Datenschutz­erklärung

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen Überblick darüber, was mit deinen personenbezogenen Daten geschieht, wenn du diese Website besuchst, den Selbstführungs-Check ausfüllst, dich zum Newsletter anmeldest, mit uns Kontakt aufnimmst oder unsere öffentlich zugänglichen Inhalte über Google findest. Personenbezogene Daten sind alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen findest du in den nachfolgenden Abschnitten dieser Datenschutzerklärung.

Wer ist für die Datenverarbeitung verantwortlich?

Die Datenverarbeitung auf dieser Website und im Zusammenhang mit dem Selbstführungs-Check erfolgt durch Kim Bexten, handelnd unter Business von Innen. Die vollständigen Kontaktdaten findest du im Abschnitt „Verantwortliche Stelle“.

Wie werden deine Daten erfasst?

Ein Teil der Daten wird dadurch erhoben, dass du uns diese mitteilst. Dazu gehören insbesondere Angaben, die du im Selbstführungs-Check machst, Daten für die Newsletter-Anmeldung sowie Inhalte einer E-Mail.

Andere Daten werden automatisch durch unsere IT-Systeme oder die Systeme eingesetzter Dienstleister erfasst, wenn du die Website oder das bei Tally bereitgestellte Formular aufrufst. Dies sind vor allem technische Daten wie IP-Adresse, Browser, Betriebssystem, Zeitpunkt und aufgerufene Seite. Die Erfassung dieser Daten ist teilweise technisch erforderlich, um Website und Formular sicher bereitzustellen.

Zusätzlich stellt uns die Google Search Console zusammengefasste Berichte darüber bereit, wie unsere Website und unsere öffentlich zugänglichen Instagram-Inhalte über Google gefunden werden. Die uns bereitgestellten Berichte enthalten keine IP-Adressen, E-Mail-Adressen oder Google-Kontodaten der suchenden Personen.

Wofür werden deine Daten genutzt?

Wir verarbeiten Daten insbesondere für die folgenden Zwecke.

• die Website und den Selbstführungs-Check technisch bereitzustellen,
• den Selbstführungs-Score und den Fokusbereich für den nächsten Schritt zu berechnen,
• das Basisergebnis anzuzeigen,
• nach bestätigter Anmeldung den kostenfreien Newsletter und, bei einer Anmeldung über den Selbstführungs-Check, die ausführliche Einordnung zu versenden,
• Anfragen zu bearbeiten,
• Missbrauch und technische Störungen zu erkennen,
• die Auffindbarkeit unserer Website und unserer öffentlich zugänglichen Instagram-Inhalte anhand zusammengefasster Google-Suchdaten auszuwerten,
• die Antworten nach ihrer Anonymisierung zusammengefasst auszuwerten, um den Check und die Inhalte von Business von Innen weiterzuentwickeln.

Eine personenbezogene Auswertung des Surfverhaltens auf dieser Website durch Google Analytics, Meta Pixel oder vergleichbare Werbe- und Analysewerkzeuge findet derzeit nicht statt.

Welche Rechte hast du?

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Einzelheiten und Kontaktmöglichkeiten findest du in den Abschnitten „Rechte betroffener Personen“ und „Beschwerderecht bei der Aufsichtsbehörde“.

Externe Dienstleister

Für Hosting, Formularverarbeitung und Newsletterversand setzen wir ALL-INKL.COM, Tally und Brevo ein. Für die zusammengefasste Auswertung unserer Auffindbarkeit in Google verwenden wir die Google Search Console. Der Selbstführungs-Check wird nicht in diese Website eingebettet, sondern auf einer von Tally bereitgestellten Seite geöffnet. Einzelheiten zu den jeweiligen Datenverarbeitungen, Empfängern, Rechtsgrundlagen und Speicherfristen findest du in den nachfolgenden Abschnitten.

2. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und im Zusammenhang mit dem Selbstführungs-Check ist die nachfolgend genannte Stelle.

Kim Bexten, handelnd unter Business von Innen
Göckelsweg 10
41068 Mönchengladbach
Deutschland

E-Mail kontakt [at] business-von-innen [punkt] de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

3. Allgemeine Hinweise und Pflichtinformationen

Personenbezogene Daten

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen. Dazu gehören beispielsweise Name, E-Mail-Adresse, IP-Adresse und Angaben, die du im Selbstführungs-Check oder in einer Nachricht machst.

Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten insbesondere auf den folgenden Rechtsgrundlagen.

• Art. 6 Abs. 1 lit. a DSGVO, wenn du in eine Verarbeitung eingewilligt hast,
• Art. 6 Abs. 1 lit. b DSGVO, wenn die Verarbeitung zur Durchführung eines Vertrags oder vorvertraglicher Maßnahmen erforderlich ist,
• Art. 6 Abs. 1 lit. c DSGVO, wenn wir einer rechtlichen Verpflichtung unterliegen,
• Art. 6 Abs. 1 lit. f DSGVO, wenn die Verarbeitung zur Wahrung unserer berechtigten Interessen oder der Interessen Dritter erforderlich ist und keine überwiegenden Interessen der betroffenen Person entgegenstehen,
• Art. 9 Abs. 2 lit. a DSGVO, wenn Angaben besondere Kategorien personenbezogener Daten enthalten können und du ausdrücklich in deren Verarbeitung eingewilligt hast.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Konkrete Fristen für einzelne Verarbeitungen werden in den folgenden Abschnitten genannt.

Empfänger und Auftragsverarbeiter

Wir setzen Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten. Mit diesen Dienstleistern schließen wir, soweit erforderlich, Vereinbarungen zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Eine Übermittlung an sonstige Empfänger erfolgt nur, wenn dies zur Durchführung des jeweiligen Zwecks erforderlich ist, du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind.

Datenübermittlung in Drittländer

Einzelne Anbieter oder deren Unterauftragnehmer können Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Eine solche Übermittlung erfolgt nur auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission oder geeigneter Garantien, insbesondere der Standardvertragsklauseln der Europäischen Kommission. Bei US-Anbietern kann zusätzlich eine Zertifizierung nach dem EU-US Data Privacy Framework eingesetzt werden.

Widerruf deiner Einwilligung

Viele Datenverarbeitungsvorgänge sind nur mit deiner Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt. Für den Newsletter steht in jeder E-Mail ein Abmeldelink zur Verfügung. Alternativ kannst du deinen Widerruf an kontakt [at] business-von-innen [punkt] de richten.

Widerspruchsrecht gegen Datenverarbeitungen und Direktwerbung

SSL- beziehungsweise TLS-Verschlüsselung

Diese Website nutzt aus Sicherheitsgründen eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst du insbesondere am Schlosssymbol und an der entsprechend gekennzeichneten Adresse in deinem Browser.

Bitte beachte, dass eine Datenübertragung im Internet, insbesondere bei unverschlüsselter E-Mail-Kommunikation, Sicherheitslücken aufweisen kann. Ein lückenloser Schutz vor dem Zugriff Dritter ist technisch nicht möglich.

Widerspruch gegen unverlangte Werbe-E-Mails

Der Verwendung der im Rahmen der Impressumspflicht oder dieser Datenschutzerklärung veröffentlichten Kontaktdaten zur Übersendung nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird widersprochen. Rechtliche Schritte im Fall unverlangter Werbezusendungen, etwa durch Spam-E-Mails, bleiben vorbehalten.

4. Hosting der Website

Wir hosten unsere Website bei ALL-INKL.COM.

Neue Medien Münnich
Inhaber René Münnich
Hauptstraße 68
02742 Friedersdorf
Deutschland

Beim Aufruf der Website verarbeitet der Hostinganbieter technisch erforderliche Server-Logdaten. Dazu können insbesondere die folgenden Daten gehören.

• IP-Adresse des aufrufenden Geräts,
• Datum und Uhrzeit des Aufrufs,
• aufgerufene Datei beziehungsweise Seite,
• Zugriffsstatus und übertragene Datenmenge,
• Referrer-URL,
• Browser, Betriebssystem, Sprache und Browserversion.

Die Verarbeitung ist erforderlich, um die Website auszuliefern, ihre Stabilität zu gewährleisten und Angriffe oder missbräuchliche Nutzung zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Die Logdaten werden gelöscht, sobald sie für diese Zwecke nicht mehr erforderlich sind, sofern eine weitere Speicherung nicht zur Aufklärung eines konkreten Sicherheitsvorfalls oder aufgrund gesetzlicher Vorgaben notwendig ist.

Mit ALL-INKL.COM besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Weitere Informationen findest du in den Datenschutzinformationen von ALL-INKL.COM.

5. Technische Gestaltung der Website

Die Website wird überwiegend als statische HTML-Website betrieben. Für die sichere Übergabe und kurzzeitige Anzeige des Basisergebnisses aus dem Selbstführungs-Check verwenden wir zusätzlich eigene serverseitige PHP-Endpunkte auf unserem Webspace. Wir verwenden derzeit keine eingebetteten Social-Media-Elemente, keine Werbepixel und keine Dienste zur personenbezogenen Analyse des Websiteverhaltens.

Schriften werden lokal von unserem eigenen Server bereitgestellt. Beim Laden der Website wird deshalb keine Verbindung zu Google Fonts oder einem anderen externen Schriftanbieter hergestellt.

Cookies und vergleichbare Technologien

Auf unserer eigenen Website setzen wir keine Cookies, Local-Storage-Einträge oder vergleichbaren Technologien für Werbung oder eine personenbezogene Analyse des Websiteverhaltens ein. UTM-Parameter zur Ermittlung des Herkunftskanals sind lediglich Bestandteile der aufgerufenen Adresse und werden nicht als Cookie im Browser gespeichert.

Freiwillige Abstimmungen auf der Website

Wenn du an einer freiwilligen Abstimmung teilnimmst, verwenden wir nach der erfolgreichen Übermittlung eine eigene technische First-Party-Kennung. Sie dient ausschließlich dazu, mehrfache Stimmen desselben Browsers bei genau dieser Abstimmung zu begrenzen. Für jede Abstimmung wird eine getrennte Kennung verwendet. Sie wird nicht mit dem Selbstführungs-Check, dem Newsletter, anderen Abstimmungen oder Marketingdaten verbunden.

Gespeichert werden die Kennung im Browser sowie eine nicht auf deinen Namen oder deine E-Mail-Adresse zurückführbare Ereigniskennung. In die interne Abstimmungsauswertung fließen nur die Abstimmungs-ID, die gewählte Option, der Zeitpunkt, der Seitenbezug und die technische Schema-Version ein. Namen, E-Mail-Adressen, Freitexte, Check-Antworten und die rohe Browserkennung werden nicht in die Auswertung übertragen. Die Ergebnisse werden intern als Stimmen ausgewertet und nicht direkt nach der Abstimmung öffentlich angezeigt.

Die technische Kennung bleibt 180 Tage im Browser gespeichert. Die pseudonymisierten Abstimmungsereignisse werden nach spätestens 24 Monaten gelöscht. Für den Missbrauchsschutz wird die IP-Adresse ausschließlich serverseitig mit einem geheimen Schlüssel in einen nicht rückrechenbaren Prüfwert umgewandelt. Die dabei entstehende Zählerdatei enthält keine Abstimmungsantwort und wird spätestens drei Stunden nach Ende des jeweiligen Schutzfensters gelöscht.

Rechtsgrundlage für die Verarbeitung der pseudonymisierten Abstimmungsdaten und den Missbrauchsschutz ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, freiwillige Rückmeldungen vor Mehrfachstimmen und automatisiertem Missbrauch zu schützen und die Themenplanung an den tatsächlich abgegebenen Stimmen auszurichten. Die Speicherung der technischen Kennung im Browser ist gemäß § 25 Abs. 2 Nr. 2 TDDDG erforderlich, um die von dir ausdrücklich genutzte Abstimmung mit einer Stimme pro Browser bereitzustellen.

Der Selbstführungs-Check wird nicht in unsere Website eingebettet, sondern auf einer externen Seite von Tally geöffnet. Tally gibt an, auf seinen Seiten ausschließlich technisch erforderliche Cookies zu verwenden. Diese können insbesondere dazu dienen, die Navigation und das Ausfüllen von Formularen zu ermöglichen. Soweit eine Speicherung oder ein Zugriff unbedingt erforderlich ist, um den ausdrücklich gewünschten digitalen Dienst bereitzustellen, ist hierfür gemäß § 25 Abs. 2 Nr. 2 TDDDG keine vorherige Einwilligung erforderlich.

Weitere Informationen findest du in den Cookie-Hinweisen von Tally.

Sollten wir künftig Analyse-, Marketing- oder andere einwilligungspflichtige Technologien einsetzen, werden wir vor deren Aktivierung eine erforderliche Einwilligungslösung einrichten und diese Datenschutzerklärung aktualisieren.

6. Kontaktaufnahme

Wenn du uns über das Kontaktformular oder per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Daten, insbesondere deine E-Mail-Adresse, deinen Namen, den Inhalt der Nachricht sowie gegebenenfalls weitere freiwillig übermittelte Angaben.

Die Verarbeitung erfolgt zur Bearbeitung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist. In anderen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sachgerechten Bearbeitung der Kommunikation.

Das Kontaktformular wird über einen eigenen, bei ALL-INKL.COM betriebenen Schnittstellen-Endpunkt verarbeitet. Zum Schutz vor automatisierten Eingaben verwenden wir ein unsichtbares Bot-Feld, einen zeitlich begrenzten und signierten Formularschlüssel sowie eine serverseitige Ratenbegrenzung. Für die Ratenbegrenzung wird die IP-Adresse mit einem nur serverseitig gespeicherten Schlüssel in einen nicht rückrechenbaren Prüfwert umgewandelt. Die dabei entstehende Zählerdatei enthält weder Namen noch E-Mail-Adresse oder Nachrichteninhalt und wird nach Ablauf der Schutzfrist gelöscht.

Für die Weiterleitung einer Formularnachricht an unser geschäftliches Postfach verwenden wir die Transaktionsplattform von Brevo. Dabei werden Name, E-Mail-Adresse und Nachrichteninhalt sowie technisch erforderliche Versanddaten an die Brevo GmbH übermittelt. Brevo verarbeitet diese Daten in unserem Auftrag. Mit Brevo besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Die Transaktionslogs sind so konfiguriert, dass sie nach einem Monat automatisch gelöscht werden. Die technische Löschung kann anschließend bis zu 24 Stunden dauern.

Für den Empfang und Versand individueller E-Mails über unsere geschäftlichen Postfächer nutzen wir die E-Mail-Infrastruktur unseres Hostinganbieters ALL-INKL.COM, Neue Medien Münnich. Dabei werden insbesondere Absender- und Empfängeradresse, technische Versanddaten und der Inhalt der Nachricht über dessen Systeme verarbeitet. ALL-INKL.COM verarbeitet diese Daten in unserem Auftrag. Mit dem Anbieter besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Double-Opt-in-Mail, die ausführliche Einordnung zum Selbstführungs-Check und der kostenfreie Newsletter werden dagegen über Brevo versendet. Einzelheiten dazu findest du in Abschnitt 9.

Wenn du uns ausdrücklich um eine spätere einmalige Information gebeten hast, verwenden wir deine hierfür hinterlegten Kontaktdaten ausschließlich für diese persönliche Nachricht. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Eine automatische Aufnahme in den Newsletter-Verteiler erfolgt dadurch nicht.

Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen.

7. Selbstführungs-Check mit Tally

Anbieter und Aufruf

Für den Selbstführungs-Check nutzen wir den Formulardienst Tally.

Tally BV
August Van Lokerenstraat 71
9050 Gent
Belgien

Der Check ist nicht in unsere Website eingebettet. Wenn du den Button zum Start des Checks auswählst, verlässt du unsere Website und öffnest ein von Tally bereitgestelltes Formular. Ab diesem Zeitpunkt verarbeitet Tally technische Nutzungs- und Formulardaten in unserem Auftrag.

Verarbeitete Daten

Im Rahmen des Checks können insbesondere die folgenden Daten verarbeitet werden.

• Antworten auf 15 Aussagen,
• Businessphase,
• aktuell anstehender Business-Schritt,
• Vorname,
• E-Mail-Adresse,
• freiwillige Angaben im Freitextfeld,
• berechneter Selbstführungs-Score,
• im persönlichen Basisergebnis angezeigter Fokusbereich für den nächsten Schritt,
• Herkunftskanal des Aufrufs, soweit die verwendete Verlinkung die Parameter utm_source und utm_medium enthält,
• Einwilligungs- und Statusinformationen,
• technische Metadaten, die für die Bereitstellung und Sicherheit des Formulars erforderlich sind.

Deine Antworten können Rückschlüsse auf deine Gesundheit, dein psychisches Wohlbefinden, Belastungen oder andere persönliche Lebensumstände ermöglichen. Deshalb holen wir vor der Übermittlung eine ausdrückliche Einwilligung in die Verarbeitung dieser Angaben ein.

Bitte nenne im freiwilligen Freitextfeld keine Namen anderer Personen, Unternehmensnamen oder andere Angaben, die dich oder Dritte unnötig identifizierbar machen.

Erforderliche und freiwillige Angaben

Die Antworten auf die Aussagen und die Einwilligung in ihre Verarbeitung sind erforderlich, damit der Check ausgewertet und das Basisergebnis bereitgestellt werden kann. Ohne diese Angaben kann der Selbstführungs-Check nicht abgeschlossen werden. Businessphase und anstehender Business-Schritt dienen der Einordnung und späteren anonymisierten Auswertung des Checks.

Das Freitextfeld ist freiwillig. Vorname, E-Mail-Adresse und Newsletter-Einwilligung werden nur abgefragt, wenn du zusätzlich die ausführliche Einordnung und den kostenfreien Newsletter anforderst. Diese Angaben sind für den Abschluss des Checks und die Anzeige des Basisergebnisses nicht erforderlich.

Zwecke der Verarbeitung

Wir verarbeiten die Angaben für die folgenden Zwecke.

• den Selbstführungs-Score und den Fokusbereich für den nächsten Schritt zu berechnen,
• Score und Fokusbereich unmittelbar nach Abschluss des Checks auf einer eigenen Ergebnisseite als Basisergebnis anzuzeigen,
• nach bestätigter Anmeldung die ausführliche Einordnung zu versenden,
• den Newsletter von Business von Innen zu versenden,
• den Check technisch zu betreiben und Missbrauch zu verhindern,
• die Wirksamkeit unserer Verbreitungskanäle anhand des übermittelten Herkunftskanals auszuwerten,
• die Antworten nach ihrer Anonymisierung zusammengefasst auszuwerten, um den Check und die Inhalte von Business von Innen weiterzuentwickeln.

Score und Fokusbereich werden unmittelbar nach Abschluss des Checks auf einer Ergebnisseite von Business von Innen als Basisergebnis angezeigt. Dafür ist keine Anmeldung zum Newsletter erforderlich. Das Basisergebnis enthält keine Einordnung des Scores, keine Erläuterung des Fokusbereichs und keine individuellen Handlungsschritte.

Wenn du zusätzlich eine ausführliche Einordnung deines Ergebnisses erhalten möchtest, kannst du dich freiwillig zum Newsletter von Business von Innen anmelden. Die ausführliche Einordnung wird erst nach Bestätigung der E-Mail-Adresse versendet und ist die erste E-Mail des Newsletters.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und, soweit die Antworten besondere Kategorien personenbezogener Daten enthalten können, deine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Speicherdauer und Anonymisierung

Vorname und E-Mail-Adresse werden nur erhoben, wenn du die ausführliche Einordnung und den Newsletter anforderst. Vor der Bestätigung wird noch kein Kontakt in die Newsletter-Liste aufgenommen. Die Anmelde- und Versandinformationen der Bestätigungsmail werden in den Transaktionslogs von Brevo gespeichert. Für diese Logs ist eine automatische Löschung nach einem Monat eingestellt; die technische Löschung kann anschließend bis zu 24 Stunden dauern. Vorschauen der Transaktionsmails werden nicht gespeichert.

Bei bestätigter Teilnahme speichern wir identifizierbare Einzelantworten höchstens zwölf Monate. Anschließend werden die personenbezogenen Rohdaten gelöscht. Erkenntnisse über die Verteilung der Antworten, häufige Themen und wiederkehrende Painpoints dürfen zeitlich unbefristet gespeichert werden, wenn sie zuvor so anonymisiert wurden, dass eine Identifizierung der Teilnehmerin praktisch ausgeschlossen ist. Freitextangaben werden vor einer dauerhaften statistischen Verwendung manuell geprüft und anonymisiert.

Bei Tally gelöschte Formulardaten können nach Angaben des Anbieters noch bis zu 90 Tage in Sicherungssystemen beziehungsweise im Papierkorb verbleiben, sofern der Papierkorb nicht zuvor manuell geleert wird.

Verarbeitung durch Tally

Tally verarbeitet Formulardaten nach eigenen Angaben verschlüsselt und speichert die Formulardaten in Europa. Mit Tally besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Tally kann Unterauftragsverarbeiter einsetzen. Soweit dabei ausnahmsweise Daten in Drittländer übermittelt werden, erfolgt dies nach Angaben von Tally auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln.

Weitere Informationen findest du in den folgenden Dokumenten.

• Datenschutz und DSGVO bei Tally
• Datenschutzerklärung von Tally
• Vereinbarung zur Auftragsverarbeitung von Tally

8. Übermittlung vom Check an die Ergebnisseite und an Brevo

Für die technische Übermittlung der Ergebnis- und E-Mail-Daten verwenden wir einen von uns betriebenen, verschlüsselten Schnittstellen-Endpunkt auf der bei ALL-INKL.COM gehosteten Website. Tally signiert die Übermittlung. Der Endpunkt prüft diese Signatur, bevor Daten verarbeitet werden.

Interne Reichweiten- und Funnel-Auswertung

Zur internen Erfolgskontrolle erfassen wir, wie häufig der Check über unsere Website gestartet, vollständig abgeschlossen und zusammen mit dem Newsletter angefordert wird. Dabei verarbeiten wir ausschließlich den Ereigniszeitpunkt, eine technisch pseudonymisierte Ereigniskennung, die grobe Businessphase, den aktuell anstehenden Business-Schritt, die stärkste Tendenz beziehungsweise den angezeigten Fokusbereich sowie vorhandene Herkunftsparameter. Dazu verwenden wir utm_source für die Quelle, utm_medium für das Medium und utm_campaign für die Kampagne.

Namen, E-Mail-Adressen, Einzelantworten, Freitexte, IP-Adressen, Geräte- oder Browserkennungen und die von Tally vergebenen Roh-IDs werden für diese interne Auswertung nicht übernommen. Die technische Ereigniskennung wird mit einem nur serverseitig gespeicherten Schlüssel erzeugt. Sie dient ausschließlich dazu, Mehrfachübermittlungen desselben Ereignisses zu erkennen. Eine Newsletter-Anforderung wird dabei nur als Anforderung gezählt; die tatsächliche Anmeldung ist erst mit dem gesonderten Double-Opt-in bestätigt.

Die Auswertung erfolgt auf unserer eigenen, bei ALL-INKL.COM betriebenen Infrastruktur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Nutzung des Checks und die Herkunft der Zugriffe in datensparsamer Form zu verstehen und Inhalte sowie den Zugangsweg zu verbessern. Du kannst dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, gemäß Art. 21 DSGVO widersprechen.

Kurzzeitige Bereitstellung des Basisergebnisses

Nach dem Absenden leitet Tally auf unsere eigene Ergebnisseite weiter. In der Weiterleitungsadresse werden ausschließlich eine von Tally erzeugte Einreichungs-ID und eine Befragten-ID übergeben. Namen, E-Mail-Adressen, Einzelantworten, Score und Fokusbereiche werden nicht in die Weiterleitungsadresse geschrieben.

Der Schnittstellen-Endpunkt speichert für die Anzeige ausschließlich Score, Ergebnisart, den im persönlichen Basisergebnis angezeigten Fokusbereich, gegebenenfalls intern gleich stark berechnete Bereiche, die Anzahl gültiger Antworten und den Status, ob eine E-Mail-Einordnung angefordert wurde. Diese Ergebnisdatei enthält weder Namen noch E-Mail-Adresse noch Einzelantworten oder Freitext. Sie wird spätestens nach 24 Stunden gelöscht. Die beiden IDs dienen nur dazu, der Teilnehmerin ihr eigenes Ergebnis bereitzustellen, und werden nach dem erfolgreichen Laden aus der sichtbaren Browseradresse entfernt.

Übermittlung an Brevo

Nur wenn die ausführliche Einordnung und der kostenfreie Newsletter ausdrücklich angefordert wurden, übermittelt der Schnittstellen-Endpunkt ausschließlich die folgenden Daten aus dem Check an Brevo.

• Vorname,
• E-Mail-Adresse,
• Selbstführungs-Score,
• im persönlichen Basisergebnis angezeigter Fokusbereich für den nächsten Schritt,
• technische Zuordnung zu denjenigen Themenlisten, deren Bereiche rechnerisch gleich stark ausgeprägt waren,
• Businessphase,
• dokumentierte Einwilligungs- und Statusinformationen,
• Herkunftskanal (utm_source und utm_medium),
• Version des verwendeten Checks.

Die Themenlisten dienen dazu, Newsletter-Inhalte passend zu den im Check sichtbar gewordenen Bereichen auszuwählen. Auf der Ergebnisseite und in der ausführlichen Einordnung wird auch bei einem rechnerischen Gleichstand nur ein Fokusbereich angezeigt. Die 15 Einzelantworten und der Freitext werden nicht an Brevo übermittelt. Vorname und E-Mail-Adresse werden durch den Schnittstellen-Endpunkt nicht dauerhaft gespeichert. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. a DSGVO und gegebenenfalls Art. 9 Abs. 2 lit. a DSGVO.

9. Newsletter mit Brevo

Anbieter

Für den Versand der ausführlichen Einordnung zum Selbstführungs-Check sowie des kostenfreien Newsletters verwenden wir Brevo. Anbieter ist die nachfolgend genannte Gesellschaft.

Brevo GmbH
Köpenicker Straße 126
10179 Berlin
Deutschland

Anmeldung und Inhalt

Du kannst den kostenfreien Newsletter entweder im Rahmen des Selbstführungs-Checks oder über ein gesondertes Newsletterformular auf unserer Website anfordern.

Wenn du dich im Rahmen des Selbstführungs-Checks anmeldest, ist die ausführliche Einordnung deines Check-Ergebnisses die erste E-Mail des Newsletters. Sie erläutert den Score und den in deinem persönlichen Basisergebnis angezeigten Fokusbereich, ordnet mögliche Auswirkungen auf den Businessalltag ein und enthält einen ersten konkreten Schritt. Die beim Check entstandene technische Zuordnung zu Themenlisten kann anschließend verwendet werden, um spätere Newsletter-Inhalte an den dort sichtbar gewordenen Bereichen auszurichten.

Wenn du dich über das allgemeine Newsletterformular unserer Website anmeldest, erhältst du keine Einordnung zum Selbstführungs-Check und es werden keine Check-Ergebnisse oder checkbezogenen Themenlisten verarbeitet. In diesem Fall verarbeiten wir insbesondere die im Newsletterformular eingegebene E-Mail-Adresse, den Vornamen, Einwilligungs- und Bestätigungsinformationen sowie vorhandene Herkunftsparameter.

Unabhängig vom Anmeldeweg versenden wir nach der Bestätigung regelmäßig E-Mails zu selbstgeführtem und nervensensiblem Businessaufbau, Einblicke in Business von Innen sowie Hinweise auf Inhalte und Angebote.

Eine Anmeldung ist nur mit deiner Einwilligung möglich und die Einwilligung ist nicht vorangekreuzt. Beim Selbstführungs-Check ist die Newsletter-Einwilligung weder für den Abschluss des Checks noch für den Erhalt des Basisergebnisses erforderlich. Die ausführliche Einordnung per E-Mail erhältst du nur, wenn du dich im Check bewusst für den Newsletter anmeldest und deine Anmeldung bestätigst.

Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO. Nur beim Anmeldeweg über den Selbstführungs-Check gilt zusätzlich Art. 9 Abs. 2 lit. a DSGVO, soweit Score, Fokusbereich oder Themenlistenzuordnung Rückschlüsse auf besondere Kategorien personenbezogener Daten ermöglichen.

Produkt-Warteliste

Als bestätigte Newsletter-Abonnentin kannst du dich freiwillig dafür entscheiden, zusätzlich über ein kommendes Angebot informiert zu werden. Ein entsprechender Button in einer E-Mail öffnet ein von Brevo bereitgestelltes, kontaktbezogenes Profilformular. Deine E-Mail-Adresse ist dort bereits vorausgefüllt. Erst wenn du die Wartelistenoption auswählst und das Formular absendest, wird dein Kontakt in Brevo der getrennten Liste „Warteliste | Kommendes Angebot“ zugeordnet. Ein bloßer Linkklick führt nicht zur Eintragung.

Die Eintragung ist unverbindlich und keine Buchung oder Kaufentscheidung. Verarbeitet werden deine bereits bei Brevo gespeicherte E-Mail-Adresse, die Wartelistenpräferenz sowie Zeitpunkt und technische Protokolldaten der Aktualisierung. Zweck ist ausschließlich, dich über die Verfügbarkeit und wesentliche Neuigkeiten des zugehörigen Angebots zu informieren. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Das Profilformular wird auf einer von Brevo bereitgestellten Domain geöffnet. Brevo schützt dieses Formular mit Google reCAPTCHA vor automatisierten Eingaben und Missbrauch. Beim Aufruf werden dafür Inhalte von Google geladen. Google gibt an, dass reCAPTCHA bei der Ausführung das für die Risikoanalyse erforderliche Cookie _GRECAPTCHA setzt. Dabei können insbesondere deine IP-Adresse, Geräte- und Browserinformationen sowie Nutzungsdaten an Google übermittelt werden. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch weitere Google-Gesellschaften, auch in den USA, kann nicht ausgeschlossen werden. Der Zugriff auf dein Endgerät erfolgt zur technisch erforderlichen Absicherung des Formulars gemäß § 25 Abs. 2 Nr. 2 TDDDG. Die anschließende Verarbeitung beruht auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, das Formular und die damit verbundenen Präferenzänderungen vor automatisierten oder missbräuchlichen Eingaben zu schützen. Weitere Informationen findest du in den Hinweisen von Google zu reCAPTCHA und in der Datenschutzerklärung von Google.

Du kannst die Wartelistenpräferenz jederzeit über das Profilformular, durch eine formlose Nachricht an kontakt [at] business-von-innen [punkt] de oder durch die Abmeldung vom Newsletter widerrufen. Der Wartelistenstatus wird bei Widerruf, nach Abschluss der Informationsphase des zugehörigen Angebots oder spätestens zwölf Monate nach deiner Eintragung gelöscht, wenn bis dahin kein passendes Angebot veröffentlicht wurde. Gesetzlich erforderliche Einwilligungs- und Widerrufsnachweise können im Rahmen der gesetzlichen Verjährungsfristen aufbewahrt werden.

Double-Opt-in

Bei beiden Anmeldewegen erhältst du zunächst eine E-Mail, mit der du deine E-Mail-Adresse und Anmeldung bestätigen musst. Erst nach dieser Bestätigung wird deine Anmeldung aktiv. Wenn du dich über den Selbstführungs-Check angemeldet hast, erhältst du anschließend die ausführliche Einordnung und weitere E-Mails; das Basisergebnis wurde dir bereits unmittelbar nach Abschluss des Checks angezeigt. Bei einer Anmeldung über das allgemeine Newsletterformular erhältst du nach der Bestätigung den allgemeinen Newsletter ohne Check-Auswertung.

Zum Nachweis der Einwilligung werden insbesondere die eingegebene E-Mail-Adresse, Zeitpunkt und Inhalt der Einwilligung, Versand der Bestätigungsmail sowie Zeitpunkt und technische Daten der Bestätigung protokolliert. Die Protokollierung dient dem Nachweis einer ordnungsgemäßen Anmeldung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Technische Versanddaten und datensparsame Erfolgsmessung

Brevo verarbeitet die für den Versand erforderlichen technischen Informationen. Dazu können insbesondere Versandzeitpunkt, Zustellstatus, Unzustellbarkeit und Beschwerden über unerwünschte Nachrichten gehören. Diese Informationen benötigen wir, um den Versand technisch durchzuführen, fehlerhafte Adressen zu erkennen und die Zustellbarkeit zu schützen.

In Brevo ist die Einwilligungsverwaltung für die Öffnungsmessung pro Kontakt aktiviert. Kontakte mit unbekanntem oder ablehnendem Einwilligungsstatus werden nicht über Trackingpixel verfolgt. Da Business von Innen derzeit keine gesonderte Einwilligung in die Öffnungsmessung erhebt, werten wir Newsletter-Öffnungen nicht personenbezogen aus und verwenden sie weder zur Segmentierung noch zur Auslösung kontaktbezogener Automationen.

Zur datensparsamen Erfolgsmessung können Links in unseren E-Mails Herkunftsparameter enthalten. Wenn du einen solchen Link auswählst, werden diese Parameter als Bestandteil der Zieladresse an die aufgerufene Seite übertragen. Auf unserer eigenen Website werden sie nicht in Cookies, Local Storage oder vergleichbaren Browserspeichern abgelegt. Soweit du anschließend den Selbstführungs-Check aufrufst, können utm_source und utm_medium über die bereits beschriebene Formularstrecke bis zu Brevo weitergegeben werden. Dadurch können wir nachvollziehen, über welchen Kanal ein Check-Aufruf oder eine bestätigte Anmeldung zustande kam, ohne dafür E-Mail-Öffnungen auszuwerten.

Rechtsgrundlage für die Auswertung der Herkunftskanäle ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Wirksamkeit unserer eigenen Verbreitungskanäle datensparsam zu bewerten und Inhalte sowie Veröffentlichungswege zu verbessern.

Widerruf und Speicherdauer

Du kannst deine Newsletter-Einwilligung jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an kontakt [at] business-von-innen [punkt] de mit Wirkung für die Zukunft widerrufen.

Nach der Abmeldung werden deine Daten aus dem aktiven Verteiler gelöscht oder für weitere Aussendungen gesperrt. Ein minimaler Sperrvermerk kann auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert werden, damit wir deinen Widerruf dauerhaft beachten können. Einwilligungsnachweise können zur Erfüllung der Rechenschaftspflicht und zur Abwehr oder Durchsetzung von Ansprüchen im Rahmen der gesetzlichen Verjährungsfristen aufbewahrt werden.

Auftragsverarbeitung und Speicherorte

Mit der Brevo GmbH besteht eine Vereinbarung zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Brevo gibt an, die für den Dienst verwendeten Datenbanken innerhalb der Europäischen Union zu hosten. Als Standorte werden Frankreich, Deutschland und Belgien genannt. Brevo kann weitere Unterauftragsverarbeiter einsetzen. Für mögliche Drittlandübermittlungen werden die jeweils erforderlichen Garantien eingesetzt.

Weitere Informationen findest du in den folgenden Dokumenten.

• Datenschutzerklärung von Brevo
• Speicherort der Daten bei Brevo

10. Social-Media-Auftritte

Wir unterhalten öffentliche Profile bei Instagram und LinkedIn. Auf unserer Website befinden sich lediglich Links zu diesen Profilen. Social-Media-Inhalte, Plugins, Like-Buttons oder Trackingpixel sind nicht in die Website eingebettet.

Erst wenn du einen entsprechenden Link auswählst oder die jeweilige Plattform direkt aufrufst, kann der Plattformanbieter personenbezogene Daten verarbeiten. Dabei können Daten auch außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden.

Instagram

Unser Instagram-Profil ist @business_von_innen.

Anbieter für Personen in der Europäischen Region ist die nachfolgend genannte Gesellschaft.

Meta Platforms Ireland Limited
Merrion Road
Dublin 4, D04 X2K5
Irland

Wenn du unser Profil besuchst, Beiträge ansiehst, kommentierst, teilst, speicherst oder uns eine Nachricht sendest, verarbeitet Meta personenbezogene Daten. Wir verarbeiten die für uns sichtbaren Daten, um mit dir zu kommunizieren, unser Profil zu betreiben und zusammengefasste Informationen über die Nutzung unserer Inhalte auszuwerten.

Für eine interne Content- und Marktanalyse können wir über die offizielle Schnittstelle von Meta in begrenztem Umfang öffentlich sichtbare Angaben professioneller Instagram-Profile verarbeiten. Dazu gehören Accountname, ein kurzer Beitragsauszug, Quellenlink sowie sichtbare Like- und Kommentarzahlen. Wir rufen dabei keine Kommentare, Nachrichten, Followerlisten oder nicht öffentlichen Profildaten ab. Die Angaben werden nicht zur Bewertung einzelner Personen verwendet und spätestens nach 24 Monaten oder bei Wegfall des Analysezwecks gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen redaktionellen Markt- und Inhaltsanalyse für Business von Innen.

Für statistische Informationen, die Meta uns als Betreiberin eines professionellen Profils in Form von Insights bereitstellt, können Meta Platforms Ireland Limited und Business von Innen gemeinsam für die Verarbeitung verantwortlich sein. Meta hat hierfür eine Vereinbarung über die jeweiligen Pflichten nach Art. 26 DSGVO bereitgestellt und übernimmt insbesondere die primäre Verantwortung für die Erfüllung der Betroffenenrechte hinsichtlich der von Meta verarbeiteten Insights-Daten. Wir erhalten grundsätzlich nur zusammengefasste Statistiken und haben keinen Zugriff auf die personenbezogenen Ausgangsdaten, die Meta für deren Erstellung verarbeitet.

Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Öffentlichkeitsarbeit, der Kommunikation mit Interessentinnen und dem Aufbau von Business von Innen. Soweit deine Nachricht auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen findest du in den folgenden Dokumenten.

• Datenschutzrichtlinie von Meta
• Informationen von Meta zu Insights-Daten und gemeinsamer Verantwortlichkeit

LinkedIn

Unser LinkedIn-Profil ist Kim Bexten.

Anbieter für Personen in der Europäischen Union ist die nachfolgend genannte Gesellschaft.

LinkedIn Ireland Unlimited Company
Wilton Place
Dublin 2
Irland

Wenn du unser Profil besuchst, Beiträge ansiehst, kommentierst, teilst oder uns eine Nachricht sendest, verarbeitet LinkedIn personenbezogene Daten nach eigener Verantwortlichkeit. Wir verarbeiten die für uns sichtbaren Daten, um mit dir zu kommunizieren, unser Profil zu betreiben und zusammengefasste Informationen über die Nutzung unserer Inhalte auszuwerten.

Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der beruflichen Öffentlichkeitsarbeit, der Kommunikation mit Interessentinnen und dem Aufbau von Business von Innen. Soweit deine Nachricht auf einen Vertrag oder vorvertragliche Maßnahmen gerichtet ist, gilt ergänzend Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen findest du in der Datenschutzerklärung von LinkedIn.

11. Google Search Console

Wir verwenden die Google Search Console, um zu verstehen, wie unsere Website und unsere öffentlich zugänglichen Instagram-Inhalte über die Google Suche, Google Discover und Google News gefunden werden.

Unsere Website ist dafür als eigene Property in der Google Search Console verifiziert. Die Verifizierung bestätigt gegenüber Google lediglich, dass wir die Website verwalten. Zusätzlich haben wir unser öffentliches Instagram-Profil @business_von_innen als Plattform-Property verbunden. Für die Herstellung und Aufrechterhaltung dieser Verbindung haben wir Google über Instagram gestattet, unser Profil anzusehen und auf unsere veröffentlichten Medien zuzugreifen.

In den Berichten der Google Search Console können insbesondere die folgenden Informationen bereitgestellt und von uns ausgewertet werden.

• Seiten und URLs unserer Website,
• unser Instagram-Profil sowie URLs einzelner Beiträge und Reels,
• Datum, Impressionen, Klicks, Klickrate und durchschnittliche Position,
• Suchbegriffe, über die unsere Inhalte gefunden werden,
• Länder, Geräte, Darstellungsformen in der Google Suche und die jeweilige Google-Oberfläche.

Die uns in der Google Search Console bereitgestellten Berichte enthalten keine Namen, E-Mail-Adressen, IP-Adressen oder Google-Kontodaten der suchenden Personen. Google stellt die Leistungsdaten zusammengefasst bereit und blendet bestimmte seltene Suchanfragen zum Schutz der suchenden Personen aus. Wir bilden mit den Search-Console-Daten keine personenbezogenen Nutzerprofile und treffen damit keine automatisierten Entscheidungen über einzelne Personen.

Wir verwenden die Berichte, um die Auffindbarkeit unserer Website und unserer öffentlich zugänglichen Instagram-Inhalte zu beurteilen und unsere Inhalte sowie Veröffentlichungswege weiterzuentwickeln. Rechtsgrundlage für unsere Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der datensparsamen Reichweiten- und Inhaltsanalyse sowie in der Verbesserung unserer Öffentlichkeitsarbeit.

Anbieter der Google Search Console für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist die nachfolgend genannte Gesellschaft.

Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland

Google verarbeitet die bei der Nutzung der Google Suche anfallenden Daten nach eigener datenschutzrechtlicher Verantwortlichkeit. Wir haben keinen Einfluss auf die Erhebung und Verarbeitung dieser Daten durch Google und erhalten ausschließlich die von Google für unsere Properties bereitgestellten Berichte. Google erklärt in seiner Datenschutzerklärung, dass Google Ireland Limited grundsätzlich für die Bereitstellung von Google-Diensten im Europäischen Wirtschaftsraum verantwortlich ist. Für Informationen, die in der Google Suche indexiert und angezeigt werden, benennt Google die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, als verantwortliche Stelle.

Google betreibt Server in verschiedenen Ländern. Deshalb können Daten auch außerhalb der Europäischen Union und des Europäischen Wirtschaftsraums verarbeitet werden. Google LLC und ihre nach Angaben von Google erfassten hundertprozentigen Tochtergesellschaften in den USA sind unter dem Datenschutzrahmen EU-USA zertifiziert. Soweit eine Übermittlung nicht durch einen Angemessenheitsbeschluss abgedeckt ist, gibt Google an, im Bedarfsfall die von der Europäischen Kommission genehmigten Standardvertragsklauseln einzusetzen.

Die Berichte bleiben in der Google Search Console nach den von Google festgelegten Speicher- und Verfügbarkeitsregeln abrufbar. Wenn wir Berichte exportieren, löschen wir diese Exporte spätestens nach 24 Monaten oder früher, sobald sie für die Auswertung nicht mehr erforderlich sind. Dauerhaft dürfen nur Auswertungen gespeichert werden, die so zusammengefasst sind, dass einzelne Personen nicht identifiziert werden können.

Die Google Search Console setzt durch die Property-Verifizierung und die Verbindung mit Instagram keine zusätzlichen Analyse-Skripte, Pixel, Cookies oder vergleichbaren Technologien auf unserer Website ein. Die Verbindung führt deshalb nicht zu einer personenbezogenen Analyse des Verhaltens auf unserer Website. Zugriffsberechtigungen und verbundene Properties können in der Google Search Console beziehungsweise bei Instagram entfernt werden.

Weitere Informationen findest du in den folgenden Dokumenten.

• Informationen von Google zur Search Console
• Informationen von Google zur Auswertung von Social-Media-Inhalten
• Datenschutzerklärung von Google
• Informationen von Google zu internationalen Datenübermittlungen

12. Automatisierte Auswertung und Themenzuordnung

Die Antworten werden nach einer festgelegten Bewertungslogik automatisiert zu einem Selbstführungs-Score und einem Fokusbereich für den nächsten Schritt ausgewertet. Angezeigt wird jeweils ein Fokusbereich.

Wenn du den Newsletter anforderst, können gleich stark berechnete Bereiche zusätzlich als interne Brevo-Themenlisten gespeichert werden. Dadurch können spätere Newsletter-Inhalte thematisch an den im Check sichtbar gewordenen Bereichen ausgerichtet werden. Die Einzelantworten und der Freitext werden hierfür nicht an Brevo übertragen.

Die automatisierte Auswertung und Themenzuordnung kann eine automatisierte Bewertung persönlicher Aspekte darstellen. Sie dient ausschließlich der Selbstreflexion und der thematischen Auswahl von Newsletter-Inhalten. Sie entscheidet nicht über Verträge, Preise, Zugang zu Angeboten oder andere rechtliche beziehungsweise vergleichbar erhebliche Folgen. Eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

13. Rechte betroffener Personen

Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere die folgenden Rechte.

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO,
• Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Der Widerruf einer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Auskunft, Berichtigung und Löschung

Du kannst im Rahmen der gesetzlichen Voraussetzungen Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft, Empfänger und Verarbeitungszwecke verlangen. Außerdem kannst du die Berichtigung unrichtiger Daten sowie die Löschung deiner Daten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten oder andere vorrangige Rechtsgründe entgegenstehen.

Einschränkung der Verarbeitung

Du kannst die Einschränkung der Verarbeitung insbesondere verlangen, wenn du die Richtigkeit der Daten bestreitest, die Verarbeitung unrechtmäßig ist und du statt der Löschung eine Einschränkung wünschst, wir die Daten nicht mehr benötigen, du diese aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen brauchst oder du Widerspruch gegen eine Verarbeitung nach Art. 21 Abs. 1 DSGVO eingelegt hast und die Interessenabwägung noch nicht abgeschlossen ist.

Datenübertragbarkeit

Soweit wir Daten auf Grundlage deiner Einwilligung oder zur Erfüllung eines Vertrags automatisiert verarbeiten, kannst du verlangen, diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder sie, soweit technisch machbar, an einen anderen Verantwortlichen übertragen zu lassen.

Widerspruch gegen Direktwerbung

Wenn deine personenbezogenen Daten zum Zweck der Direktwerbung verarbeitet werden, hast du das Recht, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Nach deinem Widerspruch werden deine personenbezogenen Daten nicht mehr für Direktwerbung verwendet.

Zur Ausübung deiner Rechte genügt eine Nachricht über die im Abschnitt „Verantwortliche Stelle“ genannte Kontaktadresse.

14. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Die für unseren Sitz zuständige Aufsichtsbehörde ist nachfolgend genannt.

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestraße 2–4
40213 Düsseldorf
Deutschland

E-Mail poststelle@ldi.nrw.de
Website www.ldi.nrw.de

15. Aktualisierung dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich eingesetzte Dienste, Verarbeitungszwecke oder die rechtlichen Anforderungen ändern. Maßgeblich ist die auf dieser Website veröffentlichte aktuelle Fassung.