Datenschutzerklärung
Ich nehme den Schutz deiner persönlichen Daten ernst. Hier erfährst du, welche Daten ich wie und warum verarbeite.
Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Adina Markowz
Heimgartenstr. 12
82110 Germering
Telefon: 08932781673
E-Mail: hello@minimalismuse.de
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
Hosting
Ich hoste die Inhalte meiner Website beim folgenden Anbieter:
Externes Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber meinen potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung meines Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Mein Hoster wird deine Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und meine Weisungen in Bezug auf diese Daten befolgen.
Ich setze folgenden Hoster ein:
Vercel Inc.
440 N Barranca Avenue #4133
Covina, CA 91723
United States
Datenschutzerklärung: https://vercel.com/legal/privacy-policy
Auftragsverarbeitung
Ich habe einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten meiner Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.
Server-Log-Dateien
Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die dein Browser automatisch an mich übermittelt. Dies sind:
- Browsertyp und Browserversion
- verwendetes Betriebssystem
- Referrer URL
- Hostname des zugreifenden Rechners
- Uhrzeit der Serveranfrage
- IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.
Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.
Vercel Web Analytics
Diese Website nutzt Vercel Web Analytics, einen Webanalysedienst der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.
Vercel Web Analytics arbeitet cookielos und erhebt keine personenbezogenen Daten. Es werden lediglich anonymisierte Nutzungsdaten erfasst, etwa aufgerufene Seiten, Geräteklasse (Desktop/Mobil), grobe geografische Region (Land) und Verweisquelle. Eine Identifikation einzelner Besucher ist nicht möglich, es findet kein Cross-Site-Tracking statt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der statistischen Auswertung des Nutzungsverhaltens zur Optimierung dieser Website. Da keine personenbezogenen Daten verarbeitet werden, ist eine Einwilligung nicht erforderlich.
Die Datenverarbeitung kann auch in den USA stattfinden. Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung; der Datentransfer in die USA ist über die Standardvertragsklauseln der EU-Kommission und das EU-US Data Privacy Framework abgesichert.
Weitere Informationen zum Datenschutz bei Vercel: https://vercel.com/legal/privacy-policy
SSL- bzw. TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die du als Seitenbesucher an mich sendest, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.
Verschlüsselter Zahlungsverkehr auf dieser Website
Sofern nach dem Abschluss eines kostenpflichtigen Vertrags eine Verpflichtung zur Übersendung deiner Zahlungsdaten an mich besteht, werden diese ausschließlich verschlüsselt übertragen. Die Zahlungsabwicklung erfolgt über SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in deiner Browserzeile.
Bei verschlüsselter Kommunikation können Zahlungsdaten, die du an mich übermittelst, nicht von Dritten mitgelesen werden.
Cookies
Diese Website setzt aktuell keine eigenen Cookies. Sollten in Zukunft Cookies eingesetzt werden, informiere ich dich vorher und hole, sofern erforderlich, deine Einwilligung ein.
Allgemeine Hinweise zu Cookies: Cookies sind kleine Datenpakete und richten auf deinem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf deinem Endgerät gespeichert. Session-Cookies werden nach Ende deines Besuchs automatisch gelöscht. Permanente Cookies bleiben auf deinem Endgerät gespeichert, bis du diese selbst löschst oder eine automatische Löschung durch deinen Webbrowser erfolgt.
Cookies können von mir (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-Party-Cookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen). Wenn du den Checkout-Prozess startest, können über das eingebundene ThriveCart-Widget Drittanbieter-Cookies gesetzt werden – dazu mehr im Abschnitt „ThriveCart“.
Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst, die Annahme von Cookies für bestimmte Fälle oder generell ausschließt sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivierst. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
hCaptcha
Ich nutze hCaptcha (im Folgenden „hCaptcha“) auf dieser Website. Anbieter ist die Intuition Machines, Inc., 2211 Selig Drive, Los Angeles, CA 90026, USA (im Folgenden „IMI“).
Mit hCaptcha soll überprüft werden, ob die Dateneingabe auf dieser Website (z. B. im Checkout-Prozess) durch einen Menschen oder durch ein automatisiertes Programm erfolgt. Hierzu analysiert hCaptcha das Verhalten des Websitebesuchers anhand verschiedener Merkmale.
Diese Analyse beginnt automatisch, sobald der Websitebesucher eine Seite mit aktiviertem hCaptcha betritt. Zur Analyse wertet hCaptcha verschiedene Informationen aus (z. B. IP-Adresse, Verweildauer auf der Website oder vom Nutzer getätigte Mausbewegungen). Die bei der Analyse erfassten Daten werden an IMI weitergeleitet.
Die Speicherung und Analyse der Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse daran, mein Webangebot vor missbräuchlicher automatisierter Ausspähung und vor SPAM zu schützen.
Die Datenverarbeitung wird auf Standardvertragsklauseln gestützt. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF).
Weitere Informationen zu hCaptcha findest du in den Datenschutzbestimmungen und Nutzungsbedingungen unter folgenden Links: https://www.hcaptcha.com/privacy und https://hcaptcha.com/terms.
Schriftarten (lokal eingebunden)
Diese Website nutzt die Schriftarten Montserrat und Cormorant Garamond. Beide werden ausschließlich lokal vom eigenen Server geladen. Es findet keine Datenübertragung an Dritte (insbesondere nicht an Google) statt.
Anfrage per E-Mail oder Telefon
Wenn du mich per E-Mail oder Telefon kontaktierst, wird deine Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung deines Anliegens bei mir gespeichert und verarbeitet. Diese Daten gebe ich nicht ohne deine Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von dir an mich per Kontaktanfragen übersandten Daten verbleiben bei mir, bis du mich zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung deines Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Newsletter und Warteliste (Sender.net)
Für den Versand meines Newsletters und für die Verwaltung der Warteliste für den Kurs The Miracle Wardrobe nutze ich Sender.net, einen Dienst der UAB Sender, Olimpiečių g. 1, 09236 Vilnius, Litauen.
Wenn du dich in die Warteliste oder den Newsletter einträgst, werden die von dir angegebenen Daten (mindestens E-Mail-Adresse, je nach Formular ggf. zusätzlich Vorname) zur Verwaltung des Verteilers und zum Versand von Newslettern und Informationen rund um meine Angebote gespeichert. Die Daten werden auf den Servern von Sender.net innerhalb der Europäischen Union (Litauen) verarbeitet.
Rechtsgrundlage der Verarbeitung ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerrufbar – du kannst dich z. B. über den Abmeldelink in jedem Newsletter abmelden oder mir formlos per E-Mail schreiben. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Mit Sender.net habe ich einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen, der gewährleistet, dass deine Daten ausschließlich nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet werden.
Weitere Informationen zum Datenschutz bei Sender.net findest du unter https://www.sender.net/privacy-policy/.
Widerspruch gegen Werbe-E-Mails
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Ich behalte mir ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
Verarbeiten von Kunden- und Vertragsdaten
Ich erhebe, verarbeite und nutze personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung meiner Vertragsverhältnisse. Daten mit Personenbezug über die Inanspruchnahme dieser Website (Nutzungsdaten) erhebe, verarbeite und nutze ich nur, soweit dies erforderlich ist, um dir die Nutzung des Angebots zu ermöglichen oder abzurechnen.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.
Datenübermittlung bei Vertragsschluss für digitale Inhalte
Ich übermittle personenbezogene Daten an Dritte nur dann, wenn dies im Rahmen der Vertragsabwicklung notwendig ist, etwa an die mit der Zahlungsabwicklung beauftragten Unternehmen.
Eine weitergehende Übermittlung der Daten erfolgt nicht bzw. nur dann, wenn du der Übermittlung ausdrücklich zugestimmt hast. Eine Weitergabe deiner Daten an Dritte ohne ausdrückliche Einwilligung, etwa zu Zwecken der Werbung, erfolgt nicht.
Grundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO, der die Verarbeitung von Daten zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen gestattet. Bei dieser Website handelt es sich um ein Angebot digitaler Inhalte (Online-Kurs The Miracle Wardrobe). Mit dem Kauf schließt du einen Vertrag über die Bereitstellung digitaler Inhalte ab. Zur Bereitstellung des Kurses werden dir Zugangsdaten per E-Mail übermittelt.
ThriveCart
Für die Abwicklung von Bestellungen und Zahlungen nutze ich auf dieser Website das Checkout-System ThriveCart der ThriveCart, LLC, 1330 N Hampton Rd, Ste 102, DeSoto, TX 75115, USA.
Wenn du den Kaufprozess startest, wird das ThriveCart-Checkout-Widget direkt auf dieser Seite geladen. Dabei werden personenbezogene Daten (Vorname, Nachname, E-Mail-Adresse, Rechnungsadresse, Zahlungsdaten) erhoben und an ThriveCart übermittelt. ThriveCart verarbeitet diese Daten zur Abwicklung der Bestellung und übermittelt die Zahlungsdaten zur Zahlungsabwicklung an Stripe bzw. PayPal.
Über das ThriveCart-Widget werden zusätzlich folgende Drittdienste geladen:
- hCaptcha (Intuition Machines, Inc., 350 Alabama Street, San Francisco, CA 94110, USA) als Bot-Schutz. hCaptcha verarbeitet hierbei IP-Adresse und Browser-Eigenschaften der Besucher.
- Sentry (Functional Software, Inc., 132 Hawthorne Street, San Francisco, CA 94107, USA) zur technischen Fehlerprotokollierung im Checkout-Prozess.
Rechtsgrundlage für die Verarbeitung im Rahmen der Bestellung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Für den Bot-Schutz und die Fehlerprotokollierung ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionsfähigkeit des Checkout-Prozesses).
ThriveCart und die genannten Drittdienste haben ihren Sitz in den USA. Die Datenübermittlung in die USA ist über die Standardvertragsklauseln der EU-Kommission abgesichert.
Weitere Informationen zum Datenschutz findest du in den Datenschutzerklärungen der jeweiligen Anbieter:
- ThriveCart: https://thrivecart.com/privacy-policy/
- hCaptcha: https://www.hcaptcha.com/privacy
- Sentry: https://sentry.io/privacy/
Zahlungsabwicklung via Stripe
Für die Zahlungsabwicklung per Kreditkarte nutze ich den Zahlungsdienstleister Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland („Stripe“).
Wenn du dich für eine Zahlung per Kreditkarte entscheidest, werden deine Zahlungsdaten direkt an Stripe übermittelt und dort verarbeitet. Es gelten ergänzend die Datenschutzbestimmungen von Stripe.
Stripe ist ein Zahlungsdienstleister mit Sitz in der Europäischen Union (Irland). Eine Übermittlung deiner Daten in Drittländer kann jedoch erfolgen, wenn dies für die Abwicklung der Zahlung erforderlich ist. In diesem Fall sind angemessene Garantien (Standardvertragsklauseln, EU-US Data Privacy Framework) vorhanden.
Rechtsgrundlage für die Verarbeitung deiner Daten ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Weitere Informationen zum Datenschutz bei Stripe: https://stripe.com/de/privacy
Deine Rechte
Im Rahmen der DSGVO stehen dir verschiedene Rechte zu:
- Recht auf Auskunft (Art. 15 DSGVO)
- Recht auf Berichtigung (Art. 16 DSGVO)
- Recht auf Löschung (Art. 17 DSGVO)
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
- Recht auf Widerspruch (Art. 21 DSGVO)
- Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
- Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, gegen die Verarbeitung deiner personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Widerruf der Einwilligung
Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht
Im Falle von Verstößen gegen die DSGVO steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
Zur Ausübung dieser Rechte genügt eine formlose Nachricht an die im Impressum genannte E-Mail-Adresse.