Datenschutzerklärung
DATENSCHUTZERKLÄRUNG
SPACE 7, Michaela Maria Hirth (im Folgenden “ich”) respektiert die Privatsphäre meiner Kunden (im Folgenden “Ihr”). Der Schutz Eurer personenbezogenen Daten auf dieser Webseite und auch in allen Räumlichkeiten, die für Sessions genutzt werden, ist mir sehr wichtig. Daher gehen ich verantwortungs- und vertrauensvoll damit um. Mit dieser Datenschutzerklärung möchten ich Transparenz schaffen, in dem ich Euch darüber informieren, welche personenbezogenen Daten bei der Nutzung meiner Webseite und meiner externen Angebote (z.B. Auftritt in den sozialen Medien) gesammelt werden. Zudem erläutern ich Euch, wie ich mit diesen Daten umgehen und welches Eure Rechte und Wahlmöglichkeiten sind.
1. Kontaktdaten des für die Datenverarbeitung Verantwortlichen
Für die beim Besuch meiner Webseite verarbeiteten personenbezogenen Daten ist Verantwortlicher im Sinne der
Datenschutzgesetze:
SPACE 7 - Michaela Maria Hirth
Osterstr. 166
20255 Hamburg
Germany
E-Mail-Adresse: space-7@soulheimat.de
Webseite: http://www.space-7.de
Facebook-Seite: SPACE 7
Instagram-Seite: @_space_7_
2. Art der gespeicherten Daten
Meine Webseite könnt Ihr nutzen, ohne dafür personenbezogene Daten anzugeben. Die Erhebung personenbezogener Daten (z. B. Name, Anschrift oder E-Mail-Adresse) beruht auf Eurer Freiwilligkeit.
Wir möchten darauf hinweisen, dass Datenübertragungen im Internet durchaus Sicherheitslücken aufweisen können. Daher könnt Ihr uns Daten auch gern auf anderem Wege übermitteln, wie etwa telefonisch oder postalisch.
Daten, die bei einem Besuch auf unserer Webseite gespeichert werden können sind:
2.1 Kontaktdaten
Sobald Ihr Kontakt mit mir aufnehmt – sei es persönlich im Studio, telefonisch, per Kontaktformular, per E-Mail oder per Social Media – verarbeite ich die von Euch angegebenen Daten, um das Euer Anliegen bestmöglich zu beantworten. Diese Informationen verbleiben sicher bei mir, können gleichwohl in einem sogenannten CRM System (Customer Relationship Management System) oder anderweitig elektronisch gespeichert werden.
Eine Löschung dieser Daten nehme ich dann vor, wenn Ihr Eure Einwilligung zur Speicherung der Daten widerruft, uns zur Löschung der Daten auffordert oder wenn der Zweck der Speicherung entfällt. Das heißt Informationen zu Anfragen, die abschließend beantwortet wurden und somit nicht mehr erforderlich sind, werden gelöscht. Die Überprüfung einer solchen Erforderlichkeit findet spätestens alle 2 Jahre statt. Davon unberührt bleiben Aufbewahrungspflichten und weitere gesetzliche Bestimmungen. Hier halte ich mich an die gesetzlichen Archivierungspflichten.
2.2 Nutzungsdaten
Bei jedem Besuch meiner Webseite erhebt und speichert der Hostinganbieter automatisch technische Daten von Eurem Endgerät auf dem zugehörigen Server. Zu diesen sogenannten Aktivitätsverlaufsdaten (Logfiles) zählen z.B. Datum & Uhrzeit des Seitenaufrufs, IP-Adresse, Verweis (URL, auf die vorher zugegriffen wurde), Browser-Version, Betriebssystem und Internetbrowser. Eine gemeinsame Speicherung mit Euren personenbezogenen Daten findet nicht statt. Ein Rückschluss auf Eure Person auf Basis der Aktivitätsverlaufsdaten ist somit ausgeschlossen. Die Datenverarbeitung auf Grundlage eines Auftragsdatenverarbeitungsvertrag mit meinem Hostinganbieter (Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO) dient lediglich dazu, einen einwandfreien Betrieb unserer Webseite (z.B. zuverlässiger Verbindungsaufbau, transparente Systemsicherheit und -stabilität, korrekte Darstellung der Inhalte) sicherzustellen und die Administration zu verbessern. Die Daten werden statistisch ausgewertet und anschließend, maximal nach 7 Tagen, wieder gelöscht.
2.3. Daten zur Finanzbuchhaltung, Organisation und Kontaktverwaltung
Alle Datenangaben, die Ihr freiwillig leistet nutze ich in dem Rahmen um, Eure Fragen und Anliegen zu bearbeiten, die gesetzlichen Pflichten zu befolgen (z.B. Archivierung), meiner Geschäftstätigkeiten aufrechtzuerhalten (z.B. Rechnungsstellung, Erfüllung vertraglicher Leistungen) oder um Kontakt zu Euch aufzunehmen.
Die Datenverarbeitung findet im Rahmen gesetzlich vorgeschriebener Archivierungsaufgaben sowie Verwaltungs- und Organisationsaufgaben statt und dient dazu, meine Geschäftstätigkeiten aufrechtzuerhalten (Verwaltung, Finanzbuchhaltung, Büroorganisation etc.).
In diesem Zusammenhang werden bestimmte Daten an die Finanzbehörde, den Steuerberater, Zahlungsdienstleister zur Übermittlung von Zahlungen oder Begleichung von Rechnungen oder andere Gebührenstellen übermittelt. Zur Sicherstellung meiner Geschäftstätigkeit findet des weiteren eine dauerhafte Speicherung von Informationen zu Geschäftspartnern, Lieferanten, Hostingsunternehmen statt.
3. Zusammenarbeit mit Auftragsverarbeitern und Dritten
Die Weitergabe von Informationen an Dritte erfolgt ausschließlich auf Basis einer gesetzlichen Erlaubnis unter folgenden Voraussetzungen:
-
Erfordernis einer Übermittlung dieser Daten an z.B. Zahlungsdienstleister zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
-
Ausdrückliche Einwilligung Eurerseits
-
Vorgegebene rechtliche Verpflichtung (wie z.B. im Rahmen von COVID-19. Hier könnte es sein, dass ich in der Zeitspanne von 4 Wochen nach Eurem Besuch den zuständigen Behörden auf Verlangen Eure Kontaktdaten vorlegen muss.)
-
Zugrundeliegendes berechtigtes Interesse (z.B. Informationsübermittlung an Hoster, E-Maildienstleister, Beauftragten usw.)
-
Abschluss eines „Auftragsdatenverarbeitungsvertrages“ (Art. 28 DSGVO)
4. Datenübermittlung in Länder außerhalb der EU
Die Inanspruchnahme von Services in Ländern außerhalb der Europäischen Union (EU) wie z.B. Facebook etc. findet ausschließlich statt, wenn Ihr eingewilligt habt, damit (vor)vertragliche oder rechtliche Pflichten erfüllt werden oder dies auf unserer berechtigten Interessen basiert. Grundlage der Datenverarbeitung ist eine offiziell anerkannte Feststellung einer der EU entsprechenden Datenschutzrichtlinie (z.B. der „Privacy Shield der USA“).
5. Verschlüsselungsverfahren
Zur Gewährleistung einer sicheren Datenübertragung verwenden wir auf unserer Webseite das gängige SSL-Verschlüsselungsverfahren (Secure Socket Layer) über HHTPS. Das Schlosssymbol in der Statusleiste Eures Browsers zeigt diese aktivierte SSL-Verschlüsselung an. Eine Prüfung, Überarbeitung und Anpassung unserer Sicherheitsmaßnahmen nehmen wir regelmäßig gemäß aktuellen technologischen Entwicklungen vor.
​
6. Datenschutzerklärung für meinen Auftritt in den sozialen Medien
Zum Zwecke der Information und Kommunikation bin ich auch in den sozialen Medien bzw. Netzwerken präsent. Dazu habe ich auf den Plattformen Instagram, Facebook und Youtube jeweils eine eigene Seite auf der ich Informationen speichern und teilen. In diesem Zusammenhang gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien der jeweiligen Betreiber:
Daten von Nutzern, die auf diesen Plattformen mit mir in Kontakt treten, können von mir verarbeitet werden, sofern sie auf freiwilligen Angaben beruhen und dies nicht von meiner Datenschutzerklärung abweicht. Dazu zählen beispielsweise im Rahmen der sozialen Netzwerke veröffentlichte Kommentare, Beiträge oder zugeschickte Nachrichten.
6.1 Nutzung von Facebook
Auf meiner Webseite ist ein Plugin der Plattform Facebook installiert. Beim Klick auf das Facebook-Logo wird Euer Server direkt mit dem Facebook-Server verbunden. Damit wird automatisch eine Information an Facebook generiert, dass mit Eurer IP-Adresse auf unsere Facebook-Seite zugegriffen wurde.
Auf meiner Facebook-Seite sind weitere Plugins hinterlegt, so beispielsweise der Button „Gefällt Mir“. Sobald Ihr mit eurem Benutzerkonto angemeldet seid und auf dieses Plugin klickt, besteht für Euch die Möglichkeit, Inhalte meiner Facebook-Seite auf Eurem Profil zu teilen bzw. zu verlinken. Damit findet eine Zuordnung zwischen meiner Seite und Eurem Account bei Facebook statt. Bitte loggt Euch von Eurem Profil aus, falls Ihr dies nicht wünscht. Ich als Anbieter der Facebook-Seite erhalten keinerlei Informationen darüber, was die übermittelten Daten enthalten und wie sie durch Facebook genutzt werden. In der Datenschutzerklärung von Facebook findet Ihr weitere Informationen dazu.
6.2 Nutzung von Instagram
Auf meiner Webseite ist ein Plugin der Plattform Instagram platziert. Wenn Ihr gerade in Eurem Instagram Benutzerkonto angemeldet seid und auf das Instagram-Logo unserer Homepage klickt, besteht für Euch die Möglichkeit, Inhalte unserer Instagram-Seite auf Eurem Profil zu verlinken. Damit findet eine Zuordnung zwischen meiner Seite und Eurem Account bei Instagram statt. Ich als Anbieter der Instagram-Seite erhalten keinerlei Informationen darüber, was die übermittelten Daten enthalten und wie sie durch Instagram genutzt werden. In der Datenschuterklärung von Instagram findet Ihr weitere Informationen dazu.
​
7. Webhosting bei Wix und united domains
Für diese Webseite nutzen ich zum Webhosting die Dienste von Wix und united domains und habe dazu einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO mit wie und united domains geschlossen. Rechtsgrundlage ist unser berechtigtes Interesse des Betriebes und des Erhalts der Betriebssicherheit dieser Webseiten gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO. In der Datenschutzerklärung von Wix und united domains findet Ihr weitere Informationen dazu.
8. Nutzung des Newsletters per E-Mail
Die Anmeldung zum Newsletter erfolgt nur durch Eure ausdrückliche Einwilligung, in dem Ihr dafür Eure E-Mail-Adresse hinterlegt. In diesem Fall verwende ich Eure E-Mail-Adresse für eigene Werbezwecke. Der Widerruf Eurer Einwilligung bzw. die Abmeldung vom Newsletter über den Abmeldelink der Newsletter-E-Mail ist jederzeit möglich. In beiden Fällen wird der Versand der Info-Mail wieder beendet. Anmelden kann man sich über die Homepage oder persönlich.
9. Online-Übertragung von Sessions
Ich nutze zur Online-Übertragung meiner speziell gekennzeichneten Sessions den Streaming-Anbieter Zoom. Zur Teilnahme an diesen Kursen ist der Download der dazu nötigen Software oder App auf Euer Laptop, Tablet oder Smartphone notwendig.
In diesem Zusammenhang gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien von Zoom, mit denen ihr Euch einverstanden erklärt:
Alle Teilnehmer können die Video-Übertragung anderer Teilnehmer sehen. Wenn Ihr Euch selbst, oder das persönliche Umfeld/die Umgebung, in der Ihr an der Online-Klasse teilnehmt, nicht zeigen möchtet, könnt Ihr die Kamerafunktion deaktivieren oder die Kamera abdecken. Der Name, den Ihr beim Betreten des Online-Meeting-Raums angebt, wird anderen Teilnehmern angezeigt. Ihr könnt Euren Namen aber jederzeit gerne anpassen (z.B. nur die Initialen angeben).
10. Ergänzende Informationen zur Datensicherheit
Meine Webseite oder der Blog enthält Links zu anderen Webseiten. In diesem Zusammenhang übernehmen ich keine Haftung für die Inhalte externer Links und auch keine Verantwortung für die Datenschutzbestimmungen und/oder Verfahren der anderen Webseiten. Die Verantwortung für die Inhalte, der von mir verlinkten Seiten tragen ausschließlich die Betreiber dieser Seiten. Wenn Ihr den Link zu einer anderen Webseite klickt, seid Ihr alleine dafür verantwortlich, Euch über die Datenschutzbestimmungen dieser anderen Webseite zu informieren. Ich beschränke meine Datenschutzbestimmungen lediglich auf Daten, die von mir genutzt bzw. gespeichert werden.
11. Auskunft / Sperrung / Löschung der verarbeiteten Daten
Ihr könnt Euch jederzeit über Eure gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung eine unentgeltliche Auskunft von mir bekommen und diese Daten ggf. berichtigen, sperren oder löschen lassen. Wendet Euch zu diesen und weiteren Anliegen in Bezug auf Eure personenbezogenen Daten jederzeit gern an die weiter unten angegebene Datenschutzbeauftragte.
Eine Löschung der von mir verarbeiteten Daten erfolgt ansonsten, sobald die Daten für Ihre Zweckbestimmung nicht mehr erforderlich sind und dies nicht gegen gesonderte, gesetzliche Aufbewahrungspflichten verstößt. Falls die Angaben für eine andere gesetzlich zulässige Verwendung erforderlich sind, führt dies zu einer eingeschränkten Verarbeitung der Daten. Als Konsequenz erfolgt eine Sperrung der Daten. Deren Verarbeitung findet nur noch ausschließlich für den gesetzlich vorgesehenen Zweck statt. Dies betrifft beispielsweise Daten, deren Aufbewahrung aus steuerrechtlichen Gründen. So ist gilt beispielsweise eine Aufbewahrungsfrist von 10 Jahren für Eröffnungsbilanzen und Jahresabschlüsse (§ 257 Abs. 1 HGB) und von 10 Jahren für Buchungsbelege und steuerrelevanten Unterlagen (§ 147 Abs. 1 AO).
12. Widerruf Eurer Einwilligung zur Datenverarbeitung
Für den Großteil der Vorgänge zur Datenverarbeitung bedarf es einer ausdrücklichen Einwilligung Eurerseits. Der Widerruf einer Einwilligung, die Ihr mir bereits erteilt habt, ist jederzeit möglich. Dies könnte Ihr zum Beispiel formlos per E-Mail machen. Die bis zum Widerruf erfolgte Datenverarbeitung bleibt vom Widerruf unberührt und ist somit rechtmäßig.
13. Beschwerderecht bei der zuständigen Aufsichtsbehörde
Wenn Ihr die Annahme vertretet, dass bei der Verarbeitung Eurer Daten datenschutzrechtliche Verstöße stattgefunden haben oder Eure datenschutzrechtlichen Ansprüche in irgendeiner Form verletzt wurden, dann wendet Euch bitte jederzeit direkt an mich. Falls ich Euer Anliegen nicht zufriedenstellend beantworten können, habt Ihr jederzeit das Recht, Euch an die zuständige Aufsichtsbehörde zu wenden. Richtiger Ansprechpartner bei datenschutzrechtlichen Fragen ist hier der Landesdatenschutzbeauftragte des Bundeslandes Hamburgs. Die Kontaktdaten des Datenschutzbeauftragten Hamburgs findet Ihr unter folgendem Link: https://www.bfdi.bund.de/SharedDocs/Adressen/LfD/Hamburg.html;jsessionid=A6A6D290BE84031DCEDBC7DEEF6240A7.2_cid354?nn=5217144
14. Eure Rechte im Rahmen des Datenschutzes
-
Vervollständigung: Ihr habt das Recht, die Vervollständigung der Euch betreffenden Daten oder die Berichtigung der Euch betreffenden unrichtigen Daten zu verlangen (Art. 16 DSGVO).
-
Löschung: Ihr habt das Recht zu verlangen, dass Euch betreffende Daten unverzüglich gelöscht werden (Art. 17 DSGVO), oder alternativ eine Verarbeitungseinschrängung Eurer Daten zu verlangen (Art. 18 DSGVO), sofern diese Daten für andere gesetzlich zulässige Zwecke erforderlich sind.
-
Übermittlung: Ihr habt das Recht zu verlangen, dass Euch betreffende Daten, die Ihr uns bereitgestellt haben zu erhalten oder deren Übermittlung an andere Verantwortliche zu fordern.
-
Beschwerde: Ihr habt das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (Art. 77 DSGVO).
-
Widerrufsrecht: Ihr habt das Recht, erteilte Einwilligungen zu widerrufen. Dies geschieht mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
-
Widerspruchsrecht: Ihr habt das Recht, künftigen Verarbeitung der Euch betreffende Daten zu widersprechen (Art. 21 DSGVO). Dieser Widerspruch kann sich insbesondere gegen Direktwerbung richten, die diese Daten für Ihre Zwecke verarbeitet.
15. Anfragen beim Datenschutzbeauftragten
Falls Ihr Fragen habt, schreibt mir gern eine E-Mail an:
Michaela Maria Hirth