1. Information über die Erhebung personenbezogener Daten und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlich für die Datenverarbeitung auf dieser Website im Sinne der DSGVO ist:
Ekatharina Macri, EM MACRI CONSULTING LLC
3833 Powerline Rd Ste 201, Fort Lauderdale, FL 33309, USA
E-Mail: katharina@katharinamacri.de

1.3 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten eine SSL-/TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an der Zeichenfolge „https://“ und dem Schloss-Symbol in Ihrer Browserzeile.

2. Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DS-GVO liegen dieser Datenschutzerklärung folgende Begriffsbestimmungen zugrunde:

• “Personenbezogene Daten” (Art. 4 Nr. 1 DS-GVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (“Betroffener”) beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).
• “Verarbeiten” (Art. 4 Nr. 2 DS-GVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d. h.  technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d. h.  die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.
• “Verantwortlicher” (Art. 4 Nr. 7 DS-GVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
• “Dritter” (Art. 4 Nr. 10 DS-GVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.
• “Auftragsverarbeiter” (Art. 4 Nr. 8 DS-GVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z. B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.
• “Einwilligung” (Art. 4 Nr. 11 DS-GVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

3. Datenerfassung beim Besuch unserer Website

Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, erheben wir nur solche Daten, die Ihr Browser an unseren Server übermittelt (sog. „Server-Logfiles“). Wenn Sie unsere Website aufrufen, erheben wir die folgenden Daten, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

• Unsere besuchte Website
• Datum und Uhrzeit zum Zeitpunkt des Zugriffes
• Menge der gesendeten Daten in Byte
• Quelle/Verweis, von welchem Sie auf die Seite gelangten
• Verwendeter Browser
• Verwendetes Betriebssystem
• Verwendete IP-Adresse (ggf.: in anonymisierter Form)

Zweck: Gewährleistung der Funktionsfähigkeit und Sicherheit der Website, Optimierung des Angebots.

Rechtsgrundlagen der Datenverarbeitung

Nach dem Gesetz ist die Verarbeitung personenbezogener Daten grundsätzlich verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

• Art. 6 Abs. 1 S. 1 lit. a DS-GVO (“Einwilligung”): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;
• Art. 6 Abs. 1 S. 1 lit. b DS-GVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;
•  Art. 6 Abs. 1 S. 1 lit. c DS-GVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);
• Art. 6 Abs. 1 S. 1 lit. d DS-GVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;
• Art. 6 Abs. 1 S. 1 lit. e DS-GVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder
• Art. 6 Abs. 1 S. 1 lit. f DS-GVO (“berechtigte Interessen”): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

4. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z. B. TSL-Verschlüsselung, früher als SSL-Verschlüsselung bekannt, für unsere Websites) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Weitere Informationen hierzu erteilen wir Ihnen auf Anfrage.

5. Zusammenarbeit mit Auftragsverarbeitern

Wie viele Unternehmen setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein (z. B. für die Bereiche IT, Telekommunikation, Vertrieb und Marketing). Diese werden nur nach unsrer Weisung tätig und wurden im Sinne von Art. 28 DS-GVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten. 

6. Voraussetzungen der Weitergabe von personenbezogenen Daten in Drittländer

Im Rahmen unserer Geschäftsbeziehungen können Ihre personenbezogenen Daten an Dritte weitergegeben oder diesen offengelegt werden. Diese können sich auch außerhalb des Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden. Eine derartige Verarbeitung erfolgt ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur Pflege Ihrer Geschäftsbeziehung zu uns. Über die jeweiligen Einzelheiten der Weitergabe unterrichten wir Sie nachfolgend an den dafür relevanten Stellen.

Einigen Drittländern bescheinigt die Europäische Kommission durch sog. Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist (eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie hier: ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_de). In anderen Drittländern, in die ggf. personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau. Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist. Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der Europäischen Kommission zum Schutz personenbezogener Daten, Zertifikate oder anerkannte Verhaltenskodizes. Bitte wenden Sie sich an uns, wenn Sie hierzu nähere Informationen erhalten möchten.

Den Geheimdiensten und Behörden der USA ist der geheime Zugriff auf Daten, die bei US-amerikanischen Unternehmen gespeichert sind, gesetzlich vorbehalten; ein solcher Zugriff auf Ihre Daten kann ohne Ihre Kenntnis und ohne Möglichkeit juristischer Abwehr erfolgen. Deswegen genügen nach der Rechtsprechung des EuGH selbst das Privacy Shield und die Vereinbarung von durch die Standardvertragsklauseln nicht, um die Voraussetzungen der Art. 44ff. DS-GVO an das Datenschutzniveau zu gewährleisten. Dennoch besteht das Privacy Shield weiterhin, zu dessen Einhaltung sich viele US-Unternehmen verpflichtet haben (vgl. www.privacyshield.gov/list), wenn sie nicht ohnehin aufgrund eines Sitzes in der EU den hiesigen Regelungen unterfallen, und in vielen Fällen finden die Standardvertragsklauseln Anwendung; schließlich bestehen zum Teil genehmigte Verhaltensregeln, die in manchen Unternehmen die Einhaltung europäischer Datenschutzstandards sicherstellen. Das gewährleistet daher grundsätzlich – abgesehen vom Risiko des behördlichen Zugriffs etwa von US-Geheimdiensten – ein generell gutes Datenschutzniveau, weswegen es angemessen ist, die Dienste der entsprechenden Dienstleister einzusetzen, und im Zweifel von Ihnen im Rahmen der Cookie-Einwilligung, bei Kontaktformularen oder an weiteren Stellen vor der Veranlassung von Datenverarbeitungen die Einwilligung zur Datenübertragung in die USA bzw. Drittländer einzuholen; die Rechtmäßigkeit der Datenübermittlung ergibt sich dann aus Art. 49 Abs. 1 Satz 1 Buchstabe a) DS-GVO. Konkrete Informationen über die eingesetzten Dienstleister finden Sie in dieser Datenschutzerklärung sowie im Rahmen der Einwilligungsseite (bzw. sog. Cookie-Banner).

7. Keine automatisiere Entscheidungsfindung (einschließlich Profiling)

Wir beabsichtigen nicht, von Ihnen erhobene personenbezogene Daten für ein Verfahren zur automatisierten Entscheidungsfindung (einschließlich Profiling) zu verwenden.

8. Keine Verpflichtung zur Bereitstellung personenbezogener Daten

Wir machen die Nutzung unserer Angebote grundsätzlich nicht davon abhängig, dass Sie uns zuvor personenbezogene Daten bereitstellen. Für Sie als Kunde besteht grundsätzlich auch keine gesetzliche oder vertragliche Verpflichtung, mir Ihre personenbezogenen Daten zur Verfügung zu stellen; es kann jedoch sein, dass wir bestimmte Angebote nur eingeschränkt oder gar nicht erbringen können, wenn Sie die dafür erforderlichen Daten nicht bereitstellen. Sofern dies im Rahmen der nachfolgend vorgestellten, von uns angebotenen Produkte ausnahmsweise der Fall sein sollte, werden Sie gesondert darauf hingewiesen.

9. Cookies

Unsere Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Sie dienen dazu, unser Angebot nutzerfreundlicher, effektiver und sicherer zu machen sowie bestimmte Funktionen bereitzustellen.

Wir verwenden folgende Arten von Cookies:

• Sitzungs-Cookies (Session-Cookies):
  Diese Cookies werden nur für die Dauer Ihres Besuchs auf unserer Website gespeichert und nach dem Schließen Ihres Browsers automatisch gelöscht.
• Persistente Cookies:
  Diese Cookies bleiben auch nach Ihrem Besuch auf Ihrem Endgerät gespeichert und ermöglichen uns, Ihren Browser beim nächsten Besuch wiederzuerkennen (z. B. für das Speichern von Spracheinstellungen oder Login-Daten).
• Cookies von Drittanbietern:
  Hierbei handelt es sich um Cookies, die nicht von unserer Website selbst stammen, sondern von externen Diensten gesetzt werden. Sie werden beispielsweise für Analyse- und Marketingzwecke verwendet. Zu den Drittanbietern, die auf unserer Website Cookies setzen können, gehören unter anderem:
  • Google Analytics (Webanalyse)
  • Meta / Facebook Pixel (Werbung und Conversion-Tracking)
  • Vimeo / YouTube (Einbindung von Videos)
  • OpenStreetMap (Kartendienste, sofern verwendet)
  •  

Rechtsgrundlage:

• Der Einsatz technisch notwendiger Cookies erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb unserer Website).
• Art. 6 Abs. 1 lit. b DSGVO: für Cookies, die erforderlich sind, um vorvertragliche Maßnahmen oder einen Vertrag mit Ihnen durchzuführen (z. B. im Rahmen von Kursbuchungen, Login-Funktionen oder Zahlungsabwicklung).
• Alle anderen Cookies, insbesondere für Statistik- und Marketingzwecke, werden nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO gesetzt.

Widerruf und Verwaltung von Cookies:
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Über unser Cookie-Banner können Sie Ihre Auswahl ändern.
Darüber hinaus können Sie in den Einstellungen Ihres Browsers das Setzen von Cookies steuern oder bereits gespeicherte Cookies löschen. Bitte beachten Sie, dass bei der Deaktivierung bestimmter Cookies einige Funktionen unserer Website eingeschränkt sein können.

10. Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z.B. per Kontaktformular oder E-Mail) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

11. Single-Sign-On 

Auf unserer Website können Sie sich mittels Facebook Connect anmelden, sofern Sie ein Facebook-Profil besitzen. Beim Klick auf „Mit Facebook anmelden“ wird eine direkte Verbindung zu den Facebook-Servern hergestellt. Facebook erhält dadurch Kenntnis über Ihre IP-Adresse und den Besuch unserer Website. Sofern Sie zustimmen, erhalten wir Zugriff auf Ihre bei Facebook hinterlegten Informationen wie Name, E-Mail-Adresse etc.

Sie können Ihre Einwilligung jederzeit widerrufen.

12. Nutzung von Kundendaten zur Direktwerbung

12.1 Newsletter via MailChimp

Wenn Sie unseren Newsletter abonnieren, verwenden wir die hierfür erforderlichen Daten (Ihre E-Mail-Adresse sowie ggf. Ihren Namen), um Ihnen regelmäßig unseren Newsletter zuzusenden. Der Versand erfolgt über den Anbieter Mailchimp, ein Service der Intuit Inc., 675 Ponce de Leon Ave NE, Suite 5000, Atlanta, Georgia 30308, USA.

Für die Anmeldung zu unserem Newsletter nutzen wir das Double-Opt-In-Verfahren. Dies bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Erst nach dieser Bestätigung wird der Newsletter-Versand aktiviert.

Rechtsgrundlage:
Die Verarbeitung Ihrer Daten erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Auftragsverarbeitung und Datentransfer:
Wir haben mit Mailchimp einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) abgeschlossen. Da eine Datenübermittlung in die USA stattfindet, stützt sich diese auf die EU-Standardvertragsklauseln, um ein angemessenes Datenschutzniveau zu gewährleisten.

Widerruf der Einwilligung:
Sie können Ihre Einwilligung zum Erhalt des Newsletters jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink am Ende jedes Newsletters oder durch eine Mitteilung an uns.

Weitere Informationen zur Datenverarbeitung durch Mailchimp finden Sie in der Datenschutzerklärung des Anbieters:
https://mailchimp.com/legal/privacy

12.2 Werbung per Briefpost

Wir behalten uns vor, Ihre Kontaktdaten (z. B. Name und Postanschrift), die wir im Rahmen einer Geschäftsbeziehung oder im Zusammenhang mit einer Anfrage von Ihnen erhalten haben, zur Zusendung von Informationen über unsere Angebote und Leistungen per Briefpost zu verwenden.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, da wir ein berechtigtes Interesse an der Bewerbung unserer Produkte und Dienstleistungen haben.

Widerspruchsrecht:
Sie können der Verarbeitung Ihrer Daten für Zwecke der Direktwerbung jederzeit widersprechen.
Ihren Widerspruch können Sie uns formlos per Post oder per E-Mail mitteilen.
Nach Eingang Ihres Widerspruchs werden wir die betroffenen Daten nicht mehr für Werbezwecke verwenden.

13. Online-Marketing 

Einsatz des Meta-Pixels (ehemals Facebook-Pixel)

Auf unserer Website wird das Meta-Pixel der Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, eingesetzt.
Über das Meta-Pixel können wir das Verhalten von Nutzern nachverfolgen, nachdem diese auf eine von uns bei Meta (Facebook, Instagram) geschaltete Werbeanzeige geklickt haben. Dies ermöglicht uns, die Wirksamkeit unserer Werbeanzeigen für statistische und Marktforschungszwecke auszuwerten und künftige Werbemaßnahmen zu optimieren.

Verarbeitete Daten:

• Angesehene Seiten,
• Interaktionen mit der Website (z. B. Klicks, Conversions),
• technische Daten wie IP-Adresse, Browser- und Geräteinformationen,
• ggf. weitere von Meta für Trackingzwecke erhobene Daten.

Meta kann diese Daten mit dem Nutzerkonto verknüpfen und für eigene Werbezwecke nutzen, entsprechend der Datenverwendungsrichtlinie von Meta: https://www.facebook.com/about/privacy

Wir haben mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit (Joint Controllership) nach Art. 26 DSGVO abgeschlossen.
In dieser Vereinbarung wird geregelt, für welche Datenverarbeitungsvorgänge wir bzw. Meta verantwortlich sind.
Informationen zu dieser Vereinbarung finden Sie hier: https://www.facebook.com/legal/controller_addendum

Datenübertragung in Drittländer:
Die Verarbeitung der Daten kann auch durch Meta Platforms Inc., 1601 Willow Road, Menlo Park, California 94025, USA erfolgen.
Zur Sicherstellung eines angemessenen Datenschutzniveaus stützt sich Meta auf die EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

Rechtsgrundlage:
Die Nutzung des Meta-Pixels erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Ihre Einwilligung können Sie jederzeit über unser Cookie-Consent-Tool widerrufen.

Widerrufsmöglichkeit:
Darüber hinaus können Sie die Datenerfassung durch Meta verhindern, indem Sie in Ihrem Facebook-Konto unter den Einstellungen für Werbeanzeigen entsprechende Anpassungen vornehmen: https://www.facebook.com/adpreferences

14. Webanalysedienste 

Google (Universal) Analytics

Diese Website nutzt Google (Universal) Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet sogenannte Cookies, kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Die durch die Cookies erzeugten Informationen über Ihre Nutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Durch die Aktivierung der Funktion „_anonymizeIp()“ wird Ihre IP-Adresse innerhalb der EU oder des Europäischen Wirtschaftsraums gekürzt, sodass keine direkte Personenbeziehbarkeit möglich ist. Nur in Ausnahmefällen kann die volle IP-Adresse an Google in den USA übertragen und dort gekürzt werden.

Zweck der Verarbeitung:

• Analyse der Nutzung unserer Website,
• Erstellung von Statistiken zur Optimierung unserer Inhalte und Angebote,
• Messung der Wirksamkeit von Werbemaßnahmen.

Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über unser Cookie-Banner oder die Browser-Einstellungen.

Weitere Informationen zur Datenverarbeitung durch Google Analytics finden Sie in der Datenschutzerklärung von Google: https://policies.google.com/privacy

Datenübermittlung in Drittländer: Die Übertragung der Daten in die USA erfolgt unter Nutzung der EU-Standardvertragsklauseln, um ein angemessenes Datenschutzniveau sicherzustellen.

15. Rechte der betroffenen Personen

Ihre Rechte als Betroffener bezüglich Ihrer verarbeiteten personenbezogenen Daten können Sie uns gegenüber unter den eingangs angegebenen Kontaktdaten jederzeit geltend machen. Sie haben als Betroffener das Recht:

• gemäß Art. 15 DS-GVO Auskunft über Ihre von uns verarbeiteten Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
• gemäß Art. 16 DS-GVO unverzüglich die Berichtigung unrichtiger oder die Vervollständigung Ihrer bei uns gespeicherten Daten zu verlangen;
• gemäß Art. 17 DS-GVO die Löschung Ihrer bei uns gespeicherten Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
• gemäß Art. 18 DS-GVO die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig ist;
• gemäß Art. 20 DS-GVO Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (“Datenübertragbarkeit”);
• gemäß Art. 21 DS-GVO Widerspruch gegen die Verarbeitung einzulegen, sofern die Verarbeitung aufgrund von Art. 6 Abs. 1 S. 1 lit. e oder lit. f DS-GVO erfolgt. Dies ist insbesondere der Fall, wenn die Verarbeitung nicht zur Erfüllung eines Vertrags mit Ihnen erforderlich ist. Sofern es sich nicht um einen Widerspruch gegen Direktwerbung handelt, bitten wir bei Ausübung eines solchen Widerspruchs um die Darlegung der Gründe, weshalb wir Ihre Daten nicht wie von uns durchgeführt verarbeiten sollen. Im Falle Ihres begründeten Widerspruchs prüfen wir die Sachlage und werden entweder die Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen;
• gemäß Art. 7 Abs. 3 DS-GVO Ihre einmal (auch vor der Geltung der DS-GVO, d. h.  vor dem 25.5.2018) erteilte Einwilligung – also Ihr freiwilliger, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung verständlich gemachter Willen, dass Sie mit der Verarbeitung der betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden sind – jederzeit gegenüber uns zu widerrufen, falls Sie eine solche erteilt haben. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
• gemäß Art. 77 DS-GVO sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Widerspruchsrecht (Art. 21 DSGVO)

• Wenn wir Ihre Daten auf Grundlage eines berechtigten Interesses verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
• Werden personenbezogene Daten zur Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
• Den Widerspruch können Sie formlos z. B. per E-Mail oder Post an uns richten.
•  

16. Dauer der Datenverarbeitung und Speicherung personenbezogener Daten

Ihre Daten werden nur so lange verarbeitet, wie dies für die Erreichung der oben genannten Verarbeitungszwecke erforderlich ist; hierfür gelten die im Rahmen der Verarbeitungszwecke angegebenen Rechtsgrundlagen entsprechend. Von uns eingesetzte Dritte werden Ihre Daten auf deren System so lange speichern, wie es im Zusammenhang mit der Erbringung der Leistungen für mich entsprechend dem jeweiligen Auftrag erforderlich ist.

Die Speicherung Ihrer personenbezogenen Daten richtet sich nach:

• der jeweiligen Rechtsgrundlage,
• dem Verarbeitungszweck,
• ggf. den gesetzlichen Aufbewahrungsfristen (z. B. handels- und steuerrechtliche Pflichten gemäß § 257 HGB, § 147 AO).

Speicherung nach Rechtsgrundlage:

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Ihre Daten werden gespeichert, bis Sie Ihre Einwilligung widerrufen.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Ihre Daten werden so lange gespeichert, wie sie für die Erfüllung des Vertrags erforderlich sind.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Ihre Daten werden gespeichert, bis Sie Widerspruch einlegen oder unser berechtigtes Interesse entfällt.

Verlängerte Speicherung:

• Nach Ablauf der genannten Speicherfristen können Ihre Daten noch für die Dauer von (drohenden) Rechtsstreitigkeiten oder rechtlicher Verfahren gespeichert werden.
• Ist die Speicherung durch gesetzliche Vorschriften vorgeschrieben (z. B. steuer- oder handelsrechtliche Aufbewahrung), erfolgt die Löschung nach Ablauf der gesetzlichen Frist, sofern die Daten nicht mehr für Vertragserfüllung oder Rechtsverteidigung benötigt werden.

17. Änderungen der Datenschutzhinweise

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie insbesondere auf unserer Webseite unter http://www.steuerberater-bollmann.de/ unterrichtet. Diese Datenschutzhinweise haben den Stand vom 10. Februar 2023.

18. Gesetzliche Verpflichtung zur Übermittlung bestimmter Daten

Wir können unter Umständen einer besonderen gesetzlichen oder rechtlichen Verpflichtung unterliegen, die rechtmäßig verarbeiteten personenbezogenen Daten für Dritte, insbesondere öffentlichen Stellen, bereitzustellen (Art. 6 Abs. 1 S. 1 lit. c DS-GVO).

Stand: September 2025