Rechtliches
Datenschutzerklärung
Wir informieren Dich nachfolgend gemäß den gesetzlichen Vorgaben des Datenschutzrechts (insb. gemäß BDSG n.F. und der europäischen Datenschutz-Grundverordnung „DS-GVO“) über die Art, den Umfang und Zweck der Verarbeitung personenbezogener Daten durch unser Unternehmen. Diese Datenschutzerklärung gilt auch für unsere Websites, Webinare und Social-Media-Profile. Bezüglich der Definition von Begriffen wie etwa „personenbezogene Daten“ oder „Verarbeitung“ verweisen wir auf Art. 4 DS-GVO.
Name und Kontaktdaten des / der Verantwortlichen
Unser/e Verantwortliche/r (nachfolgend „Verantwortlicher“) i.S.d. Art. 4 Ziff. 7 DS-GVO ist:
Irys Ehmann
Irys Ehmann GmbH
Gartenstr. 13
D-72764 Reutlingen
Telefon / WhatsApp: +49 172 5610150
E-Mail-Adresse: info@irys-ehmann.com
Datenarten, Zwecke der Verarbeitung und Kategorien betroffener Personen
1. Arten der Daten, die wir verarbeiten
Nutzungsdaten (Zugriffszeiten, besuchte Websites etc.), Bestandsdaten (Name, Adresse etc.), Kontaktdaten (Telefonnummer, E-Mail etc.), Zahlungsdaten (Bankdaten, Kontodaten, Zahlungshistorie etc.), Vertragsdaten (Gegenstand des Vertrages, Laufzeit etc.), Inhaltsdaten (Texteingaben, Videos, Fotos etc.), Kommunikationsdaten (IP-Adresse etc.).
2. Zwecke der Verarbeitung nach Art. 13 Abs. 1 c) DS-GVO
Abwicklung von Verträgen und Webinar-Anmeldungen, Beweiszwecke / Beweissicherung, Website technisch und wirtschaftlich optimieren, leichten Zugang zur Website ermöglichen, Erfüllung vertraglicher Verpflichtungen, Kontaktaufnahme bei juristischer Beanstandung durch Dritte, Erfüllung gesetzlicher Aufbewahrungspflichten, Optimierung und statistische Auswertung unserer Dienste, kommerzielle Nutzung der Website unterstützen, Nutzererfahrung verbessern, Website benutzerfreundlich gestalten, wirtschaftlicher Betrieb der Werbung und Website, Marketing / Vertrieb / Werbung, Erstellung von Statistiken, Vermeidung von SPAM und Missbrauch, Kundenservice und Kundenpflege, Kontaktanfragen abwickeln, Websites mit Funktionen und Inhalten bereitstellen, Maßnahmen der Sicherheit, unterbrechungsfreier, sicherer Betrieb unserer Website.
3. Kategorien der betroffenen Personen nach Art. 13 Abs. 1 e) DS-GVO
Besucher/Nutzer der Website, Kunden, Interessenten, Webinar-Teilnehmer. Die betroffenen Personen werden zusammenfassend als „Nutzer“ bezeichnet.
Rechtsgrundlagen der Verarbeitung personenbezogener Daten
Nachfolgend informieren wir Dich über die Rechtsgrundlagen der Verarbeitung personenbezogener Daten:
- Wenn wir Deine Einwilligung für die Verarbeitung personenbezogener Daten eingeholt haben, ist Art. 6 Abs. 1 S. 1 lit. a) DS-GVO Rechtsgrundlage.
- Ist die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Deine Anfrage hin erfolgen (z. B. Webinar-Teilnahme, Vermögens-Check), so ist Art. 6 Abs. 1 S. 1 lit. b) DS-GVO Rechtsgrundlage.
- Ist die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z. B. gesetzliche Aufbewahrungspflichten), so ist Art. 6 Abs. 1 S. 1 lit. c) DS-GVO Rechtsgrundlage.
- Ist die Verarbeitung erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen, so ist Art. 6 Abs. 1 S. 1 lit. d) DS-GVO Rechtsgrundlage.
- Ist die Verarbeitung zur Wahrung unserer oder der berechtigten Interessen eines Dritten erforderlich und überwiegen diesbezüglich Deine Interessen oder Grundrechte und Grundfreiheiten nicht, so ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO Rechtsgrundlage.
Weitergabe personenbezogener Daten an Dritte und Auftragsverarbeiter
Ohne Deine Einwilligung geben wir grundsätzlich keine Daten an Dritte weiter. Sollte dies doch der Fall sein, dann erfolgt die Weitergabe auf der Grundlage der zuvor genannten Rechtsgrundlagen z. B. bei der Weitergabe von Daten an Online-Paymentanbieter zur Vertragserfüllung oder aufgrund gerichtlicher Anordnung oder wegen einer gesetzlichen Verpflichtung zur Herausgabe der Daten zum Zwecke der Strafverfolgung, zur Gefahrenabwehr oder zur Durchsetzung der Rechte am geistigen Eigentum.
Wir setzen zudem Auftragsverarbeiter (externe Dienstleister z. B. zum Webhosting unserer Websites und Datenbanken, für Webinar-Durchführung und E-Mail-Versand) zur Verarbeitung Deiner Daten ein. Wenn im Rahmen einer Vereinbarung zur Auftragsverarbeitung an die Auftragsverarbeiter Daten weitergegeben werden, erfolgt dies immer nach Art. 28 DS-GVO. Wir wählen dabei unsere Auftragsverarbeiter sorgfältig aus, kontrollieren diese regelmäßig und haben uns ein Weisungsrecht hinsichtlich der Daten einräumen lassen. Zudem müssen die Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen getroffen haben und die Datenschutzvorschriften gem. BDSG n.F. und DS-GVO einhalten.
Datenübermittlung in Drittstaaten
Durch die Verabschiedung der europäischen Datenschutz-Grundverordnung (DS-GVO) wurde eine einheitliche Grundlage für den Datenschutz in Europa geschaffen. Deine Daten werden daher vorwiegend durch Unternehmen verarbeitet, für die DS-GVO Anwendung findet. Sollte doch die Verarbeitung durch Dienste Dritter außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, so müssen diese die besonderen Voraussetzungen der Art. 44 ff. DS-GVO erfüllen. Das bedeutet, die Verarbeitung erfolgt aufgrund besonderer Garantien, wie etwa die von der EU-Kommission offiziell anerkannte Feststellung eines der EU entsprechenden Datenschutzniveaus oder der Beachtung offiziell anerkannter spezieller vertraglicher Verpflichtungen, der so genannten „Standardvertragsklauseln“.
Löschung von Daten und Speicherdauer
Sofern nicht in dieser Datenschutzerklärung ausdrücklich angegeben, werden Deine personenbezogenen Daten gelöscht oder gesperrt, sobald die zur Verarbeitung erteilte Einwilligung widerrufen wird oder der Zweck für die Speicherung entfällt bzw. die Daten für den Zweck nicht mehr erforderlich sind, es sei denn deren weitere Aufbewahrung ist zu Beweiszwecken erforderlich oder dem stehen gesetzliche Aufbewahrungspflichten entgegen. Darunter fallen etwa handelsrechtliche Aufbewahrungspflichten von Geschäftsbriefen nach § 257 Abs. 1 HGB (6 Jahre) sowie steuerrechtliche Aufbewahrungspflichten nach § 147 Abs. 1 AO von Belegen (10 Jahre).
Bestehen einer automatisierten Entscheidungsfindung
Wir setzen keine automatische Entscheidungsfindung oder ein Profiling ein.
Bereitstellung unserer Website und Erstellung von Logfiles
1. Wenn Du unsere Website lediglich informatorisch nutzt, erheben wir nur die personenbezogenen Daten, die Dein Browser an unseren Server übermittelt:
- IP-Adresse
- Internet-Service-Provider des Nutzers
- Datum und Uhrzeit des Abrufs
- Browsertyp, Sprache und Browser-Version
- Inhalt des Abrufs, Zeitzone
- Zugriffsstatus / HTTP-Statuscode
- Übertragene Datenmenge
- Website, von der die Anforderung kommt
- Betriebssystem
2. Diese Daten dienen dem Zweck der nutzerfreundlichen, funktionsfähigen und sicheren Auslieferung unserer Website an Dich mit Funktionen und Inhalten sowie deren Optimierung und statistischen Auswertung. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f) DS-GVO.
3. Aus Sicherheitsgründen werden diese Daten in Server-Logfiles für die Speicherdauer von maximal 30 Tagen gespeichert und anschließend automatisch gelöscht.
Cookies
Wir verwenden sog. Cookies bei Deinem Besuch unserer Website. Cookies sind kleine Textdateien, die Dein Internet-Browser auf Deinem Rechner ablegt und speichert.
- Notwendige, essentielle Cookies: Unbedingt erforderlich, um grundlegende Funktionen der Website bereitzustellen.
- Session-Cookies: Werden nach dem Schließen des Browsers gelöscht.
- Persistente Cookies: Bleiben gespeichert, um Einstellungen bei einem erneuten Aufruf wiederzuerkennen.
- Cookies von Drittanbietern: Werden z. B. für Analyse- oder Marketingzwecke gesetzt.
Du kannst das Speichern von Cookies in den Einstellungen Deines Browsers jederzeit einschränken oder ganz deaktivieren sowie bereits gespeicherte Cookies löschen.
Abwicklung von Verträgen und Webinar-Anmeldungen
1. Wir verarbeiten Bestandsdaten (z. B. Name), Kontaktdaten (z. B. E-Mail-Adresse) und ggf. Vertrags- und Zahlungsdaten zwecks Erfüllung unserer vertraglichen Verpflichtungen (Bereitstellung des Live-Webinars, Zusendung des Zoom-Zugangs, Aufzeichnung und Vermögens-Check) gem. Art. 6 Abs. 1 S. 1 lit. b) DS-GVO.
2. Eine Weitergabe dieser Daten erfolgt nur an notwendige Dienstleister (z. B. Zoom für die Webinar-Übertragung, E-Mail-Versanddienstleister) im Rahmen einer Auftragsverarbeitung nach Art. 28 DS-GVO.
Kontaktaufnahme per Kontaktformular / E-Mail / Telefon
Bei der Kontaktaufnahme mit uns per Formular, E-Mail oder Telefon werden Deine Angaben zur Bearbeitung der Anfrage verarbeitet (Art. 6 Abs. 1 S. 1 lit. a, b oder f DS-GVO). Die Daten werden gelöscht, sobald die jeweilige Konversation beendet ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.
Newsletter & Informations-E-Mails
Wenn Du Dich für unseren Newsletter oder unser Webinar anmeldest, verarbeiten wir Deine E-Mail-Adresse auf Grundlage Deiner Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO) mittels Double-Opt-in. Du kannst Deine Einwilligung jederzeit über den Abmeldelink am Ende jeder E-Mail oder durch eine Nachricht an info@irys-ehmann.com widerrufen.
Meta Pixel / Facebook Custom Audiences
Diese Website nutzt den Dienst Meta Pixel (Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland).
Mit Hilfe des Meta Pixels ist es Meta möglich, die Besucher unserer Website als Zielgruppe für die Darstellung von Anzeigen (sog. „Facebook-Ads“) zu bestimmen. Wir setzen den Meta Pixel ein, um die durch uns geschalteten Facebook-Ads nur solchen Facebook-Nutzern anzuzeigen, die auch ein Interesse an unserem Onlineangebot gezeigt haben oder die bestimmte Merkmale aufweisen (Custom Audiences). Rechtsgrundlage ist Deine Einwilligung gem. Art. 6 Abs. 1 S. 1 lit. a) DS-GVO.
Du kannst der Erfassung durch den Meta Pixel und Verwendung Deiner Daten zur Darstellung von Facebook-Ads in Deinen Facebook-Kontoeinstellungen widersprechen: https://www.facebook.com/settings/?tab=ads.
Google-Dienste (Analytics, Ads, YouTube, ReCAPTCHA, Maps)
Soweit auf unseren Websites Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) eingesetzt werden (wie Google Analytics, Google Ads, YouTube-Einbettungen, Google reCAPTCHA oder Google Maps), erfolgt die Verarbeitung zur statistischen Auswertung, Optimierung unseres Angebots und zur Missbrauchsvermeidung.
Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DS-GVO) bzw. unser berechtigtes Interesse (Art. 6 Abs. 1 S. 1 lit. f DS-GVO). Weitere Informationen findest Du in der Datenschutzerklärung von Google unter: https://policies.google.com/privacy.
Präsenz in sozialen Medien
Wir unterhalten Profile auf Instagram, YouTube und LinkedIn. Bei dem Besuch unserer Profile gelten die Geschäftsbedingungen und Datenschutzrichtlinien der jeweiligen Betreiber. Wir verarbeiten Deine Daten dort nur, soweit Du mit uns über diese Plattformen interagierst (z. B. Beiträge kommentierst oder uns Direktnachrichten sendest).
Rechte der betroffenen Person
Nach der DS-GVO stehen Dir folgende Rechte zu:
- Widerrufsrecht: Du hast das Recht, erteilte Einwilligungen gem. Art. 7 Abs. 3 DS-GVO jederzeit mit Wirkung für die Zukunft zu widerrufen.
- Widerspruchsrecht: Du kannst der künftigen Verarbeitung der Dich betreffenden Daten gem. Art. 21 DS-GVO jederzeit widersprechen, insbesondere gegen die Verarbeitung für Zwecke der Direktwerbung.
- Auskunftsrecht: Recht auf Auskunft über Deine verarbeiteten Daten gem. Art. 15 DS-GVO.
- Berichtigungsrecht: Recht auf Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten gem. Art. 16 DS-GVO.
- Löschungsrecht („Recht auf Vergessenwerden“): Recht auf Löschung Deiner Daten gem. Art. 17 DS-GVO.
- Einschränkung der Verarbeitung: Recht gem. Art. 18 DS-GVO.
- Datenübertragbarkeit: Recht auf Erhalt Deiner Daten in einem strukturierten, gängigen und maschinenlesbaren Format gem. Art. 20 DS-GVO.
- Beschwerderecht: Du hast das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Deiner personenbezogenen Daten zu beschweren (Art. 77 DS-GVO).
Kontakt für Datenschutz-Anfragen:
Irys Ehmann
Gartenstr. 13, D-72764 Reutlingen
E-Mail: info@irys-ehmann.com
Datensicherheit
Um alle personenbezogenen Daten, die an uns übermittelt werden, zu schützen und um sicherzustellen, dass die Datenschutzvorschriften von uns, aber auch unseren externen Dienstleistern eingehalten werden, haben wir geeignete technische und organisatorische Sicherheitsmaßnahmen getroffen. Deshalb werden alle Daten zwischen Deinem Browser und unserem Server über eine sichere SSL/TLS-Verbindung verschlüsselt übertragen.
