Datenschutzerklärung

Diese Datenschutzerklärung dient der Erfüllung der Informationspflichten aus Artikel 13 DSGVO und ggf. Artikel 14 DSGVO. Sie gilt für meine Domains unter datenrecht.academy und dsgvo-kursraum.de In dieser Datenschutzerklärung informiere ich über den Umgang mit personenbezogenen Daten beim Besuch dieser Website sowie der Nutzung meiner Dienstleistungen. Sollten sich im Rahmen der Dienstleistungserbringung Besonderheiten ergeben, werden Sie darüber vor oder bei Dienstleistungserbringung gesondert unterrichtet.

Inhaltsverzeichnis

Verantwortlicher

Andreas Riehn
Assessor jur.
Datenschutzbeauftragter* und Datenschutzauditor*
*TÜV® Rheinland geprüfte Qualifikation
Einsteinstraße 183, 81677 München

Kontakt

Telefon: +49 (089) 380 123 120
E-Mail: mail[at]internetrecht.academy

Die einzelnen Verarbeitungen

Besuch der Website internetrecht.blog

Die Website wird auf Servern von einem durch mich beauftragten Dienstleister gehostet. Der Dienstleister ist die webgo GmbH, Heidenkampsweg 81, 20097 Hamburg, www.webgo.de.

Verschiedene Domains verweisen auf diese Webpräsenz, wobei diese Domains ebenfalls über den genannten Dienstleister betreut werden. Diese Domains sind u.a.

  • internetrecht.academy
  • internetrecht.blog
  • digitalrecht.blog
  • datenrecht.expert
  • datenrecht.academy
    —
  • dsgvo-praxiskurs.de
  • dsgvopraxiskurs.de
  • praxiskurs-dsgvo.de
  • praxiskursdsgvo.de
    —
  • andreasriehn.de
  • andreas-riehn.de
  • andreasriehn.biz
  • andreas-riehn.biz

Mit dem Dienstleister wurde ein Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO geschlossen.

Wenn Sie diese Internetpräsenz besuchen, werden personenbezogene Daten verarbeitet, um Ihnen die Inhalte der Internetseite auf Ihrem Endgerät anzeigen zu können.

Damit die Seiten in Ihrem Browser dargestellt werden können, muss die IP-Adresse des von Ihnen verwendeten Endgeräts verarbeitet werden. Hinzu kommen weitere Information über den Browser Ihres Endgeräts.

Ich bin verpflichtet, auch die Vertraulichkeit und Integrität der mit den genutzten IT-Systemen verarbeiteten personenbezogenen Daten zu gewährleisten.

Für diesen Zweck und aus diesem Interesse heraus werden auf Basis einer Interessenabwägung nachfolgende Daten auf den Servern meines Dienstleisters protokolliert:

  • IP-Adresse bei fehlerhaften Aufrufen von Internetseiten „Error Log“ (für maximal 7 Tage)
  • Betriebssystem des aufrufenden Rechners
  • Browser Version des aufrufenden Rechners
  • Name der abgerufenen Datei
  • Datum und Uhrzeit des Abrufs
  • übertragene Datenmenge
  • Verweisende URL

Die IP-Adresse wird nach spätestens 7 Tagen von allen Systemen, die im Zusammenhang mit dem Betrieb dieser Internetseite verwendet werden, gelöscht. Die Daten werden ferner auch verwendet, um Fehler auf den Internetseiten ermitteln und beheben zu können. Die Rechtsgrundlage der genannten Verarbeitung(en) ist das berechtigte Interesse gemäß Artikel 6 Absatz 1 Satz 1 Buchstabe f) DSGVO. Mein Interesse resultiert dabei aus den o.g. Zwecken, also insbesondere der optimalen Darstellung sowie der technischen Funktionstüchtigkeit der Internetpräsenz.

Die weiteren Daten außerhalb der IP-Adresse werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.

Besuchsanalyse

Auf dieser Seite teile ich mein Wissen rund um das Thema Internetrecht. Ich möchte natürlich wissen, wie das Thema bei meinen Besuchern ankommt und wonach sie gegebenenfalls gesucht haben. Zu diesem Zweck nutze ich den Dienstleister Stetic GmbH, Schwanengasse 7, D-64380 Roßdorf, www.stetic.com.

Stetic ist ein Statistik- und Analyseservice für Webseiten. Mithilfe von Stetic werden anonymisierte Besucherdaten zu Optimierungs- und Marketingzwecken gesammelt, ausgewertet und gespeichert. Stetic verwendet Cookies, die in Textdateien im Zwischenspeicher Ihres Browsers gespeichert werden. Diese Cookies dienen dazu, den Browser wiederzuerkennen und ermöglichen so eine genauere Ermittlung der Statistikdaten. IP-Adressen werden bei Stetic ausschließlich anonymisiert gespeichert. Die im Rahmen von Stetic erhobenen Daten werden ohne die gesondert erteilte Zustimmung des Betroffenen nicht dazu genutzt, den Besucher dieser Webseite persönlich zu identifizieren. Die Speicherung von Cookies kann durch eine entsprechende Einstellung in Ihrer Browser-Software verhindert werden. Ebenso können Sie die Speicherung und Verarbeitung Ihrer Daten für die Zukunft verhindern, indem Sie unter der URL https://www.stetic.com/optout.html?pid=86296 der Erfassung Ihrer anonymisierten Besucherdaten widersprechen. Mit dem Dienstleister wurde ein Auftragsverarbeitungsvertrag gemäß Artikel 28 DSGVO geschlossen. Zu den Cookies beachten Sie auch den nachfolgenden Abschnitt.

Cookies

Die nachfolgende Cookie-Richtlinie wurde erstellt und aktualisiert von meinem Dienstleister CookieFirst.com. Sie weicht daher im Duktus und in der Darstellung ggf. von den übrigen Inhalten dieser Datenschutzerklärung ab.

Diese Cookie-Richtlinie wurde erstellt und aktualisiert von der Firma Consent Management Platform.

Kostenlose Mitgliedschaften

Sie können sich auf dieser Webpräsenz zu kostenlosen Mitgliedschaften anmelden. Kostenlos meint in diesem Zusammenhang, dass Sie keinen Cent oder Euro bezahlen, sondern mir durch Überlassung Ihrer Kontaktdaten die Möglichkeit geben, Sie gemäß § 7 Absatz 3 UWG über eigene, ähnliche Kursangebote (Onlinekurse, Webinare u.ä.) zu unterrichten (sozusagen »Zahlen mit Daten«). Gleichzeitig halte ich Sie per E-Mail über Grundlagen und Entwicklungen im Internetrecht auf dem Laufenden.

Sie können dieser Verwendung Ihrer E-Mail-Adresse jederzeit widersprechen bzw. Ihre Einwilligung widerrufen. Das geht ganz einfach:

  • Schicken Sie mir einfach eine E-Mail, ein Fax oder einen Brief mit Ihrem Widerspruch/Widerruf oder
  • klicken Sie auf den »Abmelden-/Austragen-«Link in der jeweiligen E-Mail-Nachricht oder
  • kündigen Sie ganz einfach Ihre Midgliedschaft (das geht jederzeit).

Mit dem erklärten Widerspruch bzw. Widerruf endet die Mitgliedschaft und der Zugang zu den jeweiligen Inhalten ist nicht länger möglich. Das Gleiche gilt im Falle der Kündigung. Sie können sich aber natürlich jederzeit wieder anmelden.

Webinare

Ich biete von Zeit zu Zeit kostenlose** und kostenpflichtige Webinare live und on-demand an. Für diese Angebote nutze ich einen Dienstleister. Dieser Dienstleister ist WebinarGeek, Chroomstraat 12, 2718 RR Zoetermeer, Niederlande, www.webinargeek.com.

Der Dienstleister hat seinen Sitz in den Niederlanden und unterfällt somit nach dem Niederlassungs- bzw. Sitzprinzip dem räumlichen Anwendungsbereich der DSGVO. Eine Übertragung personenbezogener Daten in ein Drittland findet folglich nicht statt. Wenn Sie sich zu einem meiner Webinare anmelden, erhält WebinarGeek Kenntnis über Ihren Namen und Ihre Mailadresse und Sie erhalten einen Einladungslink. Nach dem Klick auf den Einladungslink wird eine Verbindung zu den Servern von WebinarGeek hergestellt. Dabei wird den Servern mitgeteilt, welche meiner Seiten Sie besucht haben (Referer). Zudem wird dem Anbieter-Server Ihre IP-Adresse übermittelt.

Ich nutze grundsätzlich KEINE Trackingfunktionen des Anbieters. Zweck der Verarbeitung im Rahmen des Webinars ist die Bereitstellung der erworbenen Kursinhalte und damit die Vermittlung von Fachwissen im Datenrecht. Zweck des E-Mail-Versands über den Anbieter ist die ordnungsgemäße Zurverfügungstellung des Webinars (Einwahllink), die Erinnerung an bevorstehende Termine sowie die Vor- und Nachbereitung der Kursinhalte.

Rechtsgrundlage der Verarbeitung ist insoweit Artikel 6 Absatz 1 Satz 1 Buchstabe b) DSGVO, da durch die genannten Verarbeitungstätigkeiten die Erfüllung und Anbahnung der Kursverträge ermöglicht wird.

Mit dem Anbieter wurde ein Auftragsverarbeitungsvertrag geschlossen.

Newsletter

Wenn Sie meinen Newsletter beziehen möchten, benötige ich von Ihnen eine E-Mail-Adresse sowie Informationen, welche mir die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Diese Daten verwende ich ausschließlich für den Versand der angeforderten Informationen.

Die Verarbeitung der in das jeweilige Newsletteranmeldeformular eingegebenen Daten erfolgt auf Grundlage Ihrer Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters können Sie jederzeit widerrufen, etwa über den »Austragen«- bzw. »Abmelden«-Link im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Ich nutze den Anbieter Cleverreach für den Versand von Newslettern, dessen Kontaktdaten wie folgt lauten: CleverReach GmbH & Co. KG, Schafjückenweg 2. 26180 Rastede, Deutschland, www.cleverreach.de.

Cleverreach ist ein Dienst, mit dem der Newsletterversand organisiert und analysiert werden kann. Die von Ihnen zwecks Newsletterbezug eingegebenen Daten (z.B. E-Mail-Adresse) werden auf den Servern von Cleverreach gespeichert.

Meine mit Cleverreach versandten Newsletter ermöglichen mir die Analyse des Verhaltens der Newsletterempfänger. Hierbei kann u. a. analysiert werden, wie viele Empfänger die Newsletternachricht geöffnet haben und wie oft welcher Link im Newsletter angeklickt wurde. Bei allen Links in der E-Mail handelt es sich um sogenannte Tracking-Links, mit denen Ihre Klicks gezählt werden können.

Wenn Sie keine Analyse durch Cleverreach wünschen, müssen Sie den Newsletter abbestellen. Hierfür stelle ich in jeder Newsletternachricht einen entsprechenden Link zur Verfügung. Des Weiteren können Sie Ihre Einwilligung auch jederzeit mit Wirkung für die Zukunft per E-Mail an die in meinem Impressum angegebene Adresse widerrufen.

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei mir hinterlegten Daten werden von mir bis zu Ihrer Austragung aus dem Newsletter gespeichert und nach der Abbestellung des Newsletters sowohl von unseren Servern als auch von den Servern von Cleverreach gelöscht. Daten, die zu anderen Zwecken bei mir gespeichert wurden (z.B. für kostenpflichtige Inhalte) bleiben hiervon unberührt.

Näheres entnehmen Sie den Datenschutzbestimmungen von Cleverreach.

Mit dem Anbieter wurde ein entsprechender Auftragsverarbeitungsvertrag geschlossen.

Chat

Auf meinen Websiten können Sie mich über einen Chatbutton erreichen. Ich biete den Besuchern meiner Website und meinen Kursteilnehmer*innen damit die Möglichkeit, bei Fragen oder Unklarheiten möglichst schnell und unkompliziert mit mir in Kontakt zu treten. Um diese Zwecke verwirklichen zu können, nutze ich den Anbieter Tawk.to. Dienstanbieter ist das amerikanische Unternehmen tawk.to Inc., 187 East Warm Springs Rd, SB298, Las Vegas, NV, 89119, USA.

Rechtsgrundlage für die Verarbeitung ist Artikel 6 Absatz 1 Buchstabe f) DSGVO – das berechtigte Interesse. Mein berechtigtes Interesse ist es, mit Besuchern meiner Website möglichst rasch und unkompliziert in Kontakt treten zu können.

tawk.to verarbeitet Daten von Ihnen u.a. auch in den USA. Tawk.to ist Teilnehmer des Data Privacy Frameworks. Damit ist für die Verarbeitung personenbezogener Daten in einem Drittstaat die Rechtsgrundlage gemäß Artikel 45 Absatz 1 DSGVO gegeben.

»Kostenlose« Kursinhalte

Auf den Seiten dieser Präsenz bewerbe ich bestimmte Kursinhalte als »kostenlos«. Der Begriff »kostenlos« bedeutet insoweit, dass diese Inhalte kein Geld kosten, sondern als Gegenleistung für die Anmeldung mit Vor- und Nachnamen sowie E-Mail-Adresse zu meinem Newsletter erbracht werden (»Bezahlung mit Daten«). Dies betrifft nicht die frei verfügbaren Videos auf YouTube, diese stehen im Rahmen der Datenschutzerklärung von YouTube allen Interessierten zur Verfügung.

Empfänger / Weitergabe von Daten

Daten, die Sie mir gegenüber angeben, werden grundsätzlich nicht an Dritte weitergegeben. Insbesondere werden Ihre Daten nicht an Dritte für deren Werbezwecke weitergegeben.

Ich setze jedoch Dienstleister für den Betrieb dieser Internetseiten oder für weitere Produkte oder Dienstleistungen ein. Hier kann es vorkommen, dass ein Dienstleister Kenntnis von personenbezogenen Daten erhält. Ich wähle meine Dienstleister sorgfältig – insbesondere im Hinblick auf Datenschutz und Datensicherheit – aus und treffe alle datenschutzrechtlich erforderlichen Maßnahmen für eine zulässige Datenverarbeitung. Die relevanten Dienstleister werden bei den jeweiligen Verarbeitungstätigkeiten dieser Datenschutzerklärung bezeichnet.

Datenlöschung und Speicherdauer

Personenbezogene Daten dürfen nur für eine bestimmte Dauer verarbeitet werden. Soweit sich aus den anderen Angaben in dieser Datenschutzerklärung nichts Abweichendes ergibt gilt: Die personenbezogenen Daten der betroffenen Person werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde. Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.

Datenverarbeitung außerhalb der europäischen Union bzw. des Europäischen Wirtschaftsraumes

Soweit personenbezogenen Daten außerhalb der europäischen Union verarbeitet werden, können Sie dies den vorherigen Ausführungen entnehmen.

Ihre Rechte als Betroffene/r

Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten. Sie können sich für eine Auskunft jederzeit an mich wenden.

Bei einer Auskunftsanfrage, die nicht schriftlich erfolgt, bitte ich um Verständnis dafür, dass ich ggf. Nachweise von Ihnen verlange, die belegen, dass Sie die Person sind, für die Sie sich ausgeben.

Ferner haben Sie ein Recht auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung, soweit Ihnen dies gesetzlich zusteht.

Schließlich haben Sie ein Widerspruchsrecht gegen die Verarbeitung im Rahmen der gesetzlichen Vorgaben, sofern die Verarbeitung auf einem berechtigten Interesse beruht und ein Widerrufsrecht, sofern die Verarbeitung auf einer Einwilligung beruht. Gleiches gilt für ein Recht auf Datenübertragbarkeit.

Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich über die Verarbeitung personenbezogenen Daten durch mich bei einer Aufsichtsbehörde für den Datenschutz zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes wenden. Die für mich zuständige Aufsichtsbehörde ist: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
poststelle@lda.bayern.de.

Änderung dieser Datenschutzhinweise

Ich überarbeite diese Datenschutzhinweise bei Änderungen an dieser Internetseite oder bei sonstigen Anlässen, die dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Internetseite.

Diese Hinweise besitzen den Stand 25.12.2023