Datenschutzerklärung

Der Schutz Ihrer Daten ist mir ein besonderes Anliegen. Mit dieser Datenschutzerklärung möchte ich Sie über die Verarbeitung Ihrer personenbezogenen Daten und die Erfüllung der Anforderungen der EU-Datenschutz-Grundverordnung („DSGVO“), des Bundesdatenschutzgesetzes („BDSG“) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes („TDDDG“) informieren.

„Personenbezogene Daten“ in diesem Sinne sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Identifizierbar wird eine natürliche Person, wenn direkt oder indirekt, beispielsweise aufgrund bestimmter Merkmale, auf die Identität geschlossen werden kann (z. B. die Zuordnung einer IP-Adresse zu einer bestimmten Person durch Abfrage bei einem Internet Service Provider). Den Begriff der personenbezogenen Daten verwende ich in dieser Datenschutzerklärung so, wie er in Art. 4 Nr. 1 der Datenschutz-Grundverordnung („DSGVO“) definiert ist.

1. Verantwortliche Stelle für die Datenverarbeitung und Kontaktmöglichkeiten

Verantwortliche Stelle ist:

Alexander Flemming
Rahlstedter Kamp 155
22143 Hamburg
E-Mail: flemming@monumind.de

2. Welche personenbezogenen Daten verarbeite ich und woher erhalte ich sie?

Ich erhebe Daten, die beim Besuch meiner Website notwendigerweise (dazu a.) oder optional (dazu b.) anfallen. Daneben verarbeite ich Daten, die bei einer Kontaktaufnahme mit mir (dazu c.) oder bei der Anmeldung zu meinem Newsletter (dazu d.) anfallen.

a. Daten, die beim Besuch meiner Website notwendigerweise anfallen

Bei dem Besuch meiner Website werden aus technischen Gründen Daten erhoben, um die Funktionalität überhaupt erst zu ermöglichen. Hierbei handelt es sich zum Teil um personenbezogene Daten. Diese werden anschließend in einem Log-File abgespeichert.

  • IP-Adresse der Anfrage
  • Name der abgerufenen Datei
  • Name/Typ Ihres Webbrowsers
  • Das von Ihnen verwendete Betriebssystem
  • Zeitpunkt des Abrufs

b. Daten, die beim Besuch meiner Website optional anfallen

Ich verwende auf meiner Website auch sog. Cookies. Ich nutze sowohl essentielle, als auch nicht essentielle Cookies. Essentielle Cookies sind solche, ohne deren Einsatz die Website nicht funktionsfähig wäre. Der von mir eingesetzte essentielle Cookie wird [persistent, d.h. dauerhaft] gespeichert, um Ihre Einstellungen für nicht-essentielle Cookies zu speichern. Andernfalls müsste diese Abfrage bei jedem erneuten Besuch durchgeführt werden.

Daneben verwende ich auch nicht essentielle Cookies. Hierbei handelt es sich um temporäre Cookies, die nur für einen bestimmten Zeitraum gespeichert werden. Die nicht essentiellen Cookies nutze ich z.B. für Analysezwecke. Näheres zu Cookies und zur Deaktivierung finden Sie unter Ziff. 10 dieser Datenschutzerklärung.

c. Daten, die bei einer Kontaktaufnahme mit mir anfallen

Wenn Sie Kontakt mit mir aufnehmen, z. B. über das Kontaktformular auf meiner Website, übermitteln Sie in der Regel die folgenden personenbezogenen Daten an mich:

  • Ihren Namen;
  • Ihre Telefonnummer;
  • Ihre E-Mail-Adresse;
  • Ihre IP-Adresse;
  • sog. Metadaten, die beim Versand einer E-Mail typischerweise anfallen (wenn Sie nicht das Kontaktformular nutzen, sondern mir eine E-Mail schreiben).

Es ist außerdem möglich, dass ich Ihre Kontaktdaten dauerhaft speichere, wenn ich mit Ihnen weiterhin in Kontakt stehen möchte. Zur Verwaltung meiner Kundenkontakte und zur Bearbeitung Ihrer Anfragen nutze ich zudem das CRM-System Notion (Notion Labs Inc.).

d. Daten, die bei der Anmeldung zu meinem Newsletter anfallen

Sie haben die Möglichkeit, sich zu meinem Newsletter anzumelden. Hierbei verarbeite ich Ihre E-Mail-Adresse sowie die IP-Adresse, von der die Anfrage zur Anmeldung stammt. Für den Versand des Newsletters nutze ich den Dienstleister Brevo (Sendinblue GmbH).

3. Zu welchen Zwecken verarbeite ich personenbezogene Daten?

Nach den geltenden Datenschutzgesetzen darf ich personenbezogene Daten nur verarbeiten, wenn hierfür eine Rechtsgrundlage vorliegt. Im Folgenden beschreibe ich, aufgrund welcher Zwecke ich die unter 2. genannten Daten verarbeite:

Datenverarbeitung aufgrund einer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) Wenn Sie sich zu meinem Newsletter anmelden, geben Sie Ihre ausdrückliche Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten ab.

Datenverarbeitung zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO)Die Zurverfügungstellung meiner Website stellt eine kostenlose Dienstleistung dar, die ich jedem Besucher gegenüber erbringe. Die Daten, die aus technischer Sicht unbedingt hierfür erforderlich sind, werden auf Grundlage dieses kostenlosen Dienstleistungsvertrags verarbeitet. Ebenso erfolgt die Verarbeitung Ihrer Daten im CRM Notion zur Bearbeitung von Anfragen und zur Vertragserfüllung auf dieser Grundlage.

Datenverarbeitung aufgrund gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) In manchen Fällen können E-Mails sog. Handels- oder Geschäftsbriefe darstellen. Ich bin gesetzlich nach den Vorschriften des Handelsgesetzbuches („HGB“) und der Abgabenordnung („AO“) verpflichtet, geschäftliche Korrespondenz, worunter diese E-Mails fallen, für einen bestimmten Zeitraum aufzubewahren.

Datenverarbeitung aufgrund berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) In gewissen Fällen verarbeite ich Ihre Daten, damit ich meine oder die Interessen eines Dritten wahren kann. Es handelt sich dabei insbesondere um die Daten, die bei dem Besuch meiner Website optional anfallen. In diesen Fällen liegt mein berechtigtes Interesse darin, die Website durch verschiedene Plugins attraktiver für meine Nutzer zu gestalten. Außerdem habe ich ein Interesse daran, anonymisierte Statistiken über die Nutzung meiner Website zu erhalten, um diese anhand des Nutzerverhaltens zu verbessern bzw. mein Angebot an den Nutzern optimal auszurichten.

4. An wen werden Ihre personenbezogenen Daten weitergeleitet?

Für den Betrieb meiner Website nutze ich verschiedene Dienstleister. Diese Dienstleister fungieren als Auftragsverarbeiter, das heißt sie verarbeiten personenbezogene Daten nur in meinem Auftrag und nach meiner Weisung. Das habe ich durch den Abschluss von Auftragsverarbeitungsverträgen sichergestellt.

  • Hosting: Meine Website wird bei der STRATO AG, Berlin, gehostet. Die Datenverarbeitung erfolgt auf Servern in Deutschland.
  • Newsletter-Versand: Ich nutze Brevo (Sendinblue GmbH), Berlin.
  • CRM-System: Zur Kontaktverwaltung nutze ich Notion (Notion Labs Inc.), USA.
  • Buchhaltung: Zur ordnungsgemäßen Buchführung und zur Erfüllung steuerrechtlicher Pflichten nutze ich die Software Lexware (Haufe-Lexware GmbH & Co. KG). Hierbei werden Daten von Kunden und Interessenten verarbeitet, sofern dies zur Erstellung von Angeboten oder Rechnungen erforderlich ist.

Hinweis zur Datenübermittlung in Drittstaaten (z. B. USA): Soweit ich Tools von Unternehmen mit Sitz außerhalb der EU einsetze (z. B. Notion, Google), nutze ich Anbieter, die unter dem EU-US Data Privacy Framework (DPF)zertifiziert sind oder mit denen Standardvertragsklauseln der EU-Kommission abgeschlossen wurden. Damit wird sichergestellt, dass Ihre Daten auch bei einer Verarbeitung in den USA einem europäischen Schutzniveau entsprechen.

5. Wie lange werden Ihre Daten gespeichert?

Wie lange Ihre Daten gespeichert werden, richtet sich grundsätzlich nach der Rechtsgrundlage der Datenverarbeitung. Ausgenommen hiervon sind Daten, die beim Besuch der Website anfallen. Diese werden in jedem Fall 14 Tage nach Anlegen des Logfiles gelöscht.

Ansonsten gelten folgende Fristen: Daten, die ich auf Grund Ihrer Einwilligung verarbeite, speichere ich in der Regel so lange, wie die Einwilligung besteht. Das gilt jedoch nicht ausnahmslos. Wenn ich von den Daten, die ich auf Grund einer Einwilligung erlangt habe, längere Zeit keinen Gebrauch mache oder den zugrundeliegenden Dienst (z. B. den Newsletter) einstelle, lösche ich die Daten auch ohne dass Sie Ihre Einwilligung hierfür widerrufen müssen.

Daten, die auf vertraglicher Grundlage gespeichert werden, werden aufgrund des Leistungsaustausches für drei Jahre ab dem Schluss des Jahres gespeichert, in dem der Vertrag erfüllt bzw. abgewickelt wurde.

Daten, die zur Erfüllung gesetzlicher Pflichten gespeichert werden, lösche ich, sobald die gesetzlichen Aufbewahrungsfristen abgelaufen sind. Nach dem HGB und der AO sind das sechs bis zehn Jahre für Geschäfts- und Handelsbriefe sowie Buchhaltungsunterlagen.

Daten, die ich aus meinem berechtigten Interesse verarbeite, verarbeite ich grundsätzlich so lange, wie das berechtigte Interesse besteht. Das hängt vom konkreten Einzelfall ab. Sollten Sie nähere Auskunft dazu wünschen, können Sie sich gerne an mich wenden. Da es nicht zumutbar ist, täglich für jedes gespeicherte Datum zu prüfen, ob der Zweck zur Speicherung noch besteht, darf ich dies in regelmäßigen Abständen kontrollieren. Daher kann es dazu kommen, dass Daten für einen begrenzten Zeitraum (Löschfrist) gespeichert bleiben. Innerhalb der Löschfrist werden die Daten nicht zu anderen Zwecken verarbeitet.

6. Ihre Betroffenenrechte und Ihr Widerruf einer Einwilligung

Nach der DSGVO stehen Ihnen die folgenden Rechte zu, sobald die Voraussetzungen für die Ausübung des jeweiligen Rechts im Einzelnen vorliegen:

  • Sie haben das Recht, von mir eine Bestätigung darüber zu verlangen, ob Sie betreffende personenbezogene Daten verarbeitet werden und wenn ja, die näheren Umstände der Datenverarbeitung (Art. 15 DSGVO: Auskunftsrecht der betroffenen Person).
  • Sie haben das Recht, von mir unverzüglich die Berichtigung Sie betreffender unrichtiger personenbezogener Daten zu verlangen. Dabei haben Sie unter Berücksichtigung der Zwecke der Verarbeitung auch das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen (Art. 16 DSGVO: Recht auf Berichtigung).
  • Sie haben das Recht, von mir zu verlangen, dass Sie betreffende personenbezogene Daten unverzüglich gelöscht werden (Art. 17 DSGVO: Recht auf Löschung).
  • Sie haben das Recht, von mir die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO: Recht auf Einschränkung der Verarbeitung).
  • Sie haben das Recht, im Falle der Verarbeitung aufgrund einer Einwilligung oder zur Erfüllung eines Vertrags, die Sie betreffenden personenbezogenen Daten, die Sie mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und diese Daten einem anderen Verantwortlichen ohne Behinderung durch mich zu übermitteln oder die Daten direkt an den anderen Verantwortlichen zu übermitteln, soweit dies technisch machbar ist (Art. 20 DSGVO: Recht auf Datenübertragbarkeit).
  • Sie haben das Recht, jederzeit Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen geltendes Recht verstößt (Art. 77 DSGVO i. V. m. § 19 BDSG: Recht auf Beschwerde bei einer Aufsichtsbehörde).

Außerdem haben Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben das Recht, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten, die für die Wahrung einer Aufgabe im öffentlichen Interesse erforderlich ist, oder die in Ausübung öffentlicher Gewalt erfolgt, Widerspruch einzulegen (Art. 21 DSGVO: Widerspruchsrecht).

Wenn Sie mir eine Einwilligung erteilt haben, können Sie diese Einwilligung jederzeit widerrufen. Diese Information zum Widerruf der Einwilligung finden Sie außerdem in jeder E-Mail meines Newsletters. Alle Datenverarbeitungen, die ich bis zu Ihrem Widerruf vorgenommen habe, bleiben hierbei rechtmäßig. Die o.g. Rechte können Sie mir gegenüber unter den in Ziff. 1 genannten Kontaktdaten geltend machen.

7. Ihre Pflicht zur Bereitstellung von personenbezogenen Daten

Sie haben grundsätzlich keine Pflicht, mir Ihre personenbezogenen Daten bereitzustellen. Allerdings bin ich ohne die personenbezogenen Daten nicht in der Lage, bestimmte Leistungen zu erbringen oder mit Ihnen in Kontakt zu treten. Wenn Sie auf meiner Website surfen, können Sie aber nicht vermeiden, die unter Ziff. 2a genannten Daten zur Verfügung zu stellen, da der Betrieb der Website technisch ansonsten nicht möglich ist.

8. Automatische Entscheidungsfindung oder Profiling

Ich verwende keine automatische Entscheidungsfindung oder Profiling.

9. Datensicherheit

Ich habe technische und organisatorische Maßnahmen implementiert, um einen hohen Standard an Datensicherheit, Datenverfügbarkeit und Datenintegrität zu gewährleisten. Außer mir hat niemand Zugriff zu Ihren personenbezogenen Daten.

10. Weitere Informationen zu internetspezifischen Datenverarbeitungen und Cookies

Cookies

Ich verwende sog. Cookies (siehe hierzu auch unter 2. b.). Hierbei handelt es sich um kleine Textdateien, die auf Ihrer Festplatte gespeichert werden und durch welche mir bestimmte Informationen zufließen. Bei diesen Informationen handelt es sich insbesondere um den Login (Ihren Besuch), das Datum und die Zeit Ihres Besuches auf meiner Website, die Cookie-Nummer sowie die URL der Website, von der aus Sie auf meine Website gelangt sind. Die entsprechenden Daten werden dabei auf Servern meines Dienstleisters gespeichert.

Der Einsatz von Cookies ermöglicht es mir, Sie zu erkennen. Darüber hinaus kann ich durch die Cookies meine Website optimal an Ihre individuellen Bedürfnisse (und die der anderen Nutzer meiner Website) anpassen. Außerdem verwende ich Cookies, um die statistische Häufigkeit der Aufrufe der verschiedenen Seiten meiner Website sowie die allgemeine Navigation aufzuzeichnen.

Falls Sie die Verwendung von Cookies unterbinden wollen, besteht dazu bei Ihrem Browser die Möglichkeit, die Annahme und Speicherung neuer Cookies zu verhindern. Außerdem können Sie über das Cookie-Consent Tool, das auf meiner Website eingebunden ist, die Speicherung von Cookies regeln. Mein Angebot können Sie auch in diesem Fall nutzen, doch kann es zu einer Einschränkung des Leistungsumfangs kommen, insbesondere wenn Sie auch die Speicherung der essentiellen Cookies unterbinden. Um herauszufinden, wie dies bei dem von Ihnen verwendeten Browser funktioniert, benutzen Sie bitte die Hilfe-Funktion des jeweiligen Browsers bzw. mobilen Endgeräts oder wenden Sie sich an den Hersteller.

Google Analytics

Ich nutze auf dieser Website Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Einwilligung (TDDDG & DSGVO): Die Speicherung von Cookies auf Ihrem Endgerät oder der Zugriff auf Informationen im Endgerät erfolgt auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung Ihrer Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit über das Cookie-Consent-Tool widerrufen.

IP-Anonymisierung: Ich nutze die Funktion anonymizeIP. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der EU oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum gekürzt.

US-Datentransfer: Google ist unter dem EU-US Data Privacy Framework zertifiziert. Soweit Daten in die USA übertragen werden, dient dieses Framework als Grundlage für ein angemessenes Datenschutzniveau.

Brevo (Newsletter)

Beim Öffnen einer mit Brevo versendeten E-Mail werden technische Informationen (z. B. Abrufzeitpunkt, IP-Adresse) erhoben, um den Erfolg des Newsletters statistisch auszuwerten. Diese Analysen dienen dazu, das Angebot besser an die Interessen der Leser anzupassen.