Datenschutz.

Wer für die Datenverarbeitung verantwortlich ist.

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Welche Daten wir grundsätzlich verarbeiten.

Personenbezogene Daten sind alle Informationen, mit denen eine Person direkt oder indirekt identifiziert werden kann. Dazu gehören beispielsweise Name, E-Mail-Adresse, Telefonnummer und IP-Adresse.

Wir verarbeiten personenbezogene Daten nur, soweit dies für den technischen Betrieb dieser Website, zur Beantwortung von Anfragen, zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags erforderlich ist. Eine Verarbeitung erfolgt außerdem, wenn gesetzliche Pflichten bestehen oder eine Einwilligung erteilt wurde.

Die maßgeblichen Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 lit. a, b, c und f DSGVO.

Bereitstellung der Website durch STRATO.

Diese Website wird bei folgendem Anbieter gehostet:

STRATO GmbH
Otto-Ostrowski-Straße 7
10249 Berlin

Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch erforderliche Verbindungs- und Zugriffsdaten. Dazu können insbesondere gehören:

• IP-Adresse des aufrufenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite beziehungsweise Datei
• übertragene Datenmenge und Zugriffsstatus
• Referrer-URL
• Browsertyp, Browserversion und Betriebssystem

Die Verarbeitung erfolgt, um die Website technisch bereitzustellen, ihre Stabilität und Sicherheit zu gewährleisten und missbräuchliche Zugriffe erkennen zu können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetauftritts.

Mit STRATO besteht eine Vereinbarung zur Auftragsverarbeitung nach Art. 28 DSGVO. Protokolldaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherheitsinteressen entgegenstehen.

SSL- beziehungsweise TLS-Verschlüsselung.

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Dadurch werden Daten, die zwischen Browser und Webserver übertragen werden, vor dem unbefugten Mitlesen geschützt. Eine verschlüsselte Verbindung ist in der Regel am Schloss-Symbol im Browser und an der mit „https://“ beginnenden Internetadresse erkennbar.

Wenn eine E-Mail geschrieben oder angerufen wird.

Bei einer Kontaktaufnahme per E-Mail oder Telefon verarbeiten wir die mitgeteilten Angaben, insbesondere Name, Kontaktdaten, Inhalt der Anfrage und die für die Kommunikation erforderlichen Metadaten.

Die Verarbeitung erfolgt zur Bearbeitung und Beantwortung der Anfrage. Bezieht sich die Anfrage auf die Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage unseres berechtigten Interesses an einer geordneten und nachvollziehbaren Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die Angaben werden gelöscht, sobald die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten, vertraglichen Erfordernisse oder berechtigten Interessen an einer weiteren Speicherung bestehen.

Keine Analyse- oder Marketingtools.

Nach der derzeitigen Konfiguration verwenden wir auf dieser Website keine Analyse-, Werbe- oder Profilingtools und keine zu diesen Zwecken eingesetzten einwilligungspflichtigen Cookies.

Soweit technisch erforderliche Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies ausschließlich, wenn dies für die Bereitstellung der ausdrücklich gewünschten Website-Funktionen unbedingt erforderlich ist. Die Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG. Soweit dabei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Wird die Website später um Analyse-, Marketing-, Newsletter-, Shop- oder andere zustimmungspflichtige Funktionen ergänzt, werden diese Hinweise und gegebenenfalls die Einwilligungsverwaltung entsprechend angepasst.

Externe Links zu Instagram.

Auf dieser Website befinden sich reine Verlinkungen zu unserem Instagram-Auftritt. Es ist kein Instagram-Feed und kein Social-Media-Plugin direkt in die Website eingebettet.

Solange ein Instagram-Link nicht angeklickt wird, wird durch die Verlinkung selbst keine Verbindung zu Instagram hergestellt. Nach dem Anklicken wird die Website von Instagram geöffnet. Ab diesem Zeitpunkt verarbeitet der jeweilige Anbieter Daten in eigener Verantwortung. Dabei können insbesondere die IP-Adresse, Geräte- und Browserinformationen sowie – bei eingeloggten Nutzerinnen und Nutzern – Kontodaten verarbeitet werden.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist regelmäßig Meta Platforms Ireland Limited. Einzelheiten zur Verarbeitung sind in den Datenschutzhinweisen von Instagram beschrieben:

Datenschutzhinweise von Instagram öffnen ↗

An wen Daten weitergegeben werden können.

Personenbezogene Daten werden nur weitergegeben, wenn dies zur Erfüllung der genannten Zwecke erforderlich ist, eine gesetzliche Pflicht besteht oder eine wirksame Einwilligung vorliegt.

Empfänger beziehungsweise Kategorien von Empfängern können insbesondere sein:

• Hosting- und IT-Dienstleister
• Kommunikations- und E-Mail-Dienstleister
• Steuer-, Rechts- oder sonstige berufliche Berater, soweit erforderlich
• Behörden und öffentliche Stellen bei einer gesetzlichen Verpflichtung

Eingesetzte Auftragsverarbeiter werden nach Art. 28 DSGVO vertraglich verpflichtet.

Wie lange personenbezogene Daten gespeichert werden.

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden sie gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten, die Geltendmachung oder Abwehr von Ansprüchen oder sonstige berechtigte Gründe für eine weitere Speicherung bestehen.

Für einzelne Unterlagen können insbesondere handels- und steuerrechtliche Aufbewahrungsfristen gelten. Nach Ablauf dieser Fristen werden die Daten gelöscht, sofern sie nicht mehr für ein laufendes Vertragsverhältnis oder ein Verfahren benötigt werden.

Welche Datenschutzrechte bestehen.

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Recht auf Auskunft nach Art. 15 DSGVO
• Recht auf Berichtigung nach Art. 16 DSGVO
• Recht auf Löschung nach Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
• Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
• Recht auf Widerspruch nach Art. 21 DSGVO
• Recht auf Widerruf einer Einwilligung nach Art. 7 Abs. 3 DSGVO
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO

Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen

Werden personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, besteht das Recht, aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, es bestehen zwingende schutzwürdige Gründe oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Zur Ausübung der Rechte genügt eine Nachricht an hallo@3mitherz.de.

Beschwerderecht beim BayLDA.

Für nicht-öffentliche Unternehmen mit Sitz in Bayern ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht zuständig:

Bayerisches Landesamt für Datenschutzaufsicht
Promenade 18
91522 Ansbach
Telefon: 0981 180093-100
E-Mail: poststelle@lda.bayern.de

Das Recht, sich auch an eine andere nach Art. 77 DSGVO zuständige Aufsichtsbehörde zu wenden, bleibt unberührt.

Keine automatisierte Entscheidungsfindung.

Eine ausschließlich automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet auf dieser Website nicht statt.

Änderung dieser Datenschutzerklärung.

Wir passen diese Datenschutzerklärung an, wenn sich rechtliche Anforderungen, eingesetzte Dienste oder die technische Gestaltung der Website ändern. Es gilt die jeweils auf dieser Website veröffentlichte Fassung.