Karlsruhe

Datenschutzinformation

Vielen Dank für Ihr Interesse an meinem Internetauftritt.

Ich lege großen Wert auf den Schutz Ihrer Daten und die Wahrung Ihrer Privatsphäre. Hier kläre ich Sie, den Nutzer, über Art, Umfang und Zweck der Erhebung und Verwendung personenbezogener Daten auf dieser Website durch mich als verantwortlicher Anbieter auf.
Im Hinblick auf die verwendeten Begrifflichkeiten, wie z.B. „Verarbeitung“ oder „Verantwortlicher“ verweise ich auf die Definitionen in Art. 4 der Datenschutzgrundverordnung (DSGVO).

Verantwortlicher, Datenschutzbeauftragter

Verantwortliche Stelle im Sinne der Datenschutzgesetze, insbesondere der EU-Datenschutzgrundverordnung (DSGVO), ist:

Anna V. Reeves
Kurt-Schumacher Str. 10b
76187 Karlsruhe
Deutschland

E-Mail: info(at)energieheilung-karlsruhe.de

Einen ständigen Vertreter oder Datenschutzbeauftragten habe ich nicht.

Meine Website wird bei ALL-INKL.COM (www.all-inkl.com) gehostet, d.h. auf Webservern dieses Webhosters technisch bereitgestellt.

1. Datenschutz

Rechtsgrundlage

Maßgebliche Rechtsgrundlage ist die EU-Datenschutz-Grundverordnung (EU-DSGVO), ergänzt durch die Neufassung des Bundesdatenschutzgesetzes (BDSG). Beide Gesetze treten zeitgleich zum 25.5.2018 in Kraft.

Gegenstand des Datenschutzes

Personenbezogene Daten sind nach Art. 4 DSGVO sowie § 46 BDSG (neu) übereinstimmend: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierunter fallen z. B. Namen, Post-Adressen, E-Mail-Adressen oder Telefonnummern, aber auch Nutzungsdaten wie IP-Adresse oder Inhaltsdaten (z. B. Kommentare unter Blog-Beiträgen).

Ihre Betroffenenrechte

Mittels der oben angegebenen Kontaktdaten können Sie jederzeit folgende Rechte ausüben:

  • Recht auf Auskunft: Sie können entsprechend Art. 15 DSGVO eine Bestätigung darüber verlangen, ob Sie betreffende Daten verarbeitet werden. Wenn dies der Fall ist, haben Sie ein Recht auf Auskunft über diese Daten, sowie auf weitere Informationen darüber und Kopien der Daten.
  • Recht auf Berichtigung und Löschung: Sie haben entsprechend Art. 16 DSGVO das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen. Ferner haben Sie nach Maßgabe des Art. 17 DSGVO das Recht, zu verlangen, dass Sie betreffenden Daten unverzüglich gelöscht werden.
  • Recht auf Einschränkung der Datenverarbeitung nach Maßgabe des Art. 18 DSGVO, sofern Ihre Daten aufgrund gesetzlicher Pflichten noch nicht gelöscht werden dürfen.
  • Recht auf Widerspruch gegen die Verarbeitung Ihrer vorliegenden Daten nach Maßgabe des Art. 21 DSGVO (s.u.).
  • Recht auf Widerruf: Sie können eine erteilte Einwilligung gem. Art. 7 Abs. 3 DSGVO mit Wirkung für die Zukunft widerrufen.
  • Recht auf Datenübertragbarkeit: Sofern Sie in die Datenverarbeitung eingewilligt oder einen Vertrag mit mir abgeschlossen haben, können Sie verlangen, die Sie betreffenden Daten, die Sie mir bereitgestellt haben, nach Maßgabe des Art. 20 DSGVO zu erhalten und deren Übermittlung an andere Verantwortliche zu fordern. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien (nachstehend Ziffer 3.1) sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 Buchstabe a DS-GVO oder auf einem Vertrag nach Art. 6 Abs. 1 Buchstabe b DS-GVO, sondern sind nach Art. 6 Abs. 1 Buchstabe f DS-GVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DS-GVO sind demnach insoweit nicht erfüllt.
  • Recht auf Beschwerde: Sie können sich jederzeit gem. Art. 77 DSGVO mit einer Beschwerde an die für Sie zuständige Aufsichtsbehörde wenden. Ihre zuständige Aufsichtsbehörde richtet sich nach dem Bundesland Ihres Wohnsitzes, Ihrer Arbeit oder der mutmaßlichen Verletzung. Hier finden Sie eine Liste der Aufsichtsbehörden (für den nichtöffentlichen Bereich) mit Anschrift.

2. Tatsächlich anfallende personenbezogene Daten

Kontaktaufnahme

Kontaktaufnahmen per E-Mail enthalten personenbezogene Daten. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet. Rechtsgrundlage für die Verarbeitung der Daten ist mein berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Steht der Abschluss eines Vertrages im Raum, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre übermittelten Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder keine Notwendigkeit der Datenspeicherung mehr besteht. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Dauer der Datenspeicherung

Die Kriterien für die Dauer der Datenspeicherung sind für verschiedene Arten personenbezogener Daten unterschiedlich. Näheres dazu finden Sie in den entsprechenden Abschnitten sowie im untenstehenden Kapitel „Geschäftsbezogene Verarbeitung“.

Tracking

Unter Tracking versteht man u.A. das Verfolgen der Aktivitäten eines bestimmten Benutzers, wie sich z.B. ein Benutzer durch die Seiten einer Website bewegt, was sie/er herunterlädt oder kauft, und wenn sie/er die Website später erneut besucht. Im Falle der Nutzung von großen, zentralisierten Diensten (wie z.B. Google Analytics) besteht grundsätzlich auch die Möglichkeit, die Aktivitäten einer Person über verschiedene Websites hinweg zu verfolgen.

Ich halte diese Art der Verfolgung für übertrieben und wenig respektvoll – auch wenn es gemäß DSGVO als „berechtigtes Interesse“ des Websitebetreibers als rechtens gilt.

Diese Website setzt keine Tracking-Software ein.

Webserver-Protokolldateien

Bei jedem Zugriff auf Inhalte der Website werden durch den Webserver meines Webhosters, bei welchem meine Webseite gespeichert ist, vorübergehend Informationen (Daten) vom Internetbrowser des aufrufenden Rechners bzw. Endgerätes des Nutzers erhoben und gespeichert. Diese Daten ermöglichen möglicherweise eine Identifizierung des Nutzers und sind darum personenbezogene Daten.

Es werden durch meinen Webhoster folgende Daten hierbei erhoben und gespeichert:

  • Ihre IP-Adresse (siehe unten)
  • Datum und Uhrzeit zum Zeitpunkt des Zugriffes
  • das Protokoll, z.B. HTTP,
  • die Anfragemethode „Get“ bzw. „Post“,
  • Inhalt zur Anfrage bzw. Angabe der abgerufenen Datei, die an den Nutzer übermittelt wurde,
  • der Zugriffsstatus (erfolgreiche Übermittlung, Fehler etc),
  • ein- und ausgehender Datenverkehr („Traffic“),
  • eine Prozess-Identifikationsnummer („Prozess-ID“),
  • die Dauer, bis der Webserver die Anfrage des Nutzers beantwortet hat,
  • Die Webadresse der besuchten Seite („URL“)
  • Einen Vermerk zum Ausgang der Anfrage („HTTP status code“)
  • Die Menge der gesendeten Daten in Bytes
  • Die unmittelbar zuvor besuchte Webadresse („Referer“)*
  • Verwendeter Browser und verwendetes Betriebssystem („User Agent“)*, die Oberfläche, die Sprache des Browsers und die Version der Browsersoftware.

*Sofern Sie diese Kennwerte nicht durch Browser-Einstellung bzw. Browser-Plugin unterbunden haben.

Die vorübergehende Speicherung dieser Daten des Nutzers ist für den Ablauf eines Websitebesuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Hierfür muss die IP-Adresse des Nutzers zwangsläufig für die Dauer der Sitzung (d.h. des Webseitenbesuchs) gespeichert bleiben.

Eine weitere Speicherung der IP-Adresse mit den nachbenannten Daten aus der oben genannten Liste über diesen Zweck hinaus erfolgt in Protokolldateien (Logs). Dies geschieht, damit unser Webhoster die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherstellen kann.

Diese Website wird von All-Inkl. gehostet. Auf diesem Server wird eine Software eingesetzt („fail2ban“), welche die vollständigen IP-Adressen im Webserver-Log benötigt, um den Server vor Angriffen zu schützen. Die Logfiles des vergangenen Tages werden täglich kurz nach Mitternacht gelöscht, da ihr Zweck dann erloschen ist. Eine weitergehende Auswertung der Protokolldateien findet nicht statt.

Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Diese Daten werden für den genannten vorübergehenden Speicherzweck und auch für den weiteren Speicherzweck nach Art. 6 Abs. 1 Buchstabe f DS-GVO durch meinen Webhoster erhoben und verarbeitet. In diesem Zweck liegt auch das berechtigte Interesse an der Datenverarbeitung. Dieses berechtigte Interesse ist das Interesse meines Webhosters, aber auch mein berechtigtes Interesse an einer funktionsfähigen Website.

Wie lange werden die Daten gespeichert?
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden bis maximal 7 Tage aufbewahrt, soweit nicht ein Sicherheitsereignis eine längere Aufbewahrung erfordert.

Weitergabe personenbezogener Daten

Eine Weitergabe personenbezogener Daten zwecks ihrer Verarbeitung findet nicht statt. Dementsprechend erfolgt auch keine Übermittlung von Daten in Drittländer.

Auftragsdatenverarbeiter

Der Verantwortliche für diese Website (ich) kann gemäß Art. 28 DSGVO die Verarbeitung personenbezogener Daten unter Auflagen an Dritte in Auftrag geben – den/die Auftragsdatenverarbeiter.

Mein Webhoster hat als mein Auftragsverarbeiter einen technischen Zugang zu den oben gelisteten Daten.

Geschäftsbezogene Verarbeitung

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z.B. handels- und steuerrechtliche Aufbewahrungsfristen). Nach Ablauf der Frist werden die entsprechenden Daten routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder meinerseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht. Nach gesetzlichen Vorgaben in Deutschland erfolgt die Aufbewahrung insbesondere für 10 Jahre gemäß §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 und 4, Abs. 4 HGB (Bücher, Aufzeichnungen, Lageberichte, Buchungsbelege, Handelsbücher, für Besteuerung relevante Unterlagen, etc.) und 6 Jahre gemäß § 257 Abs. 1 Nr. 2 und 3, Abs. 4 HGB (Handelsbriefe).

Ich bewahre Ihre personenbezogenen Daten nur solange auf, wie dies für die Durchführung der Beratung erforderlich ist. Aufgrund rechtlicher Vorgaben bin ich dazu verpflichtet, Ihre Rechnungs-Daten (Name und Anschrift) mindestens 10 Jahre nach Abschluss der Beratung aufzubewahren. Anschließend werden diese ordnungsgemäß vernichtet. Sollten Sie hiermit (der Aufbewahrung und der anschließenden Löschung nach 10 Jahren) nicht einverstanden sein, kann eine Beratung nicht stattfinden.

Ihre personenbezogenen Daten können von Dritten nicht eingesehen werden, da entsprechende technische und organisatorische Maßnahmen getroffen wurden, und werden nicht an Dritte übermittelt.

3. Weitere Themen

Cookies

Ein Cookie ist ein kleines Datenpaket, das von einer Website, die Sie besuchen, von Ihrem Browser auf Ihrem Rechner gespeichert wird. Bei jedem Aufruf einer Webseite durch Ihren Browser schickt der Browser etwaige Cookies (deren Namen und Inhalte), die von der Website stammen, mit der Anfrage mit. Ihr Browser sendet nur die Cookies, die von einer Website stammen, an diese zurück. Innerhalb der Cookies können unterschiedliche Angaben gespeichert werden, z.B. Wahl der Sprache, Warenkorbinhalt oder eine Anweisung, um Tracking zu unterlassen – zeitlich gültig nur während oder auch nach dem Besuch innerhalb eines Onlineangebotes. Als temporäre Cookies, bzw. „Session-Cookies“, werden Cookies bezeichnet, die gelöscht werden, nachdem ein Nutzer ein Onlineangebot verlässt und seinen Browser schließt. Als „Third-Party-Cookie“ werden Cookies bezeichnet, die von anderen Anbietern als dem Verantwortlichen, der das Onlineangebot betreibt, angeboten werden (andernfalls, wenn es nur dessen Cookies sind, spricht man von „First-Party Cookies“).

Diese Website verwendet keine Cookies.

SSL/TSL

Meine Webseiten sind aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, zum Beispiel mittels Anfragen, die Sie an uns als Seitenbetreiber senden, mit einer aktiven SSL-bzw. TLS-Verschlüsselung versehen. Eine verschlüsselte Verbindung ist daran zu erkennen, dass die Adresszeile des Browsers von “http://” auf “https://” wechselt und in der Browserzeile ein Schloss-Symbol zu sehen ist. Infolge dieser Verschlüsselung können Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.

Wenn Sie mittels einer auf unseren Webseiten angegebenen E-Mail-Adressen mit uns Kontakt aufnehmen, ist der Transport des Inhaltes der E-Mail an uns nicht Ende-zu-Ende verschlüsselt. Das bedeutet, dass die E-Mails in der Regel zwar auf dem Transport über die beteiligten E-Mail-Provider verschlüsselt sind, jedoch auf den dortigen Servern unverschlüsselt vorliegen.

Besonderes Recht auf Widerspruch gemäß Art. 21 Abs. 1 DS-GVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Artikel 6 Abs. 1 Buchstabe f DS-GVO erfolgt (Verarbeitung zur Wahrung berechtigter Interessen von uns oder derjenigen eines Dritten), Widerspruch gemäß Art. 21 Abs. 1 DS-GVO einzulegen. Den Widerspruch können Sie an die Adresse des Datenschutzbeauftragten richten.

Ich verarbeite die personenbezogenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient uns zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Im Falle Ihres Widerspruchs müssen Sie mir Ihre eventuell bestehenden Interessen (Ihre „besondere Situation“) ausführlich darlegen, so dass ich eine erneute Interessenabwägung vornehmen kann. Überwiegen meine Interessen an der weiteren Speicherung nicht, werden die personenbezogenen Daten, die im Zuge der Kontaktaufnahme gespeichert wurden, gelöscht. Überwiegen diese nach wie vor, wird die Datenverarbeitung durch mich fortgesetzt.

Änderung meiner Datenschutzbestimmungen

Meine Datenschutzerklärung kann in unregelmäßigen Abständen angepasst werden, damit sie den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen, z. B. den Ausbau dieser Website, zu berücksichtigen. Für Ihren nächsten Besuch gilt dann automatisch die neue Datenschutzerklärung.