bei YouTube nicht wünschst, musst du dich vor Aktivierung des Buttons ausloggen. YouTube speichert deine Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer:innen) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer:innen des sozialen Netzwerks über deine Aktivitäten auf unserer Website zu informieren. Dir steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei du dich zur Ausübung dessen an YouTube wenden musst.

Die erhobenen Informationen werden auf Servern von Google, auch in den USA, gespeichert. Der Anbieter ist nach dem EU-US Transatlantic Data Privacy Framework zertifiziert. Wir haben zudem sog. Standarddatenschutzklauseln mit diesem Anbieter vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhältst du in der Datenschutzerklärung. Dort erhältst du auch weitere Informationen zu deinen Rechten und Einstellungsmöglichkeiten zum Schutz deiner Privatsphäre: www.google.de/intl/de/policies/privacy.

9. Spam-Schutz: Google reCAPTCHA

Wir nutzen den Dienst Google reCAPTCHA der Google Ireland Limited, um bestimmte Formulare auf unserer Website vor missbräuchlicher Nutzung (z.B. automatisierten Anfragen und Spam) zu schützen. Dabei werden personenbezogene Daten wie IP-Adresse, Informationen zu Browser, Betriebssystem und Spracheinstellungen, das Datum und die Uhrzeit des Besuchs sowie Mausbewegungen bzw. Interaktionen mit dem reCAPTCHA-Element erfasst und an Google übermittelt.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Sicherheit und Funktionsfähigkeit unserer Online-Angebote. Google wird hierbei als Auftragsverarbeiter im Sinne von Art. 28 DSGVO tätig; mit Google wurde ein entsprechender Auftragsverarbeitungsvertrag geschlossen. Eine Übermittlung der Daten an Server von Google in Drittländern (insbesondere die USA) kann nicht ausgeschlossen werden. Google ist nach dem EU‑US Data Privacy Framework (DPF) zertifiziert, wodurch ein angemessenes Datenschutzniveau für Datenübermittlungen in die USA gewährleistet werden soll; im Übrigen richtet sich die weitere Verarbeitung nach den Datenschutzbestimmungen von Google, auf die wir ergänzend verweisen.

Datenschutzhinweise von Google: policies.google.com/privacy

10. Social Media (Facebook-Gruppe)

Auf unserer Website verlinken wir lediglich auf unsere Facebook-Gruppe. Es sind keine Facebook-/Meta-Plug-ins, Pixel oder „Gefällt-mir“-Buttons eingebunden; allein durch den Besuch unserer Website werden keine Daten an Meta übermittelt. Erst wenn du den Link anklickst, verlässt du unsere Seite und es gelten die Datenschutzbestimmungen von Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, Irland).

11. Empfänger und Auftragsverarbeiter

Zur Bereitstellung unseres Angebots setzen wir sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten in unserem Auftrag und weisungsgebunden verarbeiten (Auftragsverarbeitung nach Art. 28 DSGVO). Dazu gehören insbesondere unser Hosting-Anbieter (Deutschland), MailerLite (Newsletter, EU) sowie – nach Einwilligung – Google (Analytics, YouTube, reCAPTCHA). Eine Weitergabe an Dritte zu eigenen Zwecken erfolgt nicht; gesetzliche Offenlegungspflichten bleiben unberührt.

12. Übermittlung in Drittländer (USA)

Einzelne der genannten Dienste (insbesondere Google) können Daten in den USA verarbeiten. Für die USA besteht seit dem 10.07.2023 ein Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework). Soweit der jeweilige Anbieter DPF-zertifiziert ist (Google LLC ist dies), ist die Übermittlung dadurch abgesichert; ergänzend kommen Standardvertragsklauseln zum Einsatz. Eine Übermittlung findet nur statt, soweit die jeweilige Verarbeitung (z. B. nach deiner Einwilligung) erfolgt.

13. Deine Rechte

Du hast nach der DSGVO insbesondere folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15), Berichtigung (Art. 16) und Löschung (Art. 17);
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20);
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

 

Recht auf Widerspruch

Einzelfallbezogenes Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung der dich betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Wir verarbeiten die dich betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Widerspruchsrecht gegen eine Verarbeitung von Daten für Zwecke der Direktwerbung

Sofern deine personenbezogenen Daten verarbeitet werden, um Direktwerbung zu betreiben, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung der dich betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widersprichst du der Verarbeitung für Zwecke der Direktwerbung, so werden die dich betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet.

Du hast die Möglichkeit, im Zusammenhang mit der Nutzung von Diensten der Informationsgesellschaft – ungeachtet der Richtlinie 2002/58/EG – dein Widerspruchsrecht mittels automatisierter Verfahren auszuüben, bei denen technische Spezifikationen verwendet werden.

 

Zur Ausübung genügt eine formlose Nachricht an hallo@bettinaflossmann.de. Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW); du kannst dich aber an jede Aufsichtsbehörde wenden.

14. Datensicherheit

Die Übertragung auf dieser Website erfolgt verschlüsselt über TLS (erkennbar an „https://“ in der Adresszeile). Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen. Daten werden auf Servern in Deutschland gespeichert.

 

15. Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Wir machen den Abschluss von Verträgen mit uns nicht davon abhängig, dass du uns zuvor personenbezogene Daten bereitstellst. Für dich als Kund:in besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, uns deine personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn du die dafür erforderlichen Daten nicht bereitstellst. Sofern dies im Rahmen der zuvor vorgestellten, von uns angebotenen Produkte und Dienste ausnahmsweise der Fall sein sollte, wirst du gesondert darauf hingewiesen.

16. Änderung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Rechtslage, unsere Dienste oder die Datenverarbeitung ändern. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.