Datenschutz
Datenschutz
1. Datenschutz auf einen Blick
Der Schutz deiner persönlichen Daten ist mir wichtig. Die folgenden Hinweise geben dir einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du meine Website besuchst und meine Angebote nutzt.
Wer ist verantwortlich für die Datenerfassung auf dieser Website?
Die Datenverarbeitung auf dieser Website erfolgt durch die Websitebetreiberin:
Andrea Gawlik
Avenwedder Straße 50
33335 Gütersloh
Telefon: 0170 5760790
E-Mail: andrea@honess-highperformance.de
2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck von deren Verwendung
a) Beim Besuch der Website
Beim Aufrufen meiner Website werden durch den auf deinem Endgerät zum Einsatz kommenden Browser automatisch Informationen an den Server meiner Website gesendet. Diese Informationen werden temporär in einem sogenannten Logfile gespeichert. Folgende Informationen werden dabei erfasst, ohne dass du etwas tust:
• IP-Adresse des anfragenden Rechners
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und ggf. das Betriebssystem deines Rechners sowie der Name deines Access-Providers
Die genannten Daten werden durch mich zu folgenden Zwecken verarbeitet:
• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung einer komfortablen Nutzung meiner Website
• Auswertung der Systemsicherheit und -stabilität
• zu weiteren administrativen Zwecken
Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Mein berechtigtes Interesse folgt aus oben aufgelisteten Zwecken.
b) Bei Nutzung des Kontaktformulars / E-Mail-Kontakt
Wenn du mir per Kontaktformular oder per E-Mail Anfragen zukommen lässt, werden deine Angaben inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen gespeichert. Diese Daten gebe ich nicht ohne deine Einwilligung weiter.
Die Verarbeitung der in das Kontaktformular eingegebenen Daten erfolgt somit ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen.
3. Dauer der Speicherung
Ich speichere deine personenbezogenen Daten nur solange, wie es für die genannten Zwecke erforderlich ist – bzw. wie es gesetzlich vorgeschrieben ist (z. B. steuerliche Aufbewahrungspflichten nach AO & HGB).
4. Weitergabe von Daten
Für den Betrieb meiner Website und meiner Angebote arbeite ich mit Dienstleistern zusammen, die dabei personenbezogene Daten in meinem Auftrag verarbeiten oder als eigene Verantwortliche auftreten. Welche das sind, wofür sie eingesetzt werden und auf welcher Rechtsgrundlage, steht in Abschnitt 6. Darüber hinaus gebe ich deine Daten nur weiter, wenn:
• du ausdrücklich eingewilligt hast (Art. 6 Abs. 1 lit. a DSGVO)
• die Weitergabe gesetzlich zulässig und zur Vertragserfüllung erforderlich ist (Art. 6 Abs. 1 lit. b DSGVO)
• eine rechtliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO)
• die Verarbeitung zur Wahrung berechtigter Interessen erforderlich ist und kein Grund zur Annahme besteht, dass du ein überwiegendes schutzwürdiges Interesse an der Nichtweitergabe hast (Art. 6 Abs. 1 lit. f DSGVO)
5. Cookies und Analyse-Tools (z. B. Wix)
Meine Webseite nutzt Funktionen des Baukastensystems Wix.com. Wix verwendet Cookies und Tracking-Technologien, um Nutzerverhalten zu analysieren und die Website technisch einwandfrei darzustellen.
Mehr zu den Datenschutzbestimmungen von Wix findest du hier:
👉 https://de.wix.com/about/privacy
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst.
6. Dienste, mit denen ich arbeite
Für meine Angebote setze ich die folgenden Dienstleister ein. Mit allen Anbietern, die Daten in meinem Auftrag verarbeiten, besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
a) E-Mail-Versand und Newsletter (Brevo)
Für den Versand meiner E-Mails nutze ich Brevo (Brevo GmbH, vormals Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin). Deine Anmeldung wird protokolliert, um sie nachweisen zu können; erfasst werden der Zeitpunkt der Anmeldung, der Zeitpunkt der Bestätigung und deine IP-Adresse. Brevo wertet außerdem aus, ob und wann eine E-Mail geöffnet und ob ein Link darin angeklickt wurde, damit ich erkennen kann, welche Inhalte gelesen werden.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen.
b) Online-Vorträge (Webinaris)
Meine Online-Vorträge stelle ich über Webinaris bereit (Webinaris GmbH, Bussardstraße 5, 82166 Gräfelfing). Bei der Anmeldung erhebe ich deinen Vornamen, deine E-Mail-Adresse und den von dir gewählten Startzeitpunkt. Diese Daten werden bei Webinaris gespeichert und dafür verwendet, dir den Zugang und Erinnerungen zuzusenden sowie deine Teilnahme zu dokumentieren.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
c) Meta-Pixel und Conversions API
Für meine Werbeanzeigen arbeite ich mit Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, Irland („Meta") zusammen. Wenn du dich zu meinem Online-Vortrag anmeldest, wird ein Ereignis an Meta übermittelt. Übermittelt werden dabei deine E-Mail-Adresse in verschlüsselter Form (Hashwert), technische Angaben wie IP-Adresse und Browserkennung sowie die Information, dass eine Anmeldung stattgefunden hat.
Zweck ist die Messung und Verbesserung meiner Werbeanzeigen: Ich möchte erkennen, welche Anzeige tatsächlich zu einer Anmeldung geführt hat, und Anzeigen an Personen ausspielen, für die sie relevant sind.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du deine Auswahl im Cookie-Hinweis änderst oder mir eine formlose Nachricht an die oben genannte E-Mail-Adresse schickst.
Meta kann diese Daten in die USA übermitteln. Meta Platforms ist unter dem EU-US Data Privacy Framework zertifiziert. Trotz dieses Angemessenheitsbeschlusses lässt sich nicht ausschließen, dass US-Behörden auf die Daten zugreifen. Weitere Informationen findest du in der Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy
d) Meine Auftritte bei Instagram, Facebook und LinkedIn
Ich betreibe Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd., Anschrift siehe oben) sowie bei LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland). Wenn du diese Profile besuchst oder mit meinen Beiträgen interagierst, verarbeiten die Anbieter deine Daten in eigener Verantwortung nach ihren eigenen Bestimmungen.
Ich erhalte von ihnen ausschließlich zusammengefasste Statistiken darüber, wie meine Beiträge genutzt werden, und kann daraus keine einzelne Person erkennen. Für diese Statistiken bin ich gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO). Rechtsgrundlage ist mein berechtigtes Interesse an einer verständlichen Außendarstellung nach Art. 6 Abs. 1 lit. f DSGVO.
e) Online-Fragebogen und Selbsttests (ScoreApp)
Für meine Fragebögen und Selbsttests nutze ich ScoreApp (Hyper Targeted Marketing Ltd., Radius House, 51 Clarendon Road, Watford WD17 1HP, Vereinigtes Königreich). Verarbeitet werden deine Antworten sowie die Kontaktdaten, die du dort angibst.
Wenn du dabei Angaben zu deinem Befinden, deinem Zyklus, deinem Gewicht oder deinen Beschwerden machst, sind das Gesundheitsdaten im Sinne von Art. 9 DSGVO. Ich verarbeite sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du im Formular gesondert erteilst, und nutze sie nur, um dir eine passende Einschätzung und passende Informationen zu geben. Du kannst diese Einwilligung jederzeit widerrufen.
Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der Europäischen Kommission vor.
f) Kaufabwicklung (Digistore24)
Meine kostenpflichtigen Angebote werden über die Digistore24 GmbH, Am Hoppenhof 32a, 33104 Paderborn, abgewickelt. Digistore24 tritt dabei als Verkäufer auf (Reseller-Modell) und ist für die dort erhobenen Daten eigenständig verantwortlich. Ich erhalte von Digistore24 die zur Bereitstellung meines Angebots nötigen Angaben, insbesondere Name, E-Mail-Adresse und die Information über den erfolgten Kauf.
Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
g) Mitgliederbereich (LearningSuite)
Die Inhalte meiner kostenpflichtigen Programme stelle ich über LearningSuite bereit (LearningSuite FlexCo, Alte Poststraße 156, 8020 Graz, Österreich). Dort werden dein Name, deine E-Mail-Adresse und dein Fortschritt im Programm gespeichert, damit du Zugang zu den Inhalten hast und dort weitermachen kannst, wo du aufgehört hast.
Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
h) Video-Gespräche (Zoom)
Persönliche Gespräche und Auswertungen führe ich über Zoom (Zoom Communications, Inc., USA). Verarbeitet werden dabei dein Name, deine E-Mail-Adresse, Termindaten sowie Bild und Ton während des Gesprächs. Rechtsgrundlage ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.
Eine Aufzeichnung erfolgt nur, wenn du vorher ausdrücklich zugestimmt hast; ohne deine Zustimmung wird nicht aufgezeichnet. Zoom kann Daten in die USA übermitteln; die Übermittlung ist über Standardvertragsklauseln abgesichert.
i) Nachrichten über Instagram (ManyChat)
Wenn du unter einem meiner Beiträge ein Stichwort kommentierst, bekommst du automatisch eine Direktnachricht mit dem angekündigten Inhalt. Dafür nutze ich den Dienst ManyChat, Inc., San Francisco, USA. Verarbeitet werden dabei dein Instagram-Benutzername, der Inhalt deines Kommentars und – wenn du sie mir dort nennst – dein Vorname und deine E-Mail-Adresse.
Rechtsgrundlage ist mein berechtigtes Interesse an einer Antwort auf deine Kontaktaufnahme nach Art. 6 Abs. 1 lit. f DSGVO; für die Zusendung weiterer E-Mails deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. ManyChat kann Daten in die USA übermitteln; die Übermittlung ist über Standardvertragsklauseln abgesichert. Die Nutzung von Instagram richtet sich im Übrigen nach den Bestimmungen von Meta.
j) Meine weiteren Seiten (Netlify)
Einzelne Seiten meines Angebots liegen nicht bei Wix, sondern werden über Netlify, Inc., San Francisco, USA, bereitgestellt. Beim Aufruf dieser Seiten werden dieselben technischen Zugriffsdaten verarbeitet, die in Abschnitt 2 a) beschrieben sind.
Rechtsgrundlage ist mein berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb nach Art. 6 Abs. 1 lit. f DSGVO. Die Übermittlung in die USA ist über Standardvertragsklauseln abgesichert.
7. Betroffenenrechte
Du hast das Recht:
• gemäß Art. 15 DSGVO Auskunft über deine von mir verarbeiteten personenbezogenen Daten zu verlangen
• gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung deiner gespeicherten personenbezogenen Daten zu verlangen
• gemäß Art. 17 DSGVO die Löschung deiner bei mir gespeicherten Daten zu verlangen
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen
• gemäß Art. 20 DSGVO deine Daten in einem strukturierten Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen
• gemäß Art. 7 Abs. 3 DSGVO eine erteilte Einwilligung jederzeit zu widerrufen
• gemäß Art. 77 DSGVO dich bei einer Aufsichtsbehörde zu beschweren
Zuständige Aufsichtsbehörde ist in NRW z. B.:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
https://www.ldi.nrw.de
8. Datensicherheit
Ich verwende innerhalb des Website-Besuchs das verbreitete SSL-Verfahren (Secure Socket Layer) in Verbindung mit der jeweils höchsten Verschlüsselungsstufe. Die Datenübertragung wird dadurch bestmöglich abgesichert.
9. Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Ich behalte mir rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen vor.