DATENSCHUTZ
Verantwortliche Stelle
Eine Datenverarbeitung ist nach der DSGVO insbesondere in drei Fällen erlaubt:
Wir haben Ninja Firewall auf dieser Website eingebunden. Anbieter ist die NinTechNet Limited, Unit 1603, 16th Floor, The L. Plaza 367 - 375 Queen‘s Road Central Sheung Wan, Hong Kong (nachfolgend Ninja Firewall).
Ninja Firewall dient dem Schutz unserer Website vor unerwünschten Zugriffen oder bösartigen Cyberattacken. Zu diesem Zweck erfasst Ninja Firewall IP-Adresse, Request, Referrer und Zeitpunkt des Seitenzugriffs. Ninja Firewall ist auf unseren eigenen Servern eingebunden und übermittelt keine personenbezogenen Daten an den Anbieter des Tools oder sonstige Dritte.
Wir haben die IP-Anonymisierung bei Ninja Firewall aktiviert, sodass das Tool die IP-Adresse nur in gekürzter Form erfasst.
Die Verwendung von Ninja Firewall erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einem möglichst effektiven Schutz seiner Website vor Cyberattacken.
Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die Vereinbarung von Terminen verwenden wir im Rahmen unseres berechtigten Interessen an einem technisch einwandfreien Online Angebot und seiner wirtschaftlich-effizienten Gestaltung und Optimierung gem. Art. 6 Abs. 1 lit. f DSGVO für die Vereinbarung von Terminen online Acuity Scheduling, einen Service der Squarespace, Inc., 225 Varick Street, 12th Floor, New York, NY 10014 USA. Dadurch werden die von Ihnen bei der Terminsvereinbarung eingegebenen Daten an Squarespace übersendet. Ihre Daten werden damit in die USA übermittelt.
Zum Zweck der Terminbuchung geben Sie die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske ein. Die eingegebenen Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung des Termins verwendet. Die Termindaten werden für uns auf den Servern von Acuity Scheduling gespeichert, dessen Datenschutzerklärung Sie hier einsehen können: https://de.squarespace.com/datenschutz.
Ihre Daten bleiben gespeichert, solange der Grund für den Termin noch relevant ist, insbesondere die Speicherung noch zur Vertragserfüllung-/abwicklung, zur Rechtsverfolgung durch uns oder aus unseren sonstigen berechtigten Interessen noch erforderlich ist oder wir gesetzlich gehalten sind, Ihre Daten noch aufzubewahren (z.B. im Rahmen steuerlicher Aufbewahrungsfristen). Erledigt sich Ihr Termin ohne Weiterungen, werden Ihre Daten gelöscht.Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten und Kunden. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.
Die Datenübertragung an die Squarespace Inc. in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://help.acuityscheduling.com/hc/de/articles/16726357347981-Data-privacy-and-Acuity-Scheduling.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet. Für die Vereinbarung des Termins erfragen wir die in dem Squarespace Formular abgefragten Daten und erfassen Ihre IP-Adresse zur Zeit der Eingabe. Diese Daten werden von uns und Squarespace nicht an Dritte weitergegeben und dienen uns nur für statistische Zwecke und die Organisation der Termine. Die Eingabe Ihrer Daten erfolgt verschlüsselt, dadurch können Dritte Ihre Daten anlässlich der Eingabe nicht mitlesen.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.