WEBSITE KURS - MINI MASTERCLASS - BRAND DESIGN - WEB DESIGN - WEBSITE KURS - MINI MASTERCLASS - BRAND DESIGN - WEB DESIGN - WEBSITE KURS - MINI MASTERCLASS - BRAND DESIGN - WEB DESIGN - WEBSITE KURS - MINI MASTERCLASS - BRAND DESIGN - WEB DESIGN - WEBSITE KURS - MINI MASTERCLASS - BRAND DESIGN - WEB DESIGN - BRAND DESIGN - WEB DESIGN - WEBSITE KURS - MINI MASTERCLA

Wer verantwortlich ist

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Martina Piffl
Einödhofweg
8042 Graz

Telefon: 06602842845
E-Mail: martina@piffl.com

Als Verantwortliche entscheide ich darüber, zu welchem Zweck und mit welchen Mitteln personenbezogene Daten verarbeitet werden, also etwa Namen oder E-Mail-Adressen.

Das Wichtigste in Kürze

Wenn Sie diese Website besuchen, fallen verschiedene Daten an: zum einen Daten, die Sie mir aktiv mitteilen, etwa über ein Kontaktformular, zum anderen technische Daten, die beim Aufruf der Seite automatisch entstehen, zum Beispiel Browsertyp, Betriebssystem oder Zugriffszeit.

Diese Daten dienen dazu, die Website fehlerfrei bereitzustellen, das Nutzungsverhalten auszuwerten und, sofern über die Seite Verträge angebahnt werden, Anfragen und Bestellungen zu bearbeiten.

Ihnen stehen dazu mehrere Rechte zu: Sie können jederzeit kostenlos erfahren, welche Daten über Sie gespeichert sind, woher sie stammen und wofür sie verwendet werden. Sie können außerdem die Berichtigung oder Löschung dieser Daten verlangen, eine erteilte Einwilligung widerrufen oder unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung fordern. Zusätzlich haben Sie ein Beschwerderecht bei der zuständigen Aufsichtsbehörde. Bei allen Fragen dazu können Sie sich direkt an mich wenden.

Rechtsgrundlagen im Überblick

Die Verarbeitung Ihrer Daten stützt sich je nach Situation auf unterschiedliche rechtliche Grundlagen:

• Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), etwa beim Setzen bestimmter Cookies. Diese können Sie jederzeit mit Wirkung für die Zukunft widerrufen.
• Die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), zum Beispiel bei einer Anfrage über das Kontaktformular.
• Eine gesetzliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).
• Mein berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

Wo eine Einwilligung auch die Speicherung von Cookies oder den Zugriff auf Endgeräte-Informationen betrifft, kommt zusätzlich § 25 Abs. 1 TDDDG zur Anwendung.

Sicherheit der Datenübertragung

Diese Seite ist per SSL- bzw. TLS-Verschlüsselung abgesichert. Erkennbar ist das am „https://“ in der Adresszeile sowie am Schloss-Symbol im Browser. Solange diese Verschlüsselung aktiv ist, können übermittelte Daten nicht von Dritten mitgelesen werden. Grundsätzlich gilt aber: Eine vollständig lückenlose Absicherung der Datenübertragung im Internet, etwa bei E-Mails, ist technisch nicht garantierbar.

Wie lange Daten gespeichert werden

Soweit weiter unten nichts anderes angegeben ist, bleiben Ihre Daten so lange gespeichert, bis der jeweilige Verarbeitungszweck wegfällt. Fordern Sie berechtigt die Löschung oder widerrufen Sie eine Einwilligung, werden die Daten gelöscht, es sei denn, es bestehen andere rechtliche Aufbewahrungspflichten, etwa aus dem Steuer- oder Handelsrecht. In diesem Fall erfolgt die Löschung, sobald diese Pflichten enden.

Weitergabe an externe Stellen

Für bestimmte Aufgaben arbeite ich mit externen Dienstleistern zusammen, wodurch teilweise auch personenbezogene Daten an diese weitergegeben werden. Das geschieht nur, wenn es zur Vertragserfüllung nötig ist, gesetzlich vorgeschrieben ist, ich ein berechtigtes Interesse daran habe oder eine andere Rechtsgrundlage das erlaubt. Bei allen eingesetzten Auftragsverarbeitern besteht ein entsprechender Vertrag zur Auftragsverarbeitung (AVV), der die Einhaltung der DSGVO sicherstellt.

Ihre Rechte im Detail

Auskunft, Berichtigung, Löschung

Sie können jederzeit kostenlos Auskunft über Ihre gespeicherten Daten, deren Herkunft, Empfänger und den Verarbeitungszweck verlangen, ebenso deren Berichtigung oder Löschung.

Einschränkung der Verarbeitung

In folgenden Fällen können Sie statt einer Löschung die Einschränkung der Verarbeitung verlangen:

• während der Prüfung, ob bei mir gespeicherte Daten korrekt sind,
• wenn eine Verarbeitung unrechtmäßig war oder ist, Sie aber keine Löschung wünschen,
• wenn ich die Daten nicht mehr benötige, Sie sie aber zur Geltendmachung von Rechtsansprüchen noch brauchen,
• solange nach einem Widerspruch nach Art. 21 Abs. 1 DSGVO noch nicht geklärt ist, wessen Interessen überwiegen.

Eingeschränkte Daten dürfen dann, abgesehen von der reinen Speicherung, nur noch mit Ihrer Einwilligung, zur Rechtsverteidigung, zum Schutz Dritter oder aus wichtigem öffentlichem Interesse verarbeitet werden.

Widerspruchsrecht (Art. 21 DSGVO)

Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. e oder f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen, auch gegen darauf gestütztes Profiling. Nach einem Widerspruch verarbeite ich Ihre Daten nicht mehr weiter, außer ich kann zwingende, schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Rechtsverteidigung. Werden Ihre Daten für Direktwerbung genutzt, können Sie dem jederzeit widersprechen; danach unterbleibt diese Nutzung vollständig.

Datenübertragbarkeit

Daten, die auf Grundlage einer Einwilligung oder eines Vertrags automatisiert verarbeitet werden, können Sie sich in einem gängigen, maschinenlesbaren Format aushändigen lassen. Eine direkte Übertragung an einen anderen Verantwortlichen erfolgt, soweit technisch machbar.

Beschwerde bei einer Aufsichtsbehörde

Sehen Sie einen Verstoß gegen die DSGVO, können Sie sich an eine Aufsichtsbehörde wenden, insbesondere an Ihrem Wohnort, Arbeitsplatz oder am Ort des mutmaßlichen Verstoßes. Andere Rechtsbehelfe bleiben davon unberührt.

Hosting

Diese Website liegt bei einem externen Hosting-Anbieter, auf dessen Servern die anfallenden personenbezogenen Daten gespeichert werden, etwa IP-Adressen, Kontakt- und Vertragsdaten, Namen oder allgemeine Websitezugriffe.

Anbieter: Droptop GmbH, Am Grashorn 8, 14548 Schwielowsee OT Geltow

Das Hosting erfolgt zur Vertragserfüllung gegenüber Interessentinnen und Kundinnen (Art. 6 Abs. 1 lit. b DSGVO) sowie im Interesse einer stabilen, sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Soweit eine Einwilligung eingeholt wurde, etwa für Cookies oder Device-Fingerprinting, beruht die Verarbeitung zusätzlich auf Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG und ist jederzeit widerrufbar. Der Hoster verarbeitet die Daten ausschließlich nach meinen Weisungen und im Rahmen des bestehenden Auftragsverarbeitungsvertrags.

Content Delivery Network: Cloudflare

Zum Einsatz kommt außerdem Cloudflare, ein weltweites Content Delivery Network mit DNS-Funktion der Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA. Der Datenverkehr zwischen Ihrem Browser und dieser Website läuft technisch über das Cloudflare-Netzwerk, wodurch Cloudflare potenziell schädlichen Datenverkehr herausfiltern kann. Dabei können auch Cookies oder vergleichbare Wiedererkennungstechnologien zum Einsatz kommen, ausschließlich zu diesem Zweck.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und stabilen Website (Art. 6 Abs. 1 lit. f DSGVO). Für die Datenübertragung in die USA gelten die Standardvertragsklauseln der EU-Kommission; Cloudflare ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Details finden Sie unter https://www.cloudflare.com/privacypolicy/ und https://www.dataprivacyframework.gov/participant/5666.

Cookies

Diese Website verwendet Cookies, kleine Dateien, die keinen Schaden auf Ihrem Gerät anrichten. Manche gelten nur für die Dauer Ihres Besuchs (Session-Cookies) und werden danach automatisch gelöscht, andere bleiben dauerhaft gespeichert (permanente Cookies), bis Sie sie selbst entfernen oder Ihr Browser sie löscht.

Neben eigenen Cookies (First-Party) können auch Cookies von Drittanbietern zum Einsatz kommen (Third-Party), etwa zur Einbindung externer Dienste.

Technisch notwendige Cookies, ohne die einzelne Funktionen der Website nicht laufen würden, stütze ich auf mein berechtigtes Interesse an einer funktionierenden, optimierten Website (Art. 6 Abs. 1 lit. f DSGVO), sofern keine andere Rechtsgrundlage einschlägig ist. Cookies, die nicht notwendig sind, etwa zu Analyse- oder Werbezwecken, kommen ausschließlich auf Basis Ihrer Einwilligung zum Einsatz (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und lassen sich jederzeit widerrufen.

Sie können Ihren Browser so konfigurieren, dass er Sie über neue Cookies informiert, deren Annahme grundsätzlich oder im Einzelfall verweigert, oder Cookies beim Schließen automatisch löscht. Das kann allerdings dazu führen, dass einzelne Funktionen der Website eingeschränkt sind.

Cookie-Einwilligungsverwaltung: WPConsent

Zur Einholung und Verwaltung der Cookie-Einwilligungen setze ich das Plugin WPConsent ein, Anbieter WPBeginner, LLC, USA. Das Tool läuft vollständig auf meinem eigenen Server, sämtliche Einwilligungsdaten bleiben in meiner WordPress-Datenbank und werden nicht an den Plugin-Anbieter übermittelt. Grundlage ist meine gesetzliche Pflicht, vor dem Setzen nicht notwendiger Cookies eine informierte Einwilligung einzuholen (Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 25 Abs. 1 TDDDG).

Kontaktformular

Nutzen Sie das Kontaktformular, speichere ich Ihre dort gemachten Angaben inklusive Kontaktdaten, um Ihre Anfrage und mögliche Rückfragen zu bearbeiten. Eine Weitergabe ohne Ihre Einwilligung erfolgt nicht.

Hängt Ihre Anfrage mit einem Vertrag oder vorvertraglichen Maßnahmen zusammen, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. In allen anderen Fällen stütze ich mich auf mein berechtigtes Interesse an einer zügigen Bearbeitung eingehender Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder, sofern eingeholt, auf Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die jederzeit widerrufbar ist.

Ihre Angaben bleiben gespeichert, bis Sie deren Löschung verlangen, eine Einwilligung widerrufen oder der Zweck entfällt, etwa weil Ihre Anfrage abschließend bearbeitet ist. Gesetzliche Aufbewahrungsfristen bleiben davon unberührt.

Werbe- und Analysewerkzeuge

Google Ads

Ich nutze Google Ads, ein Werbeprogramm der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit lassen sich Werbeanzeigen bei bestimmten Suchbegriffen ausspielen (Keyword-Targeting) sowie zielgruppengenau anhand vorhandener Nutzerdaten wie Standort oder Interessen (Zielgruppen-Targeting). Ich kann dabei auswerten, welche Suchbegriffe zu welchen Anzeigenklicks geführt haben.

Grundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, jederzeit widerrufbar. Die Datenübertragung in die USA erfolgt auf Basis der Standardvertragsklauseln der EU-Kommission; Google ist zudem nach dem EU-US Data Privacy Framework zertifiziert. Mehr dazu unter https://policies.google.com/privacy/frameworks, https://business.safety.google/controllerterms/ und https://www.dataprivacyframework.gov/participant/5780.

Meta-Pixel

Zur Messung des Werbeerfolgs kommt außerdem der Meta-Pixel zum Einsatz, angeboten von Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit lässt sich nachvollziehen, wie sich Besucherinnen und Besucher nach einem Klick auf eine Meta-Anzeige auf dieser Website verhalten, was zur Optimierung künftiger Werbemaßnahmen dient. Für mich als Websitebetreiberin sind diese Daten anonym, ich kann keine Rückschlüsse auf einzelne Personen ziehen. Meta selbst kann die Daten jedoch einem Nutzerprofil zuordnen und gemäß eigener Richtlinien für eigene Werbezwecke verwenden, worauf ich keinen Einfluss habe.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerrufbar. Für die Erfassung und Weitergabe der Daten an Meta bin ich gemeinsam mit Meta Platforms Ireland Limited verantwortlich (Art. 26 DSGVO); die entsprechende Vereinbarung über gemeinsame Verarbeitung finden Sie unter https://www.facebook.com/legal/controller_addendum. Betroffenenrechte bezüglich der bei Facebook oder Instagram verarbeiteten Daten können Sie direkt bei Meta geltend machen; leiten Sie diese über mich weiter, gebe ich sie entsprechend weiter.

Die Übertragung in die USA stützt sich auf die Standardvertragsklauseln der EU-Kommission (https://www.facebook.com/legal/EU_data_transfer_addendum) sowie die DPF-Zertifizierung von Meta (https://www.dataprivacyframework.gov/participant/4452). Weitere Datenschutzhinweise von Meta finden Sie unter https://de-de.facebook.com/about/privacy/. Personalisierte Werbung lässt sich über die Facebook-Einstellungen (https://www.facebook.com/ads/preferences/) oder, ohne eigenes Konto, über https://www.youronlinechoices.com/de/praferenzmanagement/ deaktivieren.

Schriftarten: Google Fonts

Für eine einheitliche Darstellung nutze ich Google Fonts, die lokal auf meinem Server eingebunden sind. Eine Verbindung zu Google-Servern findet dabei nicht statt. Weitere Informationen: https://developers.google.com/fonts/faq und https://policies.google.com/privacy?hl=de.

Video- und Audiokonferenzen

Für die Kommunikation mit Kundinnen und Kunden nutze ich Online-Konferenz-Tools. Nehmen Sie per Video oder Audio daran teil, erfassen sowohl ich als auch der jeweilige Tool-Anbieter Ihre Daten, etwa E-Mail-Adresse oder Telefonnummer, Beginn, Ende und Dauer der Teilnahme, Teilnehmerzahl sowie weitere Kontextinformationen.

Der Anbieter verarbeitet zusätzlich technische Daten wie IP- und MAC-Adresse, Geräte-ID, Geräte- und Betriebssystemtyp, Client-Version sowie Angaben zu Kamera, Mikrofon oder Lautsprecher. Werden im Rahmen der Konferenz Inhalte geteilt, etwa Aufzeichnungen, Chatnachrichten, Dateien oder Whiteboards, landen auch diese auf den Servern des Anbieters. Auf die genauen Verarbeitungsvorgänge der Anbieter habe ich keinen vollständigen Einfluss; Details finden Sie in deren jeweiligen Datenschutzerklärungen.

Rechtsgrundlage ist die Vertragserfüllung gegenüber Kundinnen und Kunden (Art. 6 Abs. 1 lit. b DSGVO) sowie mein berechtigtes Interesse an einer einfachen, schnellen Kommunikation (Art. 6 Abs. 1 lit. f DSGVO); wurde eine Einwilligung eingeholt, ist diese jederzeit widerrufbar.

Von mir direkt erfasste Konferenzdaten lösche ich, sobald Sie das verlangen, eine Einwilligung widerrufen oder der Zweck entfällt. Auf gespeicherte Cookies sowie auf Speicherfristen, die der Anbieter zu eigenen Zwecken festlegt, habe ich keinen Einfluss, hierzu informieren Sie sich bitte direkt beim jeweiligen Anbieter.

Eingesetztes Tool: Zoom

Anbieter ist Zoom Communications Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA. Details zur Verarbeitung: https://www.zoom.com/de/trust/privacy/privacy-statement/. Die Übertragung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission; Zoom ist zudem nach dem EU-US Data Privacy Framework zertifiziert (https://www.dataprivacyframework.gov/participant/5728).

Webinar-Anmeldung: Flodesk

Für Anmeldungen zu meinen Webinaren nutze ich Flodesk, Inc., USA. Über ein Flodesk-Formular hinterlegte Angaben wie Name und E-Mail-Adresse werden auf Flodesk-Servern in den USA gespeichert und verarbeitet.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können, etwa über den Abmeldelink in den entsprechenden E-Mails. Für die Datenübertragung in die USA gelten die Standardvertragsklauseln der EU-Kommission; Details finden Sie in Flodesks Datenschutzerklärung: https://www.privacypolicies.com/privacy/view/bb9c8c7ecbee39b15f2f5be574def422.