3. Datenschutz
Diese Datenschutzerklärung klärt Sie über die Art, den Umfang und die Zwecke der Erhebung und Verwendung personenbezogener Daten bei der Nutzung der Website www.kerstin-staupendahl.de, bei der elektronischen Kommunikation sowie über Ihre Rechte auf.
I. Verantwortlicher für die Datenverarbeitung (nachfolgend: „wir“)
Kerstin Staupendahl, Hallstedt 21, 27211 Bassum, kerstin@mindfulsense.de, Telefon: +49 171 44 807 44
Weitere Einzelheiten über uns finden Sie in unserer Anbieterkennzeichnung (Impressum).
II. Personenbezogene Daten, Zwecke ihrer Verarbeitung und Rechtsgrundlagen
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person“) beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der Identität dieser natürlichen Person sind. Der Zweck der Verarbeitung von personenbezogenen Daten aus unserer Website ist das Betreiben eine Website mit Informationen über unser Angebot und über uns. Personenbezogene Daten werden auf unserer Website dann verarbeitet, wenn dies für die folgenden Zwecke erforderlich ist:
für die Nutzung der Website (Rechtsgrundlage: Artikel 6 Absatz 1 Satz 1b) Datenschutzgrundverordnung) zur Wahrung unseres Interesses an der Verbesserung der Nutzererfahrung, der Bewerbung und Darstellung unserer Leistungen oder der Aufrechterhaltung der Sicherheit der Nutzung (Rechtsgrundlage: Artikel 6 Absatz 1 Satz 1 f) Datenschutzgrundverordnung). für die Nutzung der auf der Website angebotenen Leistungen sowie für vorvertragliche Maßnahmen, insbesondere etwa für Anfragen (Rechtsgrundlage: Artikel 6 Absatz 1 Satz 1 c) Datenschutzverordnung).
Weitere Details zur Verarbeitung finden Sie nachfolgend unter entsprechenden Überschriften.
1. Server-Logfiles
Bei dem Besuch unserer Website speichern die Server automatisch die Informationen, die Ihre Browser sendet, sog. Server Logfiles. Die Informationen umfassen folgendes: Name der abgerufenen Website, Datei, Datum und Uhrzeit des Abrufs, übertragene Datenmenge,
Meldung über erfolgreichen Abruf, Browsertyp nebst Version, Betriebssystem des Nutzers, Referrer URL (die zuvor besuchte Seite), IP-Adresse des anfragenden Rechners und Provider.
Die vorübergehende Speicherung der IP-Adresse durch das System ist notwendig, um eine Auslieferung der Website an Ihr Endgerät zu ermöglichen. Hierfür muss die IP-Adresse für die Dauer der Sitzung gespeichert bleiben. Eine Zusammenführung dieser Daten mit anderen Datenquellen erfolgt nicht. Die Information werden ausschließlich zur Analyse und Aufrechterhaltung des technischen Betriebs der Server und des Netzwerkes benutzt. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 f) Datenschutzgrundverordnung.
2. Cookies
Unsere Website verwendet teilweise sog. Cookies. Cookies sind kleine Textdateien, die auf Ihrem Endgerät abgelegt werden und die Ihr Browser speichert. Cookies dienen unserem berechtigten Interesse, die Nutzung der Website zu analysieren, um unsere Website nutzerfreundlicher und effektiver zu machen sowie unsere Leistungen optimaler zu bewerben und anzubieten. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1f) Datenschutzgrundverordnung. Die verwendeten Cookies sind sog. Session Cookies. Diese werden nach Ende Ihres Besuches automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert bis Sie diese löschen.
Nicht notwendige Cookies werden auf unserer Website aber nur verwendet, wenn Sie über die Cookie Policy in Ihren Cookie Einstellung diese mittels Opt-Ins aktivieren.
Wir verwenden insbesondere nicht notwendige Cookies aufgrund der Einbindung von Diensten der Google LLC., 1600 Amphitheatre Parkway Mountain View, CA 94043, USA und mit Google verbundenen Unternehmen, um unsere Website und Nutzung zu analysieren und damit nutzerfreundlicher und effektiver zu machen sowie unsere Leistungen optimaler zu bewerben und anzubieten. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 f) Datenschutzgrundverordnung. Google LLC ist unter dem US-EU-Datenschutzabkommen „Privacy Shield“ zertifiziert und verpflichtet sich damit, die EU-Datenschutzvorgaben einzuhalten. Sie finden weitere Erläuterungen zu den von uns eingesetzten Google-Cookies dort: Link.
Bei Nutzern, die ihren gewöhnlichen Aufenthalt im Europäischen Wirtschaftsraum oder der Schweiz haben, ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, EU der zuständige Verantwortliche für die Google Dienste (nachfolgend: „Google“). Google Ireland Limited ist demnach das mit der Google LLC verbundene Unternehmen, dessen Dienste wir einbinden und die Datenschutzgrundverordnung ebenfalls einhalten muss.
Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
3. Kontakt via E-Mail oder Kontaktformular
Wenn Sie uns Anfragen via E-Mail oder Kontaktformular zukommen lassen, werden Ihre Angaben aus der E-Mail inklusive der von Ihnen dort angegebenen Daten zwecks Bearbeitung der Anfrage und ggf. für den Fall von Anschlussfragen verarbeitet. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1b) Datenschutzgrundverordnung.
III. Empfänger von personenbezogenen Daten
Personenbezogene Daten durch Nutzung unserer Website werden folgenden Empfängern bzw. Kategorien von Empfängern mitgeteilt:
Unserem Auftragsverarbeiter, nämlich dem Hoster unserer Website.
Wir nutzen die Dienste des Homepage-Providers 1&1 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Österreich:
Mail Boxes Etc. AT0051, 1&1 IONOS SE, Gumpendorfer Straße 142/PF 266, 1060 Wien.
IV. Dauer der Speicherung
Gespeicherte Server-Logfiles und IP Adressen werden spätestens nach 6 Wochen. Session-Cookies werden nach Beendigung der Sitzung automatisch gelöscht. Ihre Daten aus Anfrage via E-Mail verarbeiten wir, bis Ihre Anfrage vollständig bearbeitet und erledigt ist. Danach werden die Angaben gelöscht. Bitte beachten Sie aber, dass wegen eines Rechtsgeschäftes mit Ihnen für bestimmte Daten handels- und steuerrechtliche Aufbewahrungspflichten von mindestens sechs (§ 257 HGB) oder zehn (§ 147 AO) Jahren bestehen können, was auch für den Inhalt von Kontaktdaten und E-Mails gelten kann. Im Übrigen wird im jährlichen Turnus geprüft, ob eine Löschung von Daten erfolgen kann. Dies ist der Fall, wenn der Verarbeitungszweck und die Voraussetzungen der Rechtsgrundlage für die Verarbeitung entfallen sind und keine gesetzliche Verpflichtung zur Aufbewahrung existiert.
V. Bereitstellung von personenbezogenen Daten und Rechte der betroffenen Personen
Sie sind gesetzlich nicht verpflichtet, Ihre personenbezogenen Daten bereitzustellen. Die Bereitstellung kann jedoch für einen Vertragsabschluss oder für Funktionen der Website erforderlich sein. Bei einer Nichtbereitstellung kann also gegebenenfalls ein Vertrag oder eine Funktion auf der Website nicht angeboten werden. Es besteht auf der Website keine automatisierte Entscheidungsfindung, ein Profiling findet nicht statt. Die Rechte von betroffenen Personen ergeben sich insbesondere aus Artikel 15 bis 23 und Artikel 77 Datenschutzgrundverordnung sowie aus §§ 32 bis 32 Bundesdatenschutzgesetz-neu. Sie haben uns gegenüber im Hinblick auf Ihre personenbezogenen Daten das Recht auf
Auskunft, Artikel 15 Datenschutzgrundverordnung
Berichtigung, Artikel 16 Datenschutzgrundverordnung
Löschung, Artikel 17 Datenschutzgrundverordnung
Einschränkung der Verarbeitung, Artikel 18 Datenschutzgrundverordnung
Übertragbarkeit, Artikel 20 Datenschutzgrundverordnung
Sie haben ferner das Recht, gegen die Verarbeitung von personenbezogenen Daten Widerspruch, Artikel 21 Datenschutzgrundverordnung zu erheben. Wenn Sie eine Einwilligung zur Verarbeitung von personenbezogenen Daten erteilt haben, haben Sie das Recht des
Widerrufs, Artikel 7 Datenschutzgrundverordnung mit Wirkung für die Zukunft. Alle Anfragen, Aufforderungen und Mitteilungen richten Sie bitte an uns, siehe oben unter I. Sind Sie der Ansicht, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen das Datenschutzrecht verstößt, haben Sie stets das
Recht auf Beschwerde bei der zuständigen Aufsichtsbehörde, vgl. Artikel 77 Datenschutzgrundverordnung. Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen dieses Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die Datenschutzgrundverordnung verstößt. Die für uns zuständige Landesbeauftragte für den Datenschutz Niedersachsen, Barbara Thiel, Prinzenstraße 5, 30159 Hannover, Telefon: +49 (0511) 120 45 00, Telefax: +49 (0511) 120 45 99
E-Mail: poststelle@lfd.niedersachsen.de.
VI. Informationen über Ihr Widerspruchsrecht nach Art. 21 DSGVO
1. Sie haben das Recht aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die aufgrund von Artikel 6 Absatz 1 Satz 1 f) Datenschutzgrundverordnung (Datenverarbeitung auf der Grundlage einer Interessenabwägung) erfolgt.
Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
2. In Einzelfällen verarbeiten wir personenbezogene Daten, um Direktwerbung zu betreiben. Ist dies bei Ihnen der Fall, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender Daten zum Zwecke derartiger Werbung einzulegen
Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden wir Ihre personenbezogenen Daten nicht mehr für diese Zwecke verarbeiten.
Der Widerspruch kann formfrei erfolgen und sollte möglichst gerichtet werden an uns, siehe oben unter I.
4. COOKIES
This site uses cookies – small text files that are placed on your machine to help the site provide a better user experience. In general, cookies are used to retain user preferences, store information for things like shopping carts, and provide anonymized tracking data to third party applications like Google Analytics. Cookies generally exist to make your browsing experience better. However, you may prefer to disable cookies on this site and on others. The most effective way to do this is to disable cookies in your browser. We suggest consulting the help section of your browser.
NECESSARY COOKIES (ALL SITE VISITORS)
- cfduid: Is used for our CDN CloudFlare to identify individual clients behind a shared IP address and apply security settings on a per-client basis. See more information on privacy here: CloudFlare Privacy Policy.
- PHPSESSID: To identify your unique session on the website.
NECESSARY COOKIES (ADDITIONAL FOR LOGGED IN CUSTOMERS)
- wp-auth: Used by WordPress to authenticate logged-in visitors, password authentication and user verification.
- wordpress_logged_in_{hash}: Used by WordPress to authenticate logged-in visitors, password authentication and user verification.
- wordpress_test_cookie Used by WordPress to ensure cookies are working correctly.
- wp-settings-[UID]: WordPress sets a few wp-settings-[UID] cookies. The number on the end is your individual user ID from the users database table. This is used to customize your view of admin interface, and possibly also the main site interface.
- wp-settings-[UID]:WordPress also sets a few wp-settings-{time}-[UID] cookies. The number on the end is your individual user ID from the users database table. This is used to customize your view of admin interface, and possibly also the main site interface.
5. WHO HAS ACCESS TO YOUR DATA
If you are not a registered client for our site, there is no personal information we can retain or view regarding yourself.
If you are a client with a registered account, your personal information can be accessed by:
- Our system administrators.
- Our supporters when they (in order to provide support) need to get the information about the client accounts and access.
6. THIRD PARTY ACCESS TO YOUR DATA
We don’t share your data with third-parties in a way as to reveal any of your personal information like email, name, etc. The only exceptions to that rule are for partners we have to share limited data with in order to provide the services you expect from us. Please see below:
ENVATO PTY LTD
For the purpose of validating and getting your purchase information regarding licenses for the Avada theme, we send your provided tokens and purchase keys to Envato Pty Ltd and use the response from their API to register your validated support data. See the Envato privacy policy here: Envato Privacy Policy.
TICKSY
Ticksy provides the support ticketing platform we use to handle support requests. The data they receive is limited to the data you explicitly provide and consent to being set when you create a support ticket. Ticksy adheres to the EU/US “Privacy Shield” and you can see their privacy policy here: Ticksy Privacy Policy.
7. HOW LONG WE RETAIN YOUR DATA
When you submit a support ticket or a comment, its metadata is retained until (if) you tell us to remove it. We use this data so that we can recognize you and approve your comments automatically instead of holding them for moderation.
If you register on our website, we also store the personal information you provide in your user profile. You can see, edit, or delete your personal information at any time (except changing your username). Website administrators can also see and edit that information.
8. SECURITY MEASURES
We use the SSL/HTTPS protocol throughout our site. This encrypts our user communications with the servers so that personal identifiable information is not captured/hijacked by third parties without authorization.
In case of a data breach, system administrators will immediately take all needed steps to ensure system integrity, will contact affected users and will attempt to reset passwords if needed.
9. YOUR DATA RIGHTS
GENERAL RIGHTS
If you have a registered account on this website or have left comments, you can request an exported file of the personal data we retain, including any additional data you have provided to us.
You can also request that we erase any of the personal data we have stored. This does not include any data we are obliged to keep for administrative, legal, or security purposes. In short, we cannot erase data that is vital to you being an active customer (i.e. basic account information like an email address).
If you wish that all of your data is erased, we will no longer be able to offer any support or other product-related services to you.
GDPR RIGHTS
Your privacy is critically important to us. Going forward with the GDPR we aim to support the GDPR standard. AxiomThemes permits residents of the European Union to use its Service. Therefore, it is the intent of AxiomThemes to comply with the European General Data Protection Regulation. For more details please see here: EU GDPR Information Portal.
10. THIRD PARTY WEBSITES
AxiomThemes may post links to third party websites on this website. These third party websites are not screened for privacy or security compliance by AxiomThemes, and you release us from any liability for the conduct of these third party websites.
All social media sharing links, either displayed as text links or social media icons do not connect you to any of the associated third parties, unless you explicitly click on them.
Please be aware that this Privacy Policy, and any other policies in place, in addition to any amendments, does not create rights enforceable by third parties or require disclosure of any personal information relating to members of the Service or Site. AxiomThemes bears no responsibility for the information collected or used by any advertiser or third party website. Please review the privacy policy and terms of service for each site you visit through third party links.
11. RELEASE OF YOUR DATA FOR LEGAL PURPOSES
At times it may become necessary or desirable to AxiomThemes, for legal purposes, to release your information in response to a request from a government agency or a private litigant. You agree that we may disclose your information to a third party where we believe, in good faith, that it is desirable to do so for the purposes of a civil action, criminal investigation, or other legal matter. In the event that we receive a subpoena affecting your privacy, we may elect to notify you to give you an opportunity to file a motion to quash the subpoena, or we may attempt to quash it ourselves, but we are not obligated to do either. We may also proactively report you, and release your information to, third parties where we believe that it is prudent to do so for legal reasons, such as our belief that you have engaged in fraudulent activities. You release us from any damages that may arise from or relate to the release of your information to a request from law enforcement agencies or private litigants.
Any passing on of personal data for legal purposes will only be done in compliance with laws of the country you reside in.
12. AMENDMENTS
We may amend this Privacy Policy from time to time. When we amend this Privacy Policy, we will update this page accordingly and require you to accept the amendments in order to be permitted to continue using our services.