Datenschutz
1. Verantwortlicher
Richard Schmittner, Richard Schmittner Lebensberatung
Bernhof 3, 92723 Gleiritsch
Telefon/WhatsApp: +49 1514 4343296
E-Mail: info@susanne-kartenlegen.de (siehe auch Impressum)
Die Beratungsgespräche führt Susanne Schmittner im Auftrag des Verantwortlichen. Sie verarbeitet personenbezogene Daten ausschließlich nach seinen Weisungen (Art. 29 DSGVO). Wir haben keinen Datenschutzbeauftragten benannt, weil keine Pflicht dazu besteht.
2. Rechtsgrundlagen
Wir verarbeiten personenbezogene Daten auf diesen Grundlagen:
• Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Maßnahmen)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)
• § 25 TDDDG (Speicherung von Informationen auf Ihrem Endgerät)
3. Hosting und Server-Logfiles
Die Website läuft auf einem Server, den ein von uns beauftragter IT-Dienstleister für uns betreibt. Der Server steht in Deutschland. Mit dem Dienstleister haben wir einen Vertrag zur Auftragsverarbeitung geschlossen (Art. 28 DSGVO).
Wenn Sie die Website aufrufen, werden automatisch folgende Daten erfasst: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Referrer-URL, Browsertyp und Betriebssystem. Diese Daten brauchen wir, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles löschen wir nach 30 Tagen. Ausgenommen sind einzelne Einträge, die wir zur Aufklärung eines konkreten Sicherheitsvorfalls benötigen. Diese speichern wir, bis der Vorfall abschließend geklärt ist.
4. Cookies, Social-Media-Plugins
Wir verwenden nur technisch notwendige Session-Cookies, damit Sie im Zeitkonto angemeldet bleiben. Tracking- oder Marketing-Cookies setzen wir nicht ein. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. b DSGVO. Die Session-Cookies werden gelöscht, wenn Sie sich abmelden oder den Browser schließen.
Social-Media-Plugins, eingebettete Videos oder Karten verwenden wir nicht.
5. Registrierung, Zeitkonto und Rechnungen
Bei der Registrierung erheben wir Ihren Namen, Ihre Anschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer, Ihr Geburtsdatum und ein Passwort. Das Passwort speichern wir nur verschlüsselt (gehasht). Mit dem Geburtsdatum prüfen wir, ob Sie volljährig sind, denn unsere Leistungen richten sich nur an Erwachsene. Name und Anschrift verwenden wir für die Rechnungen. Im Zeitkonto speichern wir außerdem Ihre Bestellungen, Ihren Guthabenstand sowie Datum und Dauer Ihrer Gespräche.
Für jede Bestellung erstellen wir eine Rechnung. Sie erhalten sie per E-Mail, und wir bewahren sie für die gesetzlichen Fristen auf (siehe Ziffer 15).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für die Rechnungen und ihre Aufbewahrung zusätzlich Art. 6 Abs. 1 lit. c DSGVO. Die Altersprüfung stützen wir zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO, weil wir ein berechtigtes Interesse daran haben, keine Verträge mit Minderjährigen zu schließen. Ohne diese Angaben können wir keinen Vertrag mit Ihnen schließen.
6. Schutz vor Betrug und Missbrauch
Wenn Sie sich registrieren oder bestellen, speichern wir Ihre IP-Adresse. So können wir Zahlungsbetrug, Manipulationen und Mehrfachkonten erkennen und verhindern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz vor Betrug und Missbrauch. Wir löschen die IP-Adresse 6 Monate nach der jeweiligen Bestellung. Das entspricht dem Zeitraum, in dem Zahlungen üblicherweise zurückgebucht werden können.
7. Nachweis von Vertragserklärungen
Wenn Sie den AGB zustimmen und verlangen, dass die Leistung schon vor Ablauf der Widerrufsfrist beginnt, speichern wir den Zeitpunkt, die akzeptierte Fassung der AGB, den Wortlaut Ihrer Erklärung und Ihre IP-Adresse. Damit können wir nachweisen, dass der Vertrag zustande gekommen ist und welchen Inhalt er hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Wir speichern diese Daten bis zum Ende der gesetzlichen Verjährungsfrist, also drei Jahre ab Ende des Jahres, in dem der Vertrag endet.
8. Rückruf und Beratungsgespräche
a. Rückrufanforderung und Zeiterfassung
Wenn Sie einen Rückruf anfordern, können Sie in einem Freitextfeld einen Wunschtermin angeben. Bitte schreiben Sie dort nur Ihren Terminwunsch hinein und keine persönlichen oder sensiblen Angaben, etwa zu Ihrer Gesundheit. Die Dauer des Gesprächs erfassen wir in unserem eigenen System und ziehen sie von Ihrem Guthaben ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
b. Telefonate innerhalb Deutschlands
Wenn Sie eine deutsche Telefonnummer haben, rufen wir Sie über das normale Mobilfunknetz an. Wir nutzen dafür ein Geschäftshandy, das ausschließlich für diese Tätigkeit verwendet wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
c. Telefonate ins Ausland über WhatsApp
Wenn Sie eine ausländische Telefonnummer haben, führen wir das Gespräch ausschließlich über WhatsApp. Anbieter ist die WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Dabei können Daten an die Meta Platforms Inc. in den USA übermittelt werden. Meta ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Die Inhalte von Gesprächen und Nachrichten sind Ende-zu-Ende-verschlüsselt. WhatsApp verarbeitet aber Metadaten wie Telefonnummer, Zeitpunkt und Dauer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. WhatsApp-Nachrichten löschen wir, sobald wir sie nicht mehr brauchen, spätestens 6 Monate nach dem letzten Kontakt. Bitte schicken Sie uns über WhatsApp keine Gesundheitsdaten oder andere sensible Angaben.
d. Gesprächsinhalte
Wir zeichnen die Gespräche nicht auf. Wir machen uns keine Notizen und speichern nicht, was Sie im Gespräch erzählen.
9. E-Mail
Bestell-, Gutschrifts-, Kündigungs- und Widerrufsbestätigungen, Rechnungen und unsere übrige Korrespondenz versenden wir über den E-Mail-Dienst „iCloud-Mail“. Für Nutzer im Europäischen Wirtschaftsraum ist Anbieter die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Dabei können Daten an die Apple Inc. in den USA übermittelt werden. Nach eigenen Angaben stützt Apple solche Übermittlungen auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei allgemeinen Anfragen Art. 6 Abs. 1 lit. f DSGVO.
10. Kündigung aus wichtigem Grund
Wenn wir einen Vertrag nach § 7 der AGB aus wichtigem Grund kündigen und das Kundenkonto löschen, speichern wir die zuletzt verwendete IP-Adresse. So können wir erkennen, ob ein neues Konto angelegt wird, um die Kündigung zu umgehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Schutz vor erneutem Missbrauch. Die IP-Adresse löschen wir nach 12 Monaten und ersetzen sie durch den Vermerk „gelöschtes Konto“.
11. Schutz vor Angriffen
Zum Schutz vor Angriffen setzen wir eine automatische Angriffserkennung ein. Dabei verarbeiten wir IP-Adressen und setzen auffällige IP-Adressen vorübergehend auf eine Sperrliste. Außerdem begrenzen wir die Zahl der Anmelde- und Formularversuche je IP-Adresse und E-Mail-Adresse für 24 Stunden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die Sicherheit der Website. Einträge auf der Sperrliste löschen wir nach 30 Tagen.
12. Zahlungsabwicklung über Mollie
Zahlungen und mögliche Rückzahlungen wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Zum Bezahlen werden Sie auf die Website von Mollie weitergeleitet und geben dort Ihre Zahlungsdaten ein. Wir übermitteln an Mollie die Daten, die für die Zahlung nötig sind, etwa Name, E-Mail-Adresse, Betrag und Zahlungsmethode. Von Mollie erfahren wir nur, ob und wann die Zahlung eingegangen ist. Ihre Karten- oder Kontodaten erhalten und speichern wir nicht.
Mehr dazu finden Sie in der Datenschutzerklärung von Mollie unter mollie.com/de/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
13. Affiliate-Link
Auf dieser Website gibt es einen Affiliate-Link zu Optilemo, HWP Water Systems GmbH, Manzweg 14, 88662 Überlingen. Wenn Sie den Link anklicken, können auf der Website von Optilemo Cookies gesetzt werden, mit denen die Provision zugeordnet wird. Für diese Verarbeitung ist Optilemo verantwortlich. Wir erhalten dabei keine personenbezogenen Daten über Sie.
14. Empfänger
Wir geben Ihre Daten nur weiter, wenn das für die Vertragserfüllung nötig ist oder wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber den Finanzbehörden. Empfänger sind unser IT-Dienstleister für das Hosting, Apple für den E-Mail-Versand, Mollie für die Zahlungen und bei Gesprächen ins Ausland WhatsApp. Zu Werbezwecken geben wir keine Daten weiter.
15. Speicherdauer
Wir löschen Daten, sobald wir sie für ihren Zweck nicht mehr brauchen. Für einzelne Daten gelten die Fristen in den Ziffern 3, 6, 7, 8, 10 und 11. Die Daten Ihres Kundenkontos speichern wir, solange der Vertrag besteht, und danach noch bis zum Ende der Verjährungsfrist von drei Jahren.
Gesetzliche Aufbewahrungspflichten haben Vorrang. Rechnungen und Zahlungsbelege bewahren wir acht Jahre auf, geschäftliche E-Mails sechs Jahre (§ 147 AO). Die Fristen beginnen jeweils mit dem Ende des Kalenderjahres. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.
16. Datensicherheit
Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen vor Verlust, Missbrauch und unberechtigtem Zugriff. Dazu gehören vor allem Passwort-Hashing und die verschlüsselte Übertragung per HTTPS.
17. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO) und Datenübertragbarkeit (Art. 20 DSGVO). Wenden Sie sich dafür an die Kontaktdaten unter Ziffer 1.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Ihre Daten aufgrund eines berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit widersprechen, wenn sich dafür Gründe aus Ihrer besonderen Situation ergeben.
18. Keine automatisierte Entscheidungsfindung
Wir treffen keine automatisierten Entscheidungen und betreiben kein Profiling im Sinne von Art. 22 DSGVO.