Datenschutzerklärung 1. Verantwortlicher Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und der sonstigen datenschutzrechtlichen Bestimmungen ist: Patrick Maldinger Make-up Rocker® Peter-Dörfler-Str. 3 88239 Wangen im Allgäu Deutschland E-Mail: starline@patrickmaldinger.de Im Folgenden werden Patrick Maldinger beziehungsweise das von ihm betriebene Unternehmen auch als „wir“, „uns“ oder „Verantwortlicher“ bezeichnet. 2. Allgemeine Hinweise zur Datenverarbeitung Wir nehmen den Schutz personenbezogener Daten ernst und verarbeiten personenbezogene Daten ausschließlich im Rahmen der geltenden datenschutzrechtlichen Bestimmungen. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu gehören beispielsweise Name, Anschrift, E-Mail-Adresse, Telefonnummer, IP-Adresse, Bestelldaten, Kommunikationsinhalte oder Informationen über die Nutzung einer Website. Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf Grundlage folgender Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO, wenn Sie uns eine Einwilligung erteilt haben. Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Erfüllung eines Vertrags mit Ihnen oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Art. 6 Abs. 1 lit. c DSGVO, wenn wir aufgrund gesetzlicher Vorschriften zur Verarbeitung verpflichtet sind. Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der berechtigten Interessen eines Dritten erforderlich ist und Ihre Interessen, Grundrechte und Grundfreiheiten nicht überwiegen. Bei der Speicherung von Informationen auf Ihrem Endgerät beziehungsweise dem Zugriff auf dort gespeicherte Informationen gelten zusätzlich die gesetzlichen Vorgaben des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). 3. Hosting und technische Bereitstellung durch Onepage Unsere Webseiten werden unter anderem mit der Plattform Onepage erstellt und technisch bereitgestellt. Anbieter ist: Onepage GmbH Neue Rothofstr. 13–19 60313 Frankfurt am Main Deutschland Bei der Nutzung unserer Website können über Onepage insbesondere folgende Daten verarbeitet werden: IP-Adresse Datum und Uhrzeit des Zugriffs aufgerufene Seite beziehungsweise Datei Referrer-URL verwendeter Browser Betriebssystem Geräteinformationen technische Verbindungsdaten gegebenenfalls Formular- oder CRM-Daten, sofern entsprechende Funktionen eingesetzt werden. Die Verarbeitung erfolgt zum Zweck der sicheren, stabilen und technisch einwandfreien Bereitstellung unserer Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Bereitstellung unserer Internetangebote. Soweit Onepage personenbezogene Daten in unserem Auftrag verarbeitet, erfolgt die Verarbeitung auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Onepage kann zur technischen Bereitstellung weitere Unterauftragnehmer und Hostingdienstleister einsetzen. 4. Server-Logfiles Beim Besuch unserer Website werden technisch erforderliche Informationen automatisch verarbeitet. Hierzu können insbesondere gehören: IP-Adresse Datum und Uhrzeit des Abrufs aufgerufene Seiten und Dateien Referrer-URL Browsertyp und Browserversion Betriebssystem Internet-Service-Provider Geräteinformationen. Diese Daten werden insbesondere verarbeitet, um die Website technisch bereitzustellen, die Stabilität und Sicherheit sicherzustellen, Angriffe oder missbräuchliche Zugriffe erkennen zu können und technische Fehler analysieren zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Logdaten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist, sofern keine gesetzlichen Verpflichtungen oder sicherheitsrelevanten Gründe eine längere Speicherung erforderlich machen. 5. Cookies und ähnliche Technologien Unsere Website kann Cookies, Local-Storage-Technologien, Pixel, Tags oder vergleichbare Technologien einsetzen. Cookies sind kleine Informationen, die auf dem Endgerät eines Nutzers gespeichert werden oder auf bereits gespeicherte Informationen zugreifen können. Wir unterscheiden zwischen technisch unbedingt erforderlichen Technologien und optionalen Technologien. Technisch erforderliche Technologien Technologien, die unbedingt erforderlich sind, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen, können ohne vorherige Einwilligung eingesetzt werden. Die Rechtsgrundlage für den Zugriff auf das Endgerät ergibt sich in diesen Fällen aus § 25 Abs. 2 TDDDG. Soweit hierbei personenbezogene Daten verarbeitet werden, erfolgt die Verarbeitung je nach Zweck insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Optionale Technologien Analyse-, Marketing-, Tracking- und sonstige nicht unbedingt erforderliche Technologien werden grundsätzlich erst eingesetzt, nachdem Sie hierzu über unser Consent- beziehungsweise Cookie-Banner eingewilligt haben. Rechtsgrundlage für den Zugriff beziehungsweise die Speicherung auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Die anschließende Verarbeitung personenbezogener Daten erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Cookie- beziehungsweise Datenschutzeinstellungen unserer Website widerrufen oder geändert werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. 6. Consent-Management Zur Verwaltung Ihrer Datenschutz- und Cookie-Einstellungen verwenden wir ein Consent-Management-System. Hierbei wird gespeichert, welchen Kategorien beziehungsweise Diensten Sie zugestimmt oder widersprochen haben. Diese Verarbeitung ist erforderlich, um Ihre Datenschutzentscheidung technisch umzusetzen und nachweisen zu können. Rechtsgrundlagen sind § 25 Abs. 2 TDDDG sowie Art. 6 Abs. 1 lit. c und lit. f DSGVO. Unser berechtigtes Interesse besteht in einer rechtskonformen und nachweisbaren Verwaltung der erteilten beziehungsweise verweigerten Einwilligungen. 7. Kontaktaufnahme per E-Mail oder Kontaktformular Wenn Sie uns per E-Mail oder – soweit auf einzelnen Seiten angeboten – über ein Kontaktformular kontaktieren, verarbeiten wir die von Ihnen übermittelten Daten zur Bearbeitung Ihrer Anfrage. Hierzu können insbesondere gehören: Name E-Mail-Adresse Telefonnummer Unternehmen Inhalt Ihrer Anfrage übermittelte Dateien oder sonstige Informationen. Wenn Ihre Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen geschäftlichen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung geschäftlicher Kommunikation. Daten aus Anfragen werden gelöscht, wenn ihre weitere Speicherung nicht mehr erforderlich ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Interessen einer Löschung entgegenstehen. 8. Kontakt über WhatsApp Wir bieten teilweise die Kontaktaufnahme über WhatsApp beziehungsweise WhatsApp Business an. Anbieter für Nutzer im Europäischen Wirtschaftsraum ist: WhatsApp Ireland Limited Merrion Road Dublin 4 D04 X2K5 Irland Wenn Sie uns über WhatsApp kontaktieren, können insbesondere folgende Daten verarbeitet werden: Telefonnummer WhatsApp-Name Profilinformationen Zeitpunkt der Kommunikation Nachrichteninhalte übermittelte Dateien, Bilder, Videos oder Sprachnachrichten technische Kommunikations- und Metadaten. Die Nutzung von WhatsApp zur Kontaktaufnahme ist freiwillig. Alternativ können Sie uns per E-Mail kontaktieren. Wenn Ihre Kommunikation der Vertragsanbahnung oder Vertragsdurchführung dient, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer schnellen und kundenfreundlichen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO. WhatsApp kann im Rahmen seiner Dienste weitere Daten in eigener Verantwortung verarbeiten und Daten innerhalb der Meta-Unternehmensgruppe sowie gegebenenfalls außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für diese Verarbeitungen gelten ergänzend die Datenschutzbestimmungen von WhatsApp. 9. Kunden-, Interessenten- und Vertragsdaten Im Rahmen unserer geschäftlichen Tätigkeit verarbeiten wir personenbezogene Daten von Interessenten, Kunden, Kooperationspartnern und Geschäftspartnern. Dies betrifft insbesondere Leistungen aus den Bereichen: Marketing und Branding Personal Branding SEO und Suchmaschinenoptimierung KI-Beratung und KI-gestützte Dienstleistungen Webseitenentwicklung und Webseitenoptimierung Content und Marketing Make-up und Star Line Methode Workshops und Coachings Holistic Beauty digitale Inhalte Workbooks Videokurse Permanent-Make-up-Angebote und Kooperationsprojekte. Dabei können insbesondere folgende Daten verarbeitet werden: Name Unternehmen Anschrift E-Mail-Adresse Telefonnummer Rechnungs- und Zahlungsinformationen Bestell- und Vertragsdaten Kommunikationsdaten Projektinformationen vom Kunden übermittelte Texte, Bilder, Dokumente oder Dateien. Die Verarbeitung erfolgt zur Durchführung vorvertraglicher Maßnahmen und zur Erfüllung von Verträgen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit gesetzliche Aufbewahrungspflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. 10. Bestellungen über Digistore24 Einzelne Produkte und digitale Angebote werden über Digistore24 verkauft. Für Verkäufe über den deutschen Reseller ist insbesondere verantwortlich: Digistore24 GmbH St.-Godehard-Straße 32 31139 Hildesheim Deutschland Digistore24 arbeitet bei entsprechenden Verkäufen als Reseller und ist für den eigentlichen Kauf- und Bezahlvorgang der rechtliche Vertragspartner des Käufers. Bei einem Kauf über Digistore24 werden die für die Bestellung und Zahlungsabwicklung erforderlichen Daten unmittelbar durch Digistore24 verarbeitet. Hierzu können insbesondere gehören: Name Anschrift E-Mail-Adresse Rechnungsdaten Zahlungsdaten bestelltes Produkt Bestellnummer Zahlungsstatus gewählte Zahlungsart. Abhängig vom erworbenen Produkt erhalten wir von Digistore24 diejenigen Bestellinformationen, die erforderlich sind, um das gekaufte Produkt beziehungsweise den Zugang zu digitalen Inhalten bereitzustellen und die Kundenbeziehung zu verwalten. Soweit zwischen uns und Ihnen ein unmittelbares Vertragsverhältnis besteht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bereitstellung und Verwaltung der über Digistore24 verkauften Produkte. Für die Verarbeitung innerhalb des Digistore24-Bestell- und Zahlungssystems ist Digistore24 nach Maßgabe seiner eigenen Datenschutzbestimmungen verantwortlich. 11. CopeCart und weitere Verkaufs- beziehungsweise Zahlungsplattformen Soweit einzelne ältere oder aktuelle Angebote über CopeCart oder andere externe Verkaufs- beziehungsweise Zahlungsplattformen abgewickelt werden, werden die für die Bestellung erforderlichen personenbezogenen Daten durch den jeweiligen Anbieter verarbeitet. Für CopeCart ist insbesondere verantwortlich: CopeCart GmbH Rosenstraße 2 10178 Berlin Deutschland Abhängig vom jeweiligen Angebot können wir vom Zahlungs- beziehungsweise Verkaufsanbieter Informationen erhalten, die erforderlich sind, um erworbene Leistungen oder digitale Inhalte bereitzustellen. Hierzu können insbesondere Name, E-Mail-Adresse, erworbenes Produkt, Bestellnummer und Zahlungsstatus gehören. Die weitere Verarbeitung erfolgt abhängig von der Vertragsgestaltung auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise lit. f DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten. Für die eigenständige Verarbeitung des Kauf- und Zahlungsvorgangs gelten die Datenschutzbestimmungen des jeweiligen Plattform- beziehungsweise Zahlungsanbieters. 12. Digitale Kurse und Nutzung von Skool Für einzelne Videokurse, digitale Inhalte und Community-Funktionen verwenden wir die Plattform Skool. Anbieter ist: SKOOL.COM, INC. USA Über Skool können insbesondere folgende Daten verarbeitet werden: Name E-Mail-Adresse Benutzerkonto Profilinformationen IP-Adresse Geräte- und Nutzungsdaten Anmelde- und Zugriffsdaten Kommentare und Community-Beiträge von Nutzern freiwillig veröffentlichte Inhalte. Die Verarbeitung erfolgt zur Bereitstellung des jeweiligen digitalen Angebots, des Benutzerkontos sowie gegebenenfalls der freiwillig nutzbaren Community-Funktionen. Soweit der Zugang Bestandteil eines Vertrags mit Ihnen ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit die Bereitstellung im Rahmen eines über einen Reseller erworbenen Produkts erfolgt, kann die Verarbeitung zudem auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgen. Unser berechtigtes Interesse liegt in der ordnungsgemäßen Bereitstellung des erworbenen digitalen Angebots. Skool kann je nach Verarbeitungsvorgang als eigener Verantwortlicher oder als Dienstleister beziehungsweise Auftragsverarbeiter für seine Kunden tätig werden. Skool ist ein US-amerikanischer Anbieter. Daher kann eine Verarbeitung personenbezogener Daten in den Vereinigten Staaten stattfinden. Soweit erforderlich, werden hierfür die nach den Art. 44 ff. DSGVO vorgesehenen datenschutzrechtlichen Garantien eingesetzt, insbesondere geeignete vertragliche Schutzmechanismen. 13. Kooperation mit Sara Pavo Einzelne Angebote im Bereich Permanent Make-up werden in Zusammenarbeit mit Sara Pavo erstellt beziehungsweise fachlich begleitet. Soweit dies zur Durchführung des jeweiligen Angebots erforderlich ist, kann Sara Pavo Zugriff auf personenbezogene Daten von Teilnehmern beziehungsweise Kunden erhalten. Dies kann insbesondere der Fall sein, wenn Nutzer freiwillig innerhalb einer gemeinsamen Community kommunizieren, Beiträge veröffentlichen oder unmittelbar mit beteiligten Experten interagieren. Verarbeitet werden nur diejenigen personenbezogenen Daten, die für den jeweiligen Zweck erforderlich sind. Je nach konkreter Ausgestaltung des Angebots erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Durchführung und Organisation der gemeinsam angebotenen beziehungsweise entwickelten Leistungen. Soweit für einzelne Verarbeitungsvorgänge eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO oder eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, richtet sich die datenschutzrechtliche Rollenverteilung nach der konkreten Ausgestaltung des jeweiligen Angebots. Betroffene Personen werden über eine hiervon abweichende oder zusätzliche datenschutzrechtliche Verantwortlichkeit informiert, soweit dies erforderlich ist. 14. Vimeo Auf unseren Webseiten können Videos des Anbieters Vimeo eingebunden sein. Anbieter ist: Vimeo.com, Inc. 330 West 34th Street, 10th Floor New York, NY 10001 USA Beim Laden eines Vimeo-Players können insbesondere folgende Informationen verarbeitet werden: IP-Adresse Geräteinformationen Browserinformationen aufgerufene Seite Zeitpunkt des Aufrufs technische Nutzungsinformationen gegebenenfalls von Vimeo verwendete Cookies oder vergleichbare Technologien. Soweit Vimeo-Videos über eine sogenannte Click-to-Load-Lösung eingebunden sind, wird der Vimeo-Player grundsätzlich erst geladen, nachdem Sie das Video aktiv freigegeben beziehungsweise gestartet haben. Soweit für das Laden des Vimeo-Players eine Einwilligung erforderlich ist, erfolgt der Zugriff auf Informationen Ihres Endgeräts auf Grundlage von § 25 Abs. 1 TDDDG und die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Datenschutz- beziehungsweise Cookie-Einstellungen widerrufen werden. Vimeo ordnet sich für Datenverarbeitungen im Zusammenhang mit dem eingebetteten Vimeo-Player nach eigenen Angaben als datenschutzrechtlich Verantwortlicher ein. Eine Verarbeitung personenbezogener Daten in den USA kann nicht ausgeschlossen werden. Vimeo stellt hierfür nach eigenen Angaben geeignete datenschutzrechtliche Garantien für internationale Datenübermittlungen zur Verfügung. 15. Meta Pixel und Meta Business Tools Auf einzelnen Webseiten verwenden wir nach Ihrer Einwilligung das Meta Pixel beziehungsweise vergleichbare Meta Business Tools. Anbieter für Nutzer innerhalb der Europäischen Union ist: Meta Platforms Ireland Limited Merrion Road Dublin 4 D04 X2K5 Irland Mit Hilfe des Meta Pixels können wir insbesondere nachvollziehen, ob Besucher nach dem Klick auf eine Werbeanzeige bestimmte Aktionen auf unserer Website durchführen. Dadurch können wir die Wirksamkeit unserer Werbung analysieren und Werbekampagnen optimieren. Abhängig von der jeweiligen Konfiguration können insbesondere folgende Informationen an Meta übermittelt werden: IP-Adresse Geräteinformationen Browserinformationen besuchte Seiten Zeitpunkt des Besuchs Referrer-Informationen durchgeführte Website-Ereignisse Informationen über Käufe oder andere Conversion-Ereignisse. Das Meta Pixel wird auf unseren Webseiten grundsätzlich erst nach Ihrer entsprechenden Einwilligung aktiviert. Rechtsgrundlage für die Speicherung beziehungsweise den Zugriff auf Informationen auf Ihrem Endgerät ist § 25 Abs. 1 TDDDG. Rechtsgrundlage für die anschließende Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über unsere Cookie- beziehungsweise Datenschutzeinstellungen widerrufen werden. Soweit wir gemeinsam mit Meta über die Erhebung und Übermittlung bestimmter Event-Daten entscheiden, kann für diesen Teil der Verarbeitung eine gemeinsame Verantwortlichkeit im Sinne von Art. 26 DSGVO bestehen. Die weitere Verarbeitung der an Meta übertragenen Daten erfolgt im Verantwortungsbereich von Meta nach Maßgabe der dort geltenden Datenschutzbestimmungen. Meta kann personenbezogene Daten auch in den USA und anderen Ländern verarbeiten. Soweit erforderlich, werden hierfür geeignete Garantien nach Art. 44 ff. DSGVO eingesetzt. 16. Google Maps Soweit auf einzelnen Webseiten interaktive Karten von Google Maps eingebunden sind, werden diese nur unter Beachtung der geltenden datenschutzrechtlichen Anforderungen geladen. Anbieter ist insbesondere Google beziehungsweise für bestimmte Dienstleistungen innerhalb Europas Google Ireland Limited. Beim Laden einer Google-Karte können insbesondere IP-Adresse Standortinformationen Geräteinformationen Browserdaten und Informationen über die Nutzung der Karte an Google übertragen werden. Soweit eine Einwilligung erforderlich ist, wird Google Maps erst nach Ihrer Freigabe geladen. Rechtsgrundlage für Zugriffe auf Ihr Endgerät ist § 25 Abs. 1 TDDDG und für die Verarbeitung personenbezogener Daten Art. 6 Abs. 1 lit. a DSGVO. Ihre Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Google kann Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Internationale Datenübermittlungen erfolgen nach Maßgabe der vom Anbieter hierfür eingesetzten gesetzlichen Garantien. 17. Einsatz von Künstlicher Intelligenz Wir können im Rahmen unserer Dienstleistungen und internen Geschäftsprozesse Künstliche Intelligenz und KI-gestützte Softwarelösungen einsetzen. Dies betrifft insbesondere Leistungen und Tätigkeiten aus den Bereichen: Texterstellung und Textoptimierung Bild- und Grafikbearbeitung Konzeption Marketing und Werbung Suchmaschinenoptimierung Webseitenentwicklung Daten- und Inhaltsanalyse Strukturierung von Informationen Kundenkommunikation Präsentationen digitale Produkte und Inhalte. Zu den eingesetzten KI-Systemen können insbesondere Dienste von OpenAI beziehungsweise ChatGPT sowie andere geeignete KI- und Softwareanbieter gehören. Soweit möglich, vermeiden wir bei der Nutzung von KI-Diensten die Übermittlung personenbezogener Daten oder reduzieren diese durch Anonymisierung beziehungsweise Pseudonymisierung. Personenbezogene Daten werden nur dann mit Hilfe externer KI-Systeme verarbeitet, wenn hierfür eine geeignete datenschutzrechtliche Rechtsgrundlage besteht. Je nach Zweck können dies insbesondere Art. 6 Abs. 1 lit. b, lit. f oder lit. a DSGVO sein. Unser berechtigtes Interesse kann insbesondere in der effizienten, qualitativ hochwertigen und zeitgemäßen Durchführung unserer Dienstleistungen und Geschäftsprozesse bestehen. Besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO werden nicht ohne Erforderlichkeit und geeignete Rechtsgrundlage in externe KI-Systeme übertragen. Je nach eingesetztem KI-Anbieter kann dieser als Auftragsverarbeiter oder als eigener Verantwortlicher tätig werden. Soweit eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfindet, gelten die Anforderungen der Art. 44 ff. DSGVO. Eine ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung oder vergleichbar erheblicher Beeinträchtigung im Sinne von Art. 22 DSGVO erfolgt durch unseren Einsatz von KI grundsätzlich nicht. 18. Dienstleister und Empfänger personenbezogener Daten Wir setzen im Rahmen unserer Geschäftstätigkeit externe Dienstleister ein. Hierzu können insbesondere gehören: Hosting- und Websiteanbieter IT-Dienstleister Kurs- und Community-Plattformen Videoplattformen Zahlungs- und Verkaufsplattformen Steuerberater und Buchhaltungsdienstleister Rechtsberater Kommunikationsanbieter KI- und Softwareanbieter Marketing- und Werbeplattformen. Personenbezogene Daten werden nur weitergegeben, wenn dies für einen zulässigen Zweck erforderlich ist und eine entsprechende Rechtsgrundlage besteht. Soweit externe Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, werden – soweit gesetzlich erforderlich – Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. 19. Übermittlung personenbezogener Daten in Drittländer Einige von uns eingesetzte Dienstleister haben ihren Sitz außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums oder können Daten dort verarbeiten. Eine solche Übermittlung erfolgt nur unter den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO. Hierbei kommen – abhängig vom jeweiligen Anbieter – insbesondere folgende Mechanismen in Betracht: Angemessenheitsbeschlüsse der Europäischen Kommission Standardvertragsklauseln der Europäischen Kommission zusätzliche technische und organisatorische Schutzmaßnahmen andere gesetzlich zulässige Übermittlungsmechanismen. Bei einzelnen Anbietern aus den USA kann eine Übermittlung zudem auf Grundlage eines bestehenden Angemessenheitsmechanismus erfolgen, sofern der jeweilige Empfänger die hierfür geltenden Voraussetzungen erfüllt. 20. Speicherdauer Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Nach Wegfall des Zwecks werden Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, Verjährungsfristen oder sonstige gesetzlich zulässige Gründe eine weitere Speicherung erfordern. Für steuer- und handelsrechtlich relevante Unterlagen können insbesondere gesetzliche Aufbewahrungsfristen von sechs, acht oder zehn Jahren gelten. Daten können außerdem so lange gespeichert werden, wie dies zur Geltendmachung, Ausübung oder Verteidigung rechtlicher Ansprüche erforderlich ist. Bei Daten, die auf Grundlage einer Einwilligung verarbeitet werden, endet die Verarbeitung grundsätzlich nach Widerruf der Einwilligung, soweit keine anderweitige Rechtsgrundlage für eine weitere Speicherung besteht. 21. Ihre Rechte Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte: Recht auf Auskunft gemäß Art. 15 DSGVO Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Recht auf Berichtigung gemäß Art. 16 DSGVO Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger personenbezogener Daten verlangen. Recht auf Löschung gemäß Art. 17 DSGVO Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen. Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO Soweit die gesetzlichen Voraussetzungen erfüllt sind, können Sie verlangen, personenbezogene Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten beziehungsweise an einen anderen Verantwortlichen übertragen zu lassen. Recht auf Widerspruch gemäß Art. 21 DSGVO Sie können unter den gesetzlichen Voraussetzungen gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einlegen. Recht auf Widerruf einer Einwilligung Eine einmal erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung. 22. Besonderes Widerspruchsrecht Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, können Sie der Verarbeitung zu diesem Zweck jederzeit widersprechen. Nach einem entsprechenden Widerspruch werden personenbezogene Daten nicht mehr für Direktwerbung verarbeitet. 23. Beschwerderecht bei einer Aufsichtsbehörde Sie haben gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für unseren Unternehmenssitz ist insbesondere folgende Datenschutzaufsichtsbehörde zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35 70191 Stuttgart Deutschland E-Mail: poststelle@lfdi.bwl.de Sie können sich unabhängig davon auch an eine andere für Sie zuständige Datenschutzaufsichtsbehörde wenden. 24. SSL- beziehungsweise TLS-Verschlüsselung Unsere Website verwendet aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie grundsätzlich daran, dass die Adresszeile Ihres Browsers mit „https://“ beginnt und die entsprechende Sicherheitskennzeichnung Ihres Browsers angezeigt wird. Bei aktivierter Verschlüsselung können Daten, die Sie an uns übermitteln, nicht ohne Weiteres von Dritten mitgelesen werden. 25. Keine ausschließlich automatisierte Entscheidungsfindung Wir verwenden grundsätzlich keine ausschließlich automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlich erheblicher Weise beeinträchtigt. Sollte bei einem zukünftigen Angebot eine solche Verarbeitung eingesetzt werden, informieren wir darüber gesondert entsprechend den gesetzlichen Vorgaben. 26. Änderungen dieser Datenschutzerklärung Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich gesetzliche Anforderungen, unsere Dienstleistungen, die von uns eingesetzten Technologien oder externe Dienstleister verändern. Es gilt jeweils die auf unserer Website veröffentlichte aktuelle Fassung. Änderungen dieser Datenschutzerklärung führen nicht dazu, dass bereits erteilte Einwilligungen rückwirkend erweitert werden. Soweit für neue Verarbeitungsvorgänge eine Einwilligung erforderlich ist, wird diese gesondert eingeholt. Patrick Maldinger Peter-Dörfler-Str. 3 88239 Wangen im Allgäu Deutschland E-Mail: starline@patrickmaldinger.de