Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Andrea Schroeder, Heilpraktikerin

Brakeweg 35, 27404 Zeven

Telefon: 04281-5562

E-Mail: info@andrea-schroeder.eu

2. Allgemeines zur Datenverarbeitung

Ich verarbeite personenbezogene Daten meiner Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie meiner Inhalte und Leistungen erforderlich ist. Die Verarbeitung erfolgt regelmäßig nur nach Einwilligung der Nutzerin bzw. des Nutzers (Art. 6 Abs. 1 lit. a DSGVO) oder auf Grundlage einer gesetzlichen Erlaubnis, insbesondere zur Vertragsanbahnung und -erfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Wahrung berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Onepage – Bereitstellung der Website

Diese Website wird mit Onepage erstellt und betrieben.

Anbieter ist:

Onepage GmbH

Hanauer Landstraße 172

60314 Frankfurt am Main

Deutschland

Onepage nutze ich aktuell für die Bereitstellung und den technischen Betrieb dieser Website, auf der auch das Anmeldeformular für mein kostenloses Webinar eingebunden ist. Die über dieses Formular eingegebenen Daten werden nicht im CRM-System von Onepage, sondern direkt über meinen E-Mail-Marketing-Anbieter ActiveCampaign verarbeitet. Weitere Informationen hierzu findest du in den Abschnitten „ActiveCampaign – Webinar-Anmeldung und E-Mail-Kommunikation“ sowie „Anmeldung zum Webinar“.

Beim Aufruf der Website können durch Onepage technisch erforderliche Informationen verarbeitet werden, die dein Browser übermittelt. Hierzu können insbesondere IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seiten sowie Browser- und Geräteinformationen gehören. Die Verarbeitung erfolgt zur sicheren und technisch fehlerfreien Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Mit Onepage besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

4. ActiveCampaign – Webinar-Anmeldung und E-Mail-Kommunikation

Für die Anmeldung zu meinem kostenlosen Webinar sowie für die damit verbundene E-Mail-Kommunikation nutze ich den Dienst ActiveCampaign.

Anbieter ist:

ActiveCampaign, LLC

1 North Dearborn Street, 5th Floor

Chicago, IL 60602

USA

Wenn du dich zu meinem kostenlosen Webinar anmeldest, werden derzeit insbesondere folgende personenbezogene Daten über ActiveCampaign verarbeitet: dein Vorname, deine E-Mail-Adresse sowie gegebenenfalls technisch anfallende Daten wie deine IP-Adresse und weitere für die Übermittlung erforderliche Verbindungsdaten.

Ich nutze diese Daten zur Verwaltung deiner Webinar-Anmeldung sowie zur Zusendung der Zugangsinformationen und der unmittelbar mit dem Webinar zusammenhängenden organisatorischen Informationen und Erinnerungen.

Rechtsgrundlage für diese Verarbeitung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.

Die Anmeldung zum Webinar führt nicht automatisch zu einer Anmeldung zu einem Newsletter. Sofern ich dir künftig darüber hinaus regelmäßige Newsletter oder andere werbliche E-Mails zusenden möchte, erfolgt dies nur auf Grundlage einer hierfür gesondert eingeholten Einwilligung.

ActiveCampaign verarbeitet personenbezogene Daten in meinem Auftrag. Mit ActiveCampaign habe ich einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO (Data Processing Addendum) abgeschlossen. ActiveCampaign verarbeitet die personenbezogenen Daten nach meinen Weisungen.

Im Rahmen der Nutzung von ActiveCampaign können personenbezogene Daten auch in die USA übermittelt werden. ActiveCampaign ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Darüber hinaus habe ich mit ActiveCampaign die Standardvertragsklauseln der Europäischen Kommission gemäß Beschluss (EU) 2021/914, Modul 2 – Übermittlung vom Verantwortlichen an einen Auftragsverarbeiter – abgeschlossen.

ActiveCampaign kann zur Erbringung seiner Leistungen weitere Unterauftragsverarbeiter einsetzen. Diese werden entsprechend den datenschutzrechtlichen Vorgaben vertraglich verpflichtet.

Die personenbezogenen Daten werden nur so lange verarbeitet, wie dies für die genannten Zwecke erforderlich ist bzw. gesetzliche Aufbewahrungspflichten bestehen. Nach Beendigung der vertraglichen Leistungen sieht die Vereinbarung mit ActiveCampaign grundsätzlich die Rückgabe oder Löschung der im Auftrag verarbeiteten personenbezogenen Daten vor, soweit keine gesetzlichen Gründe einer Löschung entgegenstehen.

Weitere Informationen zur Datenverarbeitung durch ActiveCampaign findest du in der Datenschutzerklärung von ActiveCampaign: https://www.activecampaign.com/legal/privacy-policy

5. Meta-Pixel (Facebook/Instagram)

Um meine Werbeanzeigen auf Facebook und Instagram zu messen und zielgerichteter auszuspielen, nutze ich das Meta-Pixel.

Anbieter ist:

Meta Platforms Ireland Limited

4 Grand Canal Square, Grand Canal Harbour

Dublin 2, Irland

Das Meta-Pixel wird nur geladen, wenn du dem im Cookie-Banner dieser Website unter der Kategorie „Marketing“ aktiv zugestimmt hast. Ohne deine Einwilligung wird das Meta-Pixel nicht aktiv.

Sofern du zugestimmt hast, erfasst das Meta-Pixel insbesondere deinen Besuch dieser Website, aufgerufene Seiten sowie bestimmte Interaktionen, zum Beispiel das Absenden des Webinar-Anmeldeformulars. Diese Informationen können mit deinem Facebook- bzw. Instagram-Konto in Verbindung gebracht werden, sofern du dort angemeldet bist oder warst. Die automatische erweiterte Abgleichsfunktion (z. B. anhand von E-Mail-Adressen) habe ich nicht aktiviert.

Ich nutze diese Daten, um die Reichweite und Wirksamkeit meiner Werbeanzeigen auf Facebook und Instagram für mein Webinar und meine Kurse zu messen und meine Zielgruppenansprache zu verbessern.

Rechtsgrundlage für den Einsatz des Meta-Pixels ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Cookie-Banner dieser Website widerrufen oder anpassen.

Meta Platforms Ireland Limited gehört zum Meta-Konzern, zu dem auch die Meta Platforms, Inc. mit Sitz in den USA zählt. Im Rahmen der Datenverarbeitung können personenbezogene Daten daher auch in die USA übermittelt werden. Meta nimmt am EU-U.S. Data Privacy Framework teil; ergänzend können, soweit erforderlich, die Standardvertragsklauseln der Europäischen Kommission zur Anwendung kommen.

Weitere Informationen zur Datenverarbeitung durch Meta findest du in der Datenschutzerklärung von Meta: https://www.facebook.com/privacy/policy/

6. ALL-INKL – Domain und geschäftliche E-Mail-Adresse

Für die Registrierung meiner Domain sowie den Betrieb meiner geschäftlichen E-Mail-Adresse info@andrea-schroeder.eu nutze ich den Anbieter ALL-INKL. ALL-INKL setze ich ausschließlich für diese beiden Zwecke ein, nicht als Hosting-Anbieter der Website selbst – diese Rolle übernimmt Onepage (siehe Abschnitt „Onepage“). Mit ALL-INKL besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

7. Kontaktaufnahme per E-Mail und Telefon

Wenn du mich per E-Mail oder Telefon kontaktierst, werden deine Anfrage sowie die daraus hervorgehenden personenbezogenen Daten, insbesondere dein Name, deine Kontaktdaten und der Inhalt deiner Anfrage, zum Zweck der Bearbeitung deines Anliegens verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage der Anbahnung oder Erfüllung eines Vertrags dient. In allen übrigen Fällen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an einer sachgerechten Bearbeitung deiner Anfrage gemäß Art. 6 Abs. 1 lit. f DSGVO oder auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, sofern diese eingeholt wurde.

Eine Weitergabe an unberechtigte Dritte erfolgt nicht. Für die Bereitstellung meiner geschäftlichen E-Mail-Kommunikation nutze ich ALL-INKL. Soweit ALL-INKL dabei personenbezogene Daten in meinem Auftrag verarbeitet, besteht ein Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die im Rahmen deiner Anfrage verarbeiteten Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. SSL-/TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung.

Eine verschlüsselte Verbindung erkennst du insbesondere daran, dass die Website über https:// aufgerufen wird.

Durch die Verschlüsselung werden Daten, die zwischen deinem Browser und dieser Website übertragen werden, während der Übertragung vor einem unbefugten Mitlesen durch Dritte geschützt.

9. Cookies

Diese Website verwendet einen Cookie-Banner, über den du selbst entscheiden kannst, welche Cookie-Kategorien du zulässt. Technisch notwendige (essentielle) Cookies sind für den Betrieb der Website erforderlich und können nicht abgewählt werden. Optionale Cookies für Funktionalität, Performance/Analyse oder Marketing werden nur eingesetzt, wenn du der jeweiligen Kategorie aktiv zugestimmt hast; du kannst alle optionalen Kategorien auch vollständig ablehnen.

Aktuell setze ich im Bereich Marketing das Meta-Pixel ein, siehe Abschnitt „Meta-Pixel (Facebook/Instagram)“. Funktionale und Performance-Cookies nutze ich derzeit nicht.

Du kannst deine Einwilligung jederzeit über den Cookie-Banner bzw. die dort verlinkten Einstellungen anpassen oder mit Wirkung für die Zukunft widerrufen. Sollte ich künftig weitere einwilligungspflichtige Dienste einsetzen, wird diese Datenschutzerklärung vor deren Einsatz entsprechend ergänzt.

10. Anmeldung zum Webinar

Wenn du dich über das Formular auf dieser Website für das kostenlose Webinar anmeldest, erhebe ich deinen Vornamen und deine E-Mail-Adresse. Diese Daten nutze ich ausschließlich, um dir den Zugang zum Webinar, organisatorische Informationen sowie damit im Zusammenhang stehende Erinnerungen zuzusenden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Checkbox im Anmeldeformular erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst. Das Anmeldeformular wird technisch von meinem E-Mail-Marketing-Anbieter ActiveCampaign bereitgestellt; die eingegebenen Daten werden direkt an ActiveCampaign übermittelt und dort verarbeitet, nicht über das CRM-System von Onepage. Onepage stellt lediglich die Website bereit, auf der das Formular eingebunden ist. Weitere Informationen zur Datenverarbeitung durch ActiveCampaign findest du im Abschnitt „ActiveCampaign – Webinar-Anmeldung und E-Mail-Kommunikation“. Die Daten werden gelöscht, sobald sie für die Durchführung des Webinars und eine etwaige Nachbereitung nicht mehr benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Audio- und Videokonferenzen / Zoom

Für Online-Live-Termine und Videokonferenzen im Zusammenhang mit meinen Angeboten nutze ich den Dienst Zoom.

Anbieter ist:

Zoom Communications, Inc.

55 Almaden Blvd, Suite 600

San Jose, CA 95113

USA

EU-Vertreter ist:

Workvivo Limited

Cork

Irland

Bei der Teilnahme an einem Zoom-Termin können je nach Nutzung insbesondere dein Name, gegebenenfalls deine E-Mail-Adresse, Meeting-Metadaten wie Datum, Uhrzeit und Teilnahmedauer, deine IP-Adresse, Geräte- und Verbindungsinformationen sowie Audio-, Video- und gegebenenfalls Chat-Inhalte verarbeitet werden.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit Zoom zur Durchführung eines gebuchten Angebots oder zur Durchführung vorvertraglicher Maßnahmen eingesetzt wird. Soweit eine Einwilligung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Live-Termine werden derzeit nicht automatisch aufgezeichnet. Sollte künftig eine Aufzeichnung vorgesehen sein, wird dies vorab entsprechend kenntlich gemacht und – soweit erforderlich – deine ausdrückliche Einwilligung eingeholt.

Zoom stellt für die Auftragsverarbeitung entsprechende Datenschutzvereinbarungen zur Verfügung. Da Zoom ein Anbieter mit Sitz in den USA ist, können personenbezogene Daten auch in die USA übermittelt werden. Zoom nimmt am EU-US Data Privacy Framework teil. Soweit erforderlich, können ergänzend weitere geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission zur Anwendung kommen.

Weitere Informationen zur Datenverarbeitung durch Zoom findest du in der Datenschutzerklärung von Zoom.

12. Weitergabe von Daten

Eine Übermittlung personenbezogener Daten an externe Stellen erfolgt nur, soweit dies für die in dieser Datenschutzerklärung genannten Zwecke erforderlich ist, eine gesetzliche Verpflichtung besteht oder eine sonstige datenschutzrechtliche Rechtsgrundlage die Verarbeitung erlaubt.

Für die Bereitstellung der Website nutze ich Onepage. Für die Verarbeitung der Webinar-Anmeldung sowie die damit verbundene E-Mail-Kommunikation nutze ich ActiveCampaign.

Für Werbeanzeigen auf Facebook und Instagram sowie die Messung ihrer Wirksamkeit nutze ich, soweit du im Cookie-Banner zugestimmt hast, das Meta-Pixel von Meta Platforms Ireland Limited; Einzelheiten findest du im Abschnitt „Meta-Pixel (Facebook/Instagram)“.

Für die Registrierung meiner Domain und meine geschäftliche E-Mail-Kommunikation nutze ich ALL-INKL.

Soweit Onepage, ActiveCampaign, Meta oder ALL-INKL personenbezogene Daten in meinem Auftrag bzw. auf Grundlage deiner Einwilligung verarbeiten, bestehen entsprechende Verträge bzw. Garantien gemäß Art. 28 DSGVO.

Für Online-Live-Termine und Videokonferenzen nutze ich Zoom. Einzelheiten zur damit verbundenen Datenverarbeitung findest du im Abschnitt „Audio- und Videokonferenzen / Zoom“.

Personenbezogene Daten werden nicht für andere als die in dieser Datenschutzerklärung genannten Zwecke an unberechtigte Dritte weitergegeben.

13. Deine Rechte als betroffene Person

Du hast jederzeit das Recht auf Auskunft über deine bei mir gespeicherten personenbezogenen Daten (Art. 15 DSGVO), auf Berichtigung unrichtiger Daten (Art. 16 DSGVO), auf Löschung (Art. 17 DSGVO), auf Einschränkung der Verarbeitung (Art. 18 DSGVO), auf Datenübertragbarkeit (Art. 20 DSGVO) sowie auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Wende dich hierfür formlos an info@andrea-schroeder.eu. Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu.

14. Änderung dieser Datenschutzerklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen, zum Beispiel bei der Einführung neuer Angebote wie Online-Kursen. Für deinen erneuten Besuch gilt dann die neue Datenschutzerklärung.