Datenschutzerklärung
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
Autismusberatung Susan Lübbecke
Friedrich-Mohr-Str. 1
56070 Koblenz
Deutschland
Telefon: 0151 42807510
E-Mail: info@susan-luebbecke.de
2. Hosting
Diese Website wird bei ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf gehostet. ALL-INKL beschreibt seine Webhosting-Leistungen unter anderem mit Webspace, Datenbank- und E-Mail-Diensten sowie der technischen Bereitstellung der Website; die Serverstandorte befinden sich in Deutschland.
Die Verarbeitung erfolgt zur sicheren und zuverlässigen Bereitstellung der Website auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.
Server-Logfiles
Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Informationen in sogenannten Server-Logfiles verarbeitet. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten bzw. Dateien, Referrer-URL sowie Angaben zu Browser und Betriebssystem gehören.
Die Logfiles werden grundsätzlich spätestens nach sieben Tagen gelöscht. Eine längere Speicherung kann im Einzelfall erforderlich sein, insbesondere zur Aufklärung von Sicherheitsvorfällen.
3. Kontaktaufnahme
Wenn Sie über das Kontaktformular, per E-Mail oder telefonisch Kontakt mit mir aufnehmen, werden die von Ihnen mitgeteilten Daten verarbeitet, um Ihre Anfrage zu bearbeiten und gegebenenfalls Rückfragen zu beantworten.
Dabei können insbesondere folgende Daten verarbeitet werden:
Name, E-Mail-Adresse, Telefonnummer sowie die von Ihnen übermittelten Nachrichten und sonstigen Angaben.
Die Verarbeitung erfolgt, soweit Ihre Anfrage auf die Anbahnung oder Durchführung eines Vertrages gerichtet ist, auf Grundlage von Art. 6 Abs. 1 Lit. b DSGVO. In anderen Fällen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 Lit. f DSGVO aufgrund meines berechtigten Interesses an der Bearbeitung von Anfragen und der Kommunikation mit Interessierten.
Die Daten werden nur so lange gespeichert, wie dies zur Bearbeitung Ihrer Anfrage erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
4. Online-Terminbuchung mit Amelia
Für die Online-Terminbuchung nutze ich das WordPress-Plugin Amelia. Amelia ist als selbst gehostetes Plugin in diese Website eingebunden. Die bei einer Buchung eingegebenen Daten werden in der WordPress-Datenbank auf dem Server dieser Website gespeichert; nach Angaben des Anbieters werden Buchungs- und Kundendaten nicht automatisch an externe Amelia-Server übertragen.
Im Rahmen dieser Terminbuchung können insbesondere folgende Daten verarbeitet werden:
Name, E-Mail-Adresse, Telefonnummer, ausgewählte Beratungsleistung, gewünschter Termin sowie gegebenenfalls weitere von Ihnen eingegebene Angaben.
Die Verarbeitung erfolgt zur Anbahnung und Durchführung des Beratungsverhältnisses auf Grundlage von Art. 6 Abs. 1 Lit. b DSGVO.
Soweit im Rahmen der Terminbuchung besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, verarbeitet werden, erfolgt dies auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
5. E-Mail Versand
Für den Versand von E-Mails, insbesondere im Zusammenhang mit Kontaktanfragen und Terminbuchungen, wird auf dieser Website das Plugin WP Mail SMTP verwendet.
Die E-Mails werden über den eingerichteten Mailserver versendet. Dabei werden die für den Versand erforderlichen Daten, insbesondere E-Mail Adresse, Inhalt der Nachricht sowie technische Versandinformationen verarbeitet.
Die Verarbeitung erfolgt, soweit sie zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrages erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund meines berechtigten Interesses an einer zuverlässigen elektronischen Kommunikation.
6. Kommunikation über WhatsApp Business
Im Rahmen einer vereinbarten Beratung oder Begleitung kann auf Wunsch eine Kommunikation über WhatsApp Business erfolgen. Anbieter des Dienstes für Nutzerinnen und Nutzer in der europäischen Region ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Bei der Nutzung von WhatsApp können insbesondere Telefonnummer, Ihr Profilname, Kommunikation- und Nutzungsdaten sowie die von Ihnen übermittelten Nachrichten, Sprachmitteilungen, Bilder, Dokumente und sonstigen Inhalte verarbeitet werden.
Persönliche Nachrichten sind nach Angaben von WhatsApp Ende-zu-Ende-verschlüsselt. Darüber hinaus verarbeitet WhatsApp jedoch weitere Daten, insbesondere Konto-, Nutzungs-, Geräte-, Verbindungs-, Diagnose- und Protokolldaten. Dabei können Daten auch unter Einbeziehung anderer Unternehmen der Meta-Unternehmensgruppe verarbeitet und in Länder außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraumes übermittelt werden.
Die Nutzung von WhatsApp ist freiwillig. Eine Kommunikation über WhatsApp ist keine Voraussetzung für die Inanspruchnahme meiner Beratungsleistungen. Auf Wunsch kann die Kommunikation auch über andere vereinbarte Kommunikationswege erfolgen.
Soweit die Kommunikation der Anbahnung oder Durchführung eines Beratungsverhältnisses dient, erfolgt die Verarbeitung der von mir verarbeiteten personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Im Rahmen der persönlichen Beratung oder Begleitung können von Ihnen auch besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten im Sinne von Art. 9 DSGVO, mitgeteilt werden. Soweit solche Daten über WhatsApp übermittelt und von mir verarbeitet werden, erfolgt dies nur auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.
Die Einwilligung in die Kommunikation über WhatsApp sowie in die Verarbeitung besonderer Kategorien personenbezogener Daten kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
Zur Reduzierung datenschutzrechtlicher Risiken habe ich den Zugriff von WhatsApp Business auf ausgewählte Kontakte beschränkt. Automatische Cloud-Backups sowie das automatische Speichern empfangener Medien in der Fotomediathek sind deaktiviert. Die Anwendung ist zusätzlich durch Face ID beziehungsweise den Gerätecode geschützt und Nachrichtenvorschauen auf dem Sperrbildschirm sind deaktiviert.
Weitere Informationen zur Datenverarbeitung durch WhatsApp finden Sie in der Datenschutzrichtlinie von WhatsApp.
7. Formulare mit Webcraft Forms
Für das Kontaktformular sowie für den Fragebogen zur Vorbereitung auf einen gebuchten Beratungstermin wird das Word-Press-Plugin Webcraft Forms verwendet.
Dabei werden die jeweils von Ihnen eingegebenen Daten verarbeitet. Dies können insbesondere Name, E-Mail-Adresse, Rechnungsanschrift, Angaben zum gebuchten Termin, Nachrichteninhalte sowie die von Ihnen im Fragebogen gemachten Angaben zu Ihrem Beratungsanliegen sein.
Die Verarbeitung erfolgt, soweit sie der Vorbereitung und Durchführung des Beratungsverhältnisses sowie der Rechnungsstellung dient, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Soweit im Fragebogen besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, mitgeteilt werden, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit Art. 9 Abs. 2 lit. a DSGVO.
Die über die Formulare übermittelten Angaben werden an mich übermittelt und ausschließlich zur Bearbeitung Ihrer Anfrage beziehungsweise zur Vorbereitung und Durchführung des Beratungstermins sowie, soweit erforderlich, zur Rechnungsstellung verwendet. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
8. Speicherdauer
Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Darüber hinaus können Daten gespeichert werden, soweit gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des jeweiligen Zwecks beziehungsweise nach Ablauf gesetzlicher Aufbewahrungsfristen werden die Daten gelöscht.
9. Empfänger personenbezogener Daten
Personenbezogene Daten werden nur an solche Stellen weitergegeben, soweit dies für die Bereitstellung dieser Website, die Kommunikation oder die Durchführung der angebotenen Leistungen erforderlich ist.
Empfänger können insbesondere technische Dienstleister sein, die im Rahmen einer Auftragsverarbeitung tätig werden, etwa der Hosting- und E-Mail-Anbieter. Eine darüber hinausgehende Weitergabe erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht oder Sie ausdrücklich eingewilligt haben.
10. Ihre Rechte
Sie haben im Rahmen der gesetzlichen Vorraussetzungen das Recht auf Auskunft über Ihre gespeicherten personenbezogenen Daten, auf Berichtigung falscher Daten, auf Löschung oder Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit.
Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Soweit die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie außerdem das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen die Verarbeitung einzulegen.
Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
11. Zuständige Datenschutz-Aufsichtsbhörde
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: 06131 8920-0
E-Mail: poststelle@datenschutz.rlp.de
12. Technische Schutz- und Darstellungsfunktionen
Auf dieser Website werden Schriftarten lokal vom eigenen Server bereitgestellt. Eine Verbindung zu externen Schriftanbietern erfolgt dabei nicht.
Zum Schutz von Formularen vor automatisierten Eingaben wird eine lokal eingebundene ALTCHA-Sicherheitsprüfung verwendet. Dabei werden nach der derzeitigen Konfiguration keine personenbezogenen Daten an einen externen CAPTCHA-Dienst übertragen.
13. Videoberatung über Zoom
Für Online-Beratungen nutze ich den Videokonferenzdienst Zoom der Zoom Communications, Inc.
Im Rahmen einer Videokonferenz können insbesondere Name, E-Mail-Adresse, IP-Adresse, Geräte- und Verbindungsdaten, Beginn und Ende des Meetings, dessen Dauer sowie Audio- und Videodaten verarbeitet werden. Die Verarbeitung erfolgt zur Durchführung der vereinbarten Beratung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Ich nutze Zoom ohne Aufzeichnung und ohne automatische Transkription, sofern nicht im Einzelfall ausdrücklich etwas anderes vereinbart wird.
Zoom verarbeitet Daten im Rahmen eines Auftragsverarbeitungsverhältnisses. Zoom stellt hierfür einen Data Processing Addendum (DBA) bereit, das für die Verarbeitung personenbezogener Daten im Auftrag Bestandteil der vertraglichen Regelung ist.
Da Zoom ein international tätiger Anbieter ist, können bestimmte Konto- und Betriebsdaten auch in den USA verarbeitet werden. Zoom ist Teilnehmer des EU-US Data Privacy Framework; für internationale Datenübermittlungen stehen zusätzlich vertragliche Schutzmechanismen.
14. SSL-/TLS-Verschlüsselung
Diese Website nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Dadurch werden Daten, die Sie über diese Website übermitteln, verschlüsselt zwischen Ihrem Browser und dem Server übertragen.
Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresse der Website mit „https://“ beginnt und im Browser ein Schloss-Symbol angezeigt wird.