Datenschutzerklärung

Datenschutzerklärung

1. Allgemeines

Der Schutz deiner personenbezogenen Daten ist mir wichtig. Nachfolgend informiere ich dich darüber, welche Daten ich erhebe, wofür ich sie verwende, wie lange ich sie speichere und welche Rechte du hast. Die Verarbeitung deiner Daten erfolgt im Einklang mit der Datenschutz-Grundverordnung (DSGVO), dem Bundesdatenschutzgesetz (BDSG) und dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Vanessa Engling Marthas Placken 26160 Bad Zwischenahn E-Mail: hallo@vanessaengling.de

3. Hosting und Server-Logfiles (Squarespace)

Meine Website wird bei Squarespace gehostet (Squarespace Ireland Limited, Dublin, Irland, sowie die Muttergesellschaft Squarespace, Inc., USA). Beim Besuch meiner Website werden automatisch Server-Logfiles erfasst, zum Beispiel IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem. Diese Daten sind technisch erforderlich, um die Website bereitzustellen und ihre Sicherheit zu gewährleisten.

Mit Squarespace habe ich einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Weitere Informationen findest du in der Datenschutzerklärung von Squarespace: https://de.squarespace.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und funktionsfähigen Website).

4. Kontaktaufnahme per E-Mail oder Kontaktformular

Wenn du mich kontaktierst, verarbeite ich die von dir angegebenen Daten (zum Beispiel Name, E-Mail-Adresse, Nachricht) ausschließlich, um deine Anfrage zu bearbeiten und zu beantworten. Die Angabe dieser Daten ist freiwillig, ohne sie kann ich deine Anfrage aber nicht beantworten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage mit einer Zusammenarbeit zusammenhängt, andernfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

5. Terminbuchung über Calendly

Für Terminbuchungen nutze ich den Dienst Calendly (Anbieter: Calendly LLC, USA). Bei der Buchung verarbeitet Calendly die Daten, die du eingibst, zum Beispiel Name, E-Mail-Adresse, gegebenenfalls Telefonnummer sowie Angaben, die du in Freitextfeldern machst. Gebuchte Termine werden mit meinem Kalender (Google Kalender) abgeglichen.

Mit Calendly besteht ein Vertrag zur Auftragsverarbeitung. Calendly ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://calendly.com/privacy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Terminvereinbarung und Vertragsanbahnung).

6. Online-Meetings über Zoom

Online-Meetings führe ich über Zoom durch (Anbieter: Zoom Video Communications, Inc., USA). Dabei verarbeitet Zoom Daten wie deinen Anzeigenamen, deine E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten sowie Ton und Bild, soweit du Mikrofon und Kamera einschaltest, und Chat-Nachrichten. Bild und Ton der Meetings zeichne ich nicht auf.

In Breakout-Räumen werden Teilnehmerinnen in kleine Gruppen eingeteilt. Die anderen Personen in deinem Raum sehen und hören dich.

Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung. Zoom ist unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: https://explore.zoom.us/de/privacy/.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung von Coaching-Terminen und der Teilnahme an Coffee & Vision).

KI-Transkripte und Zusammenfassungen (Zoom AI Companion)

In meinen Zoom-Meetings nutze ich die Funktion Zoom AI Companion. Sie wandelt das gesprochene Wort in ein Transkript um und kann daraus eine Zusammenfassung erstellen. Ich nutze das, um Gespräche nachzubereiten und zu dokumentieren. Zoom zeigt dir im Meeting an, wenn die Funktion aktiv ist.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du mir im Meeting oder per E-Mail Bescheid gibst. Dann schalte ich die Funktion ab. Deine Teilnahme ist auch ohne die Funktion möglich.

Transkripte und Zusammenfassungen speichere ich nur so lange, wie ich sie für die Nachbereitung brauche, höchstens drei Monate.

7. Coffee & Vision: Anmeldung, Erinnerungen und Newsletter

Anmeldung zu Coffee & Vision

Wenn du dich für Coffee & Vision anmeldest, gibst du deine E-Mail-Adresse an. Ich verwende sie, um dir den Zugangslink zum Zoom-Call zu schicken und dich vor den Terminen per E-Mail zu erinnern. Die Angabe ist freiwillig, ohne sie kann ich dir aber keinen Link schicken.

Für Anmeldung und E-Mail-Versand nutze ich Brevo (Anbieter: Brevo SAS, Paris, Frankreich). Mit Brevo besteht ein Vertrag zur Auftragsverarbeitung. Brevo verarbeitet Daten grundsätzlich in der EU. Soweit dabei Dienstleister in Drittländern eingebunden sind, erfolgt das auf Grundlage geeigneter Garantien (zum Beispiel Standardvertragsklauseln). Weitere Informationen: https://www.brevo.com/de/legal/privacypolicy/.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der Teilnahme).

Speicherdauer: bis du dich abmeldest. Das geht jederzeit über den Abmeldelink in den E-Mails oder per Nachricht an hallo@vanessaengling.de.

Newsletter (optional)

Bei der Anmeldung kannst du zusätzlich ankreuzen, dass du meinen Newsletter erhalten möchtest. Das ist freiwillig und für die Teilnahme an Coffee & Vision nicht nötig. Im Newsletter informiere ich dich über meine Angebote, Impulse und Termine.

Die Anmeldung erfolgt im Double-Opt-In-Verfahren: Du bekommst eine E-Mail mit einem Bestätigungslink, und erst nach deiner Bestätigung nehme ich dich in den Verteiler auf. Zum Nachweis speichere ich Zeitpunkt der Anmeldung und Bestätigung sowie die IP-Adresse. Beim Versand kann Brevo messen, ob und wann E-Mails geöffnet und Links angeklickt werden, um den Newsletter zu verbessern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) in Verbindung mit § 7 Abs. 2 Nr. 3 UWG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel über den Abmeldelink in jedem Newsletter. Danach lösche ich deine Daten aus dem Newsletter-Verteiler, sofern ich sie nicht für Coffee & Vision brauche.

8. Cookies, Einwilligung und Webanalyse

Meine Website verwendet Cookies und ähnliche Technologien. Technisch notwendige Cookies setze ich ohne Einwilligung (§ 25 Abs. 2 Nr. 2 TDDDG, Art. 6 Abs. 1 lit. f DSGVO). Alle anderen, zum Beispiel für die Statistik, setze ich nur mit deiner Einwilligung über den Cookie-Banner (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Du kannst deine Auswahl jederzeit ändern oder widerrufen, indem du die Cookie-Einstellungen erneut öffnest.

Squarespace Analytics

Zur Auswertung der Websitenutzung nutze ich die Statistik-Funktion von Squarespace. Dabei werden zum Beispiel aufgerufene Seiten, Herkunft der Besucher, Gerätetyp, ungefährer Standort und Verweildauer erfasst. Diese Auswertung erfolgt nur mit deiner Einwilligung.

LinkedIn Insight Tag

Auf dieser Website setze ich das LinkedIn Insight Tag ein (Anbieter: LinkedIn Ireland Unlimited Company, Dublin, Irland). Es erhebt Daten wie IP-Adresse, Browserdaten und Interaktionen auf der Website, um Statistiken zur Nutzung zu erstellen und Werbung auf LinkedIn zielgerichtet auszuspielen. LinkedIn verarbeitet Daten auch in den USA. Das Tag wird erst geladen, nachdem du im Cookie-Banner eingewilligt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Du kannst deine Einwilligung jederzeit im Cookie-Banner widerrufen. Zusätzlich kannst du in deinen LinkedIn-Einstellungen widersprechen. Mehr dazu: https://www.linkedin.com/legal/privacy-policy.

9. Verlinkte Inhalte und soziale Netzwerke

Auf meiner Website verweise ich per Link auf Videos bei YouTube (Google Ireland Limited, Dublin, Irland) und auf mein Profil bei LinkedIn. Die Inhalte werden nicht automatisch geladen. Erst wenn du einen Link anklickst, verlässt du meine Website und gelangst zum jeweiligen Anbieter. Ab dann gilt dessen Datenschutzerklärung. Dabei können Daten in die USA übermittelt werden.

10. Empfänger und Übermittlung in Drittländer

Ich gebe deine Daten nur weiter, soweit das zur Nutzung der genannten Dienste nötig ist oder eine gesetzliche Pflicht besteht. Empfänger sind die oben genannten Dienstleister (Squarespace, Calendly, Zoom, Brevo, Google für den Kalender und gegebenenfalls LinkedIn), die meine Auftragsverarbeiter sind oder in eigener Verantwortung handeln.

Einige Anbieter sitzen in den USA oder verarbeiten Daten dort. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 für zertifizierte Unternehmen. Wo das nicht greift, nutze ich Standardvertragsklauseln der EU-Kommission. Eine Kopie der Garantien kannst du bei mir anfragen.

11. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck nötig ist:

  • Anfragen per E-Mail oder Kontaktformular: bis zum Abschluss der Anfrage, spätestens sechs Monate nach dem letzten Kontakt, sofern keine Zusammenarbeit entsteht.

  • Terminbuchungen (Calendly): bis zum Abschluss der Zusammenarbeit beziehungsweise bis zum Termin, spätestens zwölf Monate danach.

  • Coffee & Vision: bis zu deiner Abmeldung.

  • Newsletter: bis zum Widerruf deiner Einwilligung.

  • KI-Transkripte und Zusammenfassungen: höchstens drei Monate.

  • Rechnungs- und Buchhaltungsunterlagen: entsprechend den gesetzlichen Aufbewahrungsfristen (bis zu acht Jahre).

  • Server-Logfiles: nach Maßgabe von Squarespace.

12. Deine Rechte

Du hast gegenüber mir das Recht auf:

  • Auskunft (Art. 15 DSGVO)

  • Berichtigung (Art. 16 DSGVO)

  • Löschung (Art. 17 DSGVO)

  • Einschränkung der Verarbeitung (Art. 18 DSGVO)

  • Datenübertragbarkeit (Art. 20 DSGVO)

  • Widerspruch (Art. 21 DSGVO)

Widerspruchsrecht: Soweit ich Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch einlegen. Schreib mir dafür einfach an hallo@vanessaengling.de.

Widerruf von Einwilligungen: Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Beschwerderecht: Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für mich zuständig ist: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, https://lfd.niedersachsen.de.

13. Weitere Hinweise

Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Du erkennst sie an "https://" in der Adresszeile deines Browsers.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

14. Kontakt für Datenschutzfragen

Bei Fragen zum Datenschutz schreib mir bitte an: hallo@vanessaengling.de.

Ich passe diese Datenschutzerklärung an, wenn sich meine Angebote oder die rechtlichen Vorgaben ändern. Es gilt die jeweils aktuelle Fassung auf dieser Seite.