Datenschutz | kall-consulting.com

Datenschutzhinweise

Verantwortliche Stelle für die Datenverarbeitung

Andrea Kall
Hauptplatz 14, 3340 Waidhofen an der Ybbs, Österreich
Telefon: +43 676 3242795
E-Mail: office[AT]kall-consulting.com

Ich als „verantwortliche Stelle“ nehme den Schutz deiner persönlichen Daten sehr ernst. Daher behandle ich deine personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften. Dennoch kann die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
Wenn du mein Angebot sehen und nutzen möchtest, werden verschiedene personenbezogene Daten erhoben.
Personenbezogene Daten sind Daten, mit denen du persönlich identifiziert werden könntest. Die vorliegenden Datenschutzhinweise erläutern, welche Daten ich erhebe, zu welchem Zweck und wofür ich sie nutze und wie die Datenverarbeitung geschieht.

Social-Media
Ich unterhalte öffentlich zugängliche Profile in sozialen Netzwerken. Diese Datenschutzhinweise gelten daher auch für meine folgenden Social-Media-Auftritte:
Instagram: https://www.instagram.com/andrea_kall_ und https://www.instagram.com/ki.werkstatt
LinkedIn: https://www.linkedin.com/in/andreakall/

Soziale Netzwerke können dein Nutzerverhalten in der Regel umfassend analysieren. Allein durch den Besuch meiner Social-Media-Präsenzen werden zahlreiche datenschutzrelevante Verarbeitungsvorgänge ausgelöst. Wenn du z.B. in deinem Social-Media-Account eingeloggt bist und meine Social-Media-Präsenz besuchst, kann der Betreiber des Social-Media-Portals diesen Besuch deinem Benutzerkonto zuordnen. Deine personenbezogenen Daten können unter Umständen aber auch dann, wenn du nicht eingeloggt bist oder keinen Account beim jeweiligen Social-Media-Portal besitzt, beispielsweise durch das Setzen von Cookies oder über deine IP-Adresse, erfasst werden.
Mit Hilfe der so erfassten Daten können die Betreiber der Social-Media-Portale Nutzerprofile erstellen, in denen deine Präferenzen und Interessen hinterlegt sind, um dir interessenbezogene Werbung in- und außerhalb der jeweiligen Social-Media-Präsenz anzuzeigen.
Bitte beachte außerdem, dass ich nicht alle Verarbeitungsprozesse auf den Social-Media-Portalen kenne und nachvollziehen kann. Je nach Betreiber der Social-Media-Portale können daher ggf. weitere Verarbeitungsvorgänge ausgeführt werden. Details hierzu findest du in den Nutzungsbedingungen und Datenschutzbestimmungen der jeweiligen Social-Media-Portale.
Wenn du einen meiner Social-Media-Auftritte (z.B. Instagram) besuchst, bin ich gemeinsam mit dem Betreiber der Social-Media-Plattform für die bei diesem Besuch ausgelösten Datenverarbeitungsvorgänge verantwortlich. Du kannst deine Betroffenenrechte daher grundsätzlich sowohl mir gegenüber als auch gegenüber dem Betreiber des jeweiligen Social-Media-Portals (z.B. gegenüber Instagram) geltend machen.
Bitte beachte, dass ich trotz der gemeinsamen Verantwortlichkeit mit den Social-Media-Portal-Betreibern nicht vollumfänglich Einfluss auf die Datenverarbeitungsvorgänge der Social-Media-Portale habe. Meine Möglichkeiten richten sich maßgeblich nach der Unternehmenspolitik und Bereitschaft des jeweiligen Anbieters.

Rechtsgrundlage
Meine Social-Media-Auftritte sollen eine möglichst umfassende Präsenz im Internet gewährleisten. Hierbei handelt es sich um ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO.
Die von den sozialen Netzwerken initiierten Analyseprozesse beruhen ggf. auf abweichenden Rechtsgrundlagen, die von den Betreibern der sozialen Netzwerke anzugeben sind. Für Einzelheiten dazu informiere dich bitte direkt bei den Betreibern der sozialen Netzwerke (z.B. in deren Datenschutzerklärung).

Speicherdauer
Die unmittelbar von mir über die Social-Media-Präsenz erfassten Daten werden von meinen Systemen gelöscht, sobald du mich zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt. Gespeicherte Cookies verbleiben auf deinem Endgerät, bis du sie löschst. Zwingende gesetzliche Bestimmungen – insb. Aufbewahrungsfristen – bleiben unberührt.
Auf die Speicherdauer deiner Daten, die von den Betreibern der sozialen Netzwerke zu eigenen Zwecken gespeichert werden, habe ich keinen Einfluss. Für Einzelheiten dazu informiere dich bitte direkt bei den Betreibern der sozialen Netzwerke (z.B. in deren Datenschutzerklärung).

a) Instagram
Ich verfüge über ein Profil bei Instagram. Anbieter dieses Dienstes ist die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (nachfolgend Meta).
Die erfassten Daten werden nach Aussage von Meta auch in die USA und in andere Drittländer übertragen. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Details findest du hier:
https://www.facebook.com/legal/EU_data_transfer_addendum,
https://help.instagram.com/519522125107875 und hier
https://de-de.facebook.com/help/566994660333381.

Weitere Details z.B. zur Rechtsgrundlage und Speicherdauer kannst du der Datenschutzerklärung von Instagram entnehmen: https://help.instagram.com/519522125107875.

b) LinkedIn
Ich verfüge über ein Profil bei LinkedIn. Anbieter ist die LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
LinkedIn verwendet Werbecookies. Wenn du die LinkedIn-Werbe-Cookies deaktivieren möchtest, nutze bitte folgenden Link: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out
Es findet eine Datenübertragung in die USA statt. Diese Datenübertragung wird auf die Standardvertragsklauseln der EU-Kommission gestützt.
Details findest du hier:
https://www.linkedin.com/legal/l/dpa und hier
https://www.linkedin.com/legal/l/eu-sccs.

Weitere Details z.B. zur Rechtsgrundlage und Speicherdauer kannst du der Datenschutzerklärung von LinkedIn entnehmen: https://www.linkedin.com/legal/privacy-policy

E-Mail-Marketing
1. Newsletter Versand mit Mailer-Lite
Wir nutzen für den Versand unseres Newsletters den Dienst MailerLite. Anbieter ist die UAB “MailerLite”, J. Basanavičiaus 15, LT-03108 Vilnius, Litauen. MailerLite ermöglicht es uns, den Newsletterversand zu organisieren und zu analysieren. Die von Ihnen zum Zwecke des Newsletterbezugs eingegebenen Daten (z. B. E-Mail-Adresse) werden auf den Servern von MailerLite gespeichert.
MailerLite verarbeitet Daten u. a. auch in den USA. Wir weisen darauf hin, dass nach Meinung des Europäischen Gerichtshofs derzeit kein angemessenes Schutzniveau für den Datentransfer in die USA besteht. Dies kann mit verschiedenen Risiken für die Rechtmäßigkeit und Sicherheit der Datenverarbeitung einhergehen.
Als Grundlage der Datenverarbeitung bei Empfängern mit Sitz in Drittstaaten verwendet MailerLite von der EU-Kommission genehmigte Standardvertragsklauseln gemäß Art. 46 Abs. 2 und 3 DSGVO. Diese verpflichten MailerLite, das EU-Datenschutzniveau bei der Verarbeitung relevanter Daten auch außerhalb der EU einzuhalten.
Weitere Informationen findest du in der Datenschutzerklärung von MailerLite: https://www.mailerlite.com/legal/privacy-policy.

2. Datenanalyse durch MailerLite
Unsere mit MailerLite versandten Newsletter ermöglichen uns die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann analysiert werden, wie viele Empfänger die Newsletter-Nachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Mit Hilfe des sogenannten Conversion-Trackings kann außerdem analysiert werden, ob nach Anklicken des Links im Newsletter eine vorab definierte Aktion (z. B. Kauf eines Produkts auf unserer Website) erfolgt ist.
Wenn du keine Analyse durch MailerLite willst, musst du den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.

3. Rechtsgrundlage und Widerruf
Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit widerrufen, indem Sie den Newsletter abbestellen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

4. Speicherdauer
Die von dir zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von MailerLite gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

5. Auftragsverarbeitung
Wir haben mit MailerLite einen Vertrag zur Auftragsverarbeitung abgeschlossen, in dem sich MailerLite verpflichtet, die Daten unserer Kunden zu schützen und sie nicht an Dritte weiterzugeben.

Terminvereinbarung über Calendly
Wir nutzen auf dieser Webseite die Terminbuchung über Calendly (Calendly LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA).
Daten von Calendly-Benutzern und Eingeladenen werden in Rechenzentren in den USA gespeichert, die von Amazon Web Services („AWS“) und Google (ausgewählte Back-Ups) zur Verfügung gestellt werden.
Calendly versichert mittels GDPR Data Processing Addendum (DPA), sorgsam und im Sinne der DSGVO mit Ihren Daten umzugehen.
Mehr zur Verarbeitung Ihrer Daten durch Calendly können Sie hier nachlesen:
https://help.calendly.com/hc/de/articles/360007295834-Datenspeicherung-und-Datenschutz.
Die Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse (gem. Art. 6 Abs. 1 lit. f DSGVO) daran, Ihnen eine benutzerfreundliche, zeitsparende und fortschrittliche Möglichkeit der Terminvereinbarung mit uns anzubieten.
Da eine Datenübermittlung in die USA stattfindet, möchten wir insbesondere explizit auf Folgendes hinweisen:
Die Datenschutz-Standards der USA entsprechen nicht denen der EU, weshalb das Risiko besteht, dass z.B. US-Behörden Zugriff auf deine personenbezogenen Daten erhalten können. Dabei ist für uns nicht erkennbar, welche US-Behörden auf deine Daten zugreifen und wofür diese Daten verwendet werden. Ebenfalls nicht bekannt ist, wie lange die US-Behörden Zugriff auf diese Daten haben. Es besteht letztlich daher die Möglichkeit, dass sich daraus eventuell Nachteile für dich ergeben können.
Wenn du diesen Dienst zur Vereinbarung eines Termins nutzt, stimmst du der Datenübermittlung in die USA ausdrücklich zu!
Weiterhin weisen wir darauf hin, dass du nicht verpflichtet bist, diesen Dienst zur Vereinbarung eines Termins zu nutzen. Wenn du dies nicht möchtest, nutze bitte eine andere der angebotenen Kontaktmöglichkeiten zur Terminvereinbarung.

Videokonferenzen und Webinare über ZOOM
Zur Anmeldung und für die Durchführung unserer Webinare benutzen wir den Dienst ZOOM der ZOOM Video Communications Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA (nachfolgend „ZOOM“). Bei Anmeldung zu einem Webinar über das Anmeldeformular auf unserer Webseite werden die eingegebenen Daten an ZOOM in die USA übertragen, die laut DSGVO als Drittland mit einem unsicheren Datenschutzniveau gelten, und dort verarbeitet. Über Art und Umfang der Verarbeitung sowie über die Dauer der Speicherung durch ZOOM haben wir keine detaillierte Kenntnis. Wir haben mit ZOOM einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO abgeschlossen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. b) DSGVO. Weitere Hinweise finden sich in den Datenschutzbestimmungen von ZOOM unter https://zoom.us/de-de/privacy.html.
Da eine Datenübermittlung in die USA stattfindet, möchten wir insbesondere explizit auf Folgendes hinweisen:
Die Datenschutz-Standards der USA entsprechen nicht denen der EU, weshalb das Risiko besteht, dass z.B. US-Behörden Zugriff auf deine personenbezogenen Daten erhalten können. Dabei ist für uns nicht erkennbar, welche US-Behörden auf deine Daten zugreifen und wofür diese Daten verwendet werden. Ebenfalls nicht bekannt ist, wie lange die US-Behörden Zugriff auf diese Daten haben. Es besteht letztlich daher die Möglichkeit, dass sich daraus eventuell Nachteile für dich ergeben können.
Wenn du dich zu einem Webinar über ZOOM mit uns anmeldest, stimmst du der Datenübermittlung in die USA ausdrücklich zu!

Analyse-Tools und Tracking
Beim Besuch unserer Website kann dein Surfverhalten statistisch ausgewertet werden. Das geschieht vor allem mit Cookies und mit sogenannten Analyseprogrammen. Die Analyse deines Surfverhaltens erfolgt in der Regel anonym und kann nicht zu dir zurückverfolgt werden. Du kannst dieser Analyse widersprechen oder durch die Nichtbenutzung bestimmter Tools verhindern. Detaillierte Informationen dazu findest du in der folgenden Passage:

Google Analytics
Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics verwendet so genannte „Cookies“. Das sind Textdateien, die auf deinem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch dich ermöglicht. Die durch den Cookie erzeugten Informationen über deine Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.
Die Speicherung von Google-Analytics-Cookies und die Nutzung dieses Analyse-Tools erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der Analyse des Nutzerverhaltens, um sowohl sein Webangebot als auch seine Werbung zu optimieren. Sofern eine entsprechende Einwilligung abgefragt wurde (z. B. eine Einwilligung zur Speicherung von Cookies), erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Betroffenenrechte
Du hast jederzeit das Recht:
*) gemäß Art. 15 DSGVO Auskunft über deine von mir verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kannst du Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen deine Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft deiner Daten, sofern diese nicht bei mir erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten verlangen;
*) gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung deiner bei mir gespeicherten personenbezogenen Daten zu verlangen;
*) gemäß Art. 17 DSGVO die Löschung deiner bei mir gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
*) gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von dir bestritten wird, die Verarbeitung unrechtmäßig ist, du aber deren Löschung ablehnst und ich die Daten nicht mehr benötige, du jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigst oder du gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hast;
*) gemäß Art. 20 DSGVO deine personenbezogenen Daten, die du mir bereitgestellt hast, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen;
*) gemäß Art. 21 DSGVO Widerspruchs gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung einzulegen: Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, kannst du diesen Datenschutzhinweisen entnehmen. Wenn du Widerspruch einlegst, werde ich deine betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deinen Interessen, Rechten und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Werden deine personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung der dich betreffenden personenbezogen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn du widersprichst, werden deine personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet;
*) gemäß Art. 7 Abs. 3 DSGVO deine erteilte Einwilligung jederzeit gegenüber mir zu widerrufen. Dies hat zur Folge, dass ich die Datenverarbeitung, die auf dieser Einwilligung beruht, für die Zukunft nicht mehr fortführen darf; und
*) gemäß Art. 77 DSGVO dich bei einer Aufsichtsbehörde zu beschweren. In der Regel kannst du dich hierfür an die Aufsichtsbehörde deines üblichen Aufenthaltsortes oder Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.