Datenschutzerklärung

Vielen Dank für deinen Besuch auf meiner Internetseite und deinem Interesse an meinem Studio und meinen Leistungen. Mit folgender Datenschutzerklärung erfährst du, welche personenbezogenen Daten ich von dir erhebe, wenn du meine Website www.solarplexxus.de aufrufst und wie diese Daten genutzt werden. Auch findest du Informationen, welche Daten infolge einer Kursteilnahme oder bei der Nutzung anderer Leistungen meines Studioangebots erhoben werden. Gleichzeitig dient diese Zusammenstellung der Informationspflicht über die Verarbeitung deiner Daten gemäß Art.13 der Datenschutzgrundverordnung (DSGVO).

Ich nehme den Schutz personenbezogener Daten sehr ernst und verarbeite diese stets im Einklang mit den anwendbaren datenschutzrechtlichen Bestimmungen, insbesondere der EU-Datenschutzgrundverordnung DSGVO. Mit dieser Datenschutzerklärung möchte ich dich vollständig über Art, Umfang und Zweck der von mir verarbeiteten personenbezogenen Daten und deine Rechte als betroffene Person informieren.

Verantwortliche Stelle im Sinne der Datenschutzgesetze – insbesondere der EU Datenschutzgrundverordnung (DSGVO):

Unternehmen: solarpleXXus for body & mind
Gesetzliche Vertreterin: Vera Heimann
Adresse: Holzweg 24, 46509 Xanten
Telefon: +49 (0) 177-5816373
E-Mail: info@solarplexxus.de

Kontaktdaten bei Datenschutzfragen:
E-Mail: info@solarplexxus.de

Informationen und Rechte hinsichtlich Ihrer personenbezogenen Daten

Du bist gemäß Art. 15 DSGVO jederzeit berechtigt, gegenüber solarplexxus um umfangreiche Auskunftserteilung zu den zu deiner Person gespeicherten Daten zu ersuchen. Gemäß Art. 16, 17 und 18 DSGVO kannst du jederzeit die Berichtigung, Löschung und Einschränkung einzelner personenbezogener Daten verlangen.

Recht auf Auskunft: Du kannst Auskunft nach Art. 15 DSGVO über deine von mir verarbeiteten personenbezogenen Daten verlangen.
Recht auf Widerspruch gemäß Art. 21 Abs. 1 DSGVO: Du hast ein Recht auf Widerspruch aus besonderen Gründen.
Recht auf Berichtigung: Sollten die dich betreffenden Angaben nicht (mehr) zutreffend sein, kannst du nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten deine Daten unvollständig sein, kannst du eine Vervollständigung verlangen.
Recht auf Löschung: Du kannst nach Art. 17 DSGVO die Löschung deiner personenbezogenen Daten verlangen.
Recht auf Einschränkung der Verarbeitung: Du hast nach Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen.
Recht auf Beschwerde: Wenn du der Ansicht sind, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstößt, hast du nach Art. 77 Abs. 1 DSGVO das Recht, dich bei einer Datenschutzaufsichtsbehörde eigener Wahl zu beschweren. Hierzu gehört auch die für den Verantwortlichen zuständige Datenschutzaufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Postfach 20 04 44, 40102 Düsseldorf, Tel. 0211/38424-0, poststelle@ldi.nrw.de.
Recht auf Datenübertragbarkeit: Für den Fall, dass die Voraussetzungen des Art. 20 Abs. 1 DSGVO vorliegen, steht dir das Recht zu, dir Daten, die ich auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an dich oder an Dritte aushändigen zu lassen. Die Erfassung der Daten zur Bereitstellung der Website und die Speicherung der Protokolldateien sind für den Betrieb der Internetseite zwingend erforderlich. Sie beruhen daher nicht auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder auf einem Vertrag nach Art. 6 Abs. 1 lit. b DSGVO, sondern sind nach Art. 6 Abs. 1 lit. f DSGVO gerechtfertigt. Die Voraussetzungen des Art. 20 Abs. 1 DSGVO sind demnach insoweit nicht erfüllt.

Wenn du mir eine Einwilligung zur Erhebung und Verarbeitung deiner personenbezogenen Daten erteilt hast, kannst du diese jederzeit abändern oder gänzlich widerrufen. Allerdings entfaltet sich diese Wirkung erst in der Zukunft ab Widerruf. Du kannst den Widerruf entweder postalisch, per E-Mail oder per Fax an den Vertragspartner übermitteln. Es entstehen dir dabei keine anderen Kosten als die Portokosten bzw. die Übermittlungskosten nach den bestehenden Basistarifen.

Aufsichtsbehörde
Du kannst zu jeder Zeit eine Beschwerde an die für dich zuständige Aufsichtsbehörde richten.
Die für dich zuständige Aufsichtsbehörde entnehme bitte dem folgenden Link, da sich die Zuständigkeit nach dem Bundesland deines Wohnsitzes richtet; https://www.bfdi.bund.de/DE/Infothek/Anschriften_Links/anschriften_links-node.html

Zwecke der Datenverarbeitung durch die verantwortliche Stelle und Dritte
Ich erhebe und verarbeite deine personenbezogenen Daten nur zu den Zwecken, die du in meiner Datenschutzerklärung findest. Eine Übermittlung deiner persönlichen Daten an Dritte außerhalb der hier genannten Zwecke findet nicht statt, es sei denn:

du hast mir deine ausdrückliche Einwilligung dazu erteilt,
dies ist zur Abwicklung eines Vertrags mit dir erforderlich,
dies ist erforderlich damit eine rechtliche Verpflichtung erfüllt werden kann,
oder aber dies ist zur Wahrung berechtigter Interessen notwendig, dies aber nur dann, wenn ich annehmen muss und kann, dass kein überwiegend schutzwürdiges Interesse deinerseits an der Nichtweitergabe deiner Daten vorliegt.

Löschung bzw. Sperrung der Daten
Entsprechend der gesetzlichen Vorgaben halte ich mich an die Grundsätze der Datenvermeidung und -sparsamkeit. Ihre personenbezogenen Daten werden daher von mir nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder wie die vom Gesetzgeber vorgesehenen Fristen einzuhalten sind. Nach Ablauf dieser Fristen oder nach Erfüllung des Zwecks werden die Daten routinemäßig und entsprechend den gesetzlichen Vorschriften gesperrt oder gelöscht.

1. Erfassung allgemeiner Informationen beim Besuch meiner Website

Beim Besuch meiner Website werden Informationen allgemeiner Natur erfasst. Diese Informationen sind allein technisch notwendig, um die Inhalte richtig anzuzeigen. Bei Nutzung des Internets fallen diese automatisch und zwingend an.

Bei jedem Zugriff auf Inhalte der Website werden vorübergehend Daten gespeichert, die möglicherweise eine Identifizierung zulassen. Die folgenden Daten werden hierbei erhoben:

Datum und Uhrzeit des Zugriffs
IP-Adresse
Hostname des zugreifenden Rechners
Websites, von der meine Website aufgerufen wurde
Websites, die über meine Website aufgerufen werden
Besuchte Seite auf meiner Website
Meldung, ob der Abruf erfolgreich war
Übertragene Datenmenge
Informationen über den Browsertyp und die verwendete Version
Betriebssystem
Webanalysedaten / pseudonyme Nutzungsprofile (Cookie ID, Ad ID etc.)

Die vorübergehende Speicherung der Daten ist für den Ablauf eines Website-Besuchs erforderlich, um eine Auslieferung der Website zu ermöglichen. Eine weitere Speicherung in Protokolldateien erfolgt, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme sicherzustellen. In diesen Zwecken liegt auch mein berechtigtes Interesse an der Datenverarbeitung.

Auf welcher Rechtsgrundlage werden diese Daten verarbeitet?
Die Daten werden auf der Grundlage des Art. 6 Abs. 1 lit. f DSGVO verarbeitet.
Gibt es neben dem Verantwortlichen weitere Empfänger der personenbezogenen Daten? Die Website wird gehostet bei: Weebly / Squareup International Limited 70 Sir John Rogerson’s Quay Dublin 2. Der Hoster empfängt die oben genannten Daten als Auftragsdatenverarbeiter.
Wie lange werden die Daten gespeichert? Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Bei der Bereitstellung der Website ist dies der Fall, wenn die jeweilige Sitzung beendet ist. Die Protokolldateien werden maximal 24 Stunden direkt und ausschließlich für Administratoren zugänglich aufbewahrt. Danach sind sie nur noch indirekt über die Rekonstruktion von Sicherungsbändern verfügbar und werden nach maximal 4 Wochen endgültig gelöscht.

Die Verarbeitung Ihrer personenbezogenen Daten leitet sich aus meinem berechtigten Interesse aus den vorgenannten Zwecken zur Datenerhebung ab. Ich verwende Ihre Daten nicht, um Rückschlüsse auf Ihre Person zu ziehen. Empfänger der Daten sind nur die verantwortliche Stelle in meinem Studio oder eventuelle Auftragsdatenverarbeiter. Anonyme Informationen dieser Art werden von mir ggf. statistisch ausgewertet, um meinen Internetauftritt und die dahinterstehende Technik zu optimieren.

Cookies
Cookies sind kleine Textdateien, die auf dem PC des Internet-Nutzers abgelegt werden. Sie dienen der Steuerung der Internet-Verbindung während deines Besuchs auf meiner Website. Gleichzeitig erhalte ich über diese Cookies Informationen, die es mir ermöglichen, meine Website auf die Bedürfnisse der Besucher zu optimieren. Cookies werden zum Teil nur für die Dauer des Aufenthaltes auf der Website, zum Teil aber auch längerfristig durch Ihren Browser gespeichert. Sämtliche Cookies beinhalten rein technische Informationen, keine persönlichen Daten. Natürlich kannst du meine Website auch ohne Cookies betrachten. Die meisten Browser akzeptieren Cookies jedoch automatisch. Du kannst das Speichern von Cookies verhindern, indem du dies in deinen Browser-Einstellungen festlegst. Wenn du keine Cookies akzeptierst, kann dies zu Funktionseinschränkungen meiner Angebote führen.

Folgende Cookies werden auf www.solarplexxus.de verwendet:

1. Name: sp
Kategorie: funktional
Anbieter: Weebly
Zweck: Cookie-Banner
Laufzeit: 1 Jahr

2. Name: _snow_id.2ade
Kategorie: funktional
Anbieter: solarplexxus.weebly.com
Laufzeit: 2 Jahre

3. Name: _snow_ses.2ade
Kategorie: funktional
Anbieter: solarplexxus.weebly.com
Laufzeit: Browsersession

4. Name: gdpr-kb-p
Kategorie: funktional
Anbieter: solarplexxus.weebly.com
Zweck: Cookie-Banner
Laufzeit: 27 Jahre

5. Name: is_mobile
Kategorie: funktional
Anbieter: weebly
Zweck: zur Identifizierung des Devices
Laufzeit: Browser-Sitzung

6. Name: language
Kategorie: funktional
Anbieter: weebly
Zweck: zur Spracherkennung
Laufzeit: 14 Tage

SSL-Verschlüsselung
Um deine Daten bei der Übertragung zu schützen, wird ein entsprechendes Verschlüsselungsverfahren nach dem aktuellen Stand der Technik verwendet (z.B. SSL) über HTTPS.

Newsletter
Wenn du mir ausdrücklich deine Einwilligung erteilt hast, übersende ich dir in regelmäßigem Abstand meinen Newsletter oder ähnliche Informationen per E-Mail an deine angegebene E-Mail-Adresse. Hierfür ist die Angabe deiner E-Mail-Adresse ausreichend. Bei der Anmeldung zum Bezug des Newsletters werden die angegebenen Daten nur für diesen Zweck verwendet. Für eine wirksame Registrierung ist eine valide E-Mail-Adresse notwendig. Eine Erhebung weiterer Daten erfolgt nicht. Die Daten werden ausschließlich für den Versand des Newsletters verwendet und nicht an Dritte weitergegeben. Natürlich kannst du zu jeder Zeit die Einwilligung zur Speicherung deiner persönlichen Daten und ihrer Nutzung zum Versand des Newsletters widerrufen. In jedem Newsletter findest du hierfür einen entsprechenden Hinweis. Du kannst deinen Wunsch nach Widerruf deiner Einwilligung unter info@solarplexxuss.de mitteilen.

Datenart: E-Mail-Adresse, ggf. Name
Zweck: zum Erhalt des Newsletters
Rechtsgrundlage: Einwilligung Art. 6 lit. a
Datenweitergabe an Dritte: Newsletter-Anbieter (Auftragsdatenverarbeiter)
Datenweitergabe Ausland: findet nicht statt
Speicherfrist: bis auf Widerruf

Einbindung von Social-Media (Facebook etc.)
Social-Media-Plugins werden auf der Website nicht verwendet.
solarplexxus for body & mind – Vera Heimann besitzt eine Facebook-Unternehmensseite (https://de-de.facebook.com/solarplexxus). Hierüber werden aktuelle Beiträge über das Studio auf Grundlage des Art. 6 Abs. 1 lit. f DSGVO veröffentlicht, um das Unternehmen bekannter zu machen. Der dahinterstehende werbliche Zweck ist als berechtigtes Interesse im Sinne der DSGVO anzusehen. Die Verantwortung für den datenschutzkonformen Betrieb ist durch Facebook zu gewährleisten. Siehe hierzu https://de-de.facebook.com/policy.php.

Verwendung von Script-Bibliotheken (Google Webfonts)
Damit die Website bei Verwendung unterschiedlichster Browser richtig und auch grafisch ansprechend dargestellt wird, werden auf der Website Script-Bibliotheken und Schriftbibliotheken wie z.B. Google Webfonts (https://www.google.com/webfonts/) eingebunden. Dabei werden Google Webfonts zur Vermeidung mehrfachen Ladens in den Cache Ihres Browsers übertragen. Sollte dein Browser Google Webfonts nicht unterstützen oder den Zugriff unterbinden, können die Inhalte nur in einer Standardschrift angezeigt werden. Durch den Aufruf solcher Script- oder Schriftbibliotheken kommt automatisch eine Verbindung zum Betreiber der Bibliothek zustande. Dabei ist es durchaus möglich, dass die Betreiber dieser Bibliotheken Daten erheben. Die Datenschutzrichtlinie des Bibliothekbetreibers Google findest du hier: https://www.google.com/policies/privacy/

Datenart: Browser-Typ/-Version, verwendetes Betriebssystem, Referrer-URL (die zuvor besuchte Seite), Hostname des zugreifenden Rechners (IP-Adresse), Uhrzeit der Serveranfrage
Zweck: bedarfsgerechte Gestaltung
Rechtsgrundlage: berechtigtes Interesse Art. 6 lit. f
Datenweitergabe an Dritte: außer Google nicht bekannt
Datenweitergabe Ausland: USA (Google)
Speicherfrist: Browsersession

Verwendung von Google Maps
GoogleMaps ist nicht auf der Website eingebunden.

Verwendung von YouTube
Es werden keine Videos auf meiner Website eingebunden.

2. Erfassung von Kundendaten im Rahmen meines Studioangebots

Ich verarbeite die folgenden personenbezogenen Daten sofern ein Vertragsverhältnis zwischen dir und mir besteht oder du die Daten anderweitig an mich übermittelt hast:

Personenstammdaten (Name, Vorname, Adresse)
Kommunikationsdaten (Telefonnummer, E-Mail-Adresse)
Geburtsdatum
Angaben zum allgemeinen Gesundheitszustand (Gesundheitsfragebogen bei Erstanmeldung)

Cisco Webex
Um Online-Kursangebote und Live-Streamings durchzuführen nutze ich die Plattform Cisco Webex (Cisco Systems Inc., USA)

Ein Aufruf der Internetseite ist für die Nutzung von „Cisco Webex“ nur erforderlich, um sich die Software für die Nutzung des Dienstes herunterzuladen. Du kannst „Cisco Webex“ auch über die „Cisco Webex“-App nutzen.

Es werden folgende personenbezogene Daten verarbeitet:
Name, Vorname, E-Mail-Adresse, sowie die Metadaten des Online-Meetings wie Thema, Teilnehmer-IP-Adressen und Hardware-Informationen. Der Umfang der verarbeiteten Daten hängt auch davon ab, welche Daten Du vor bzw. während der Teilnahme an einem „Online-Streaming“ preisgibst.

Sollten Text-, Audio-, oder Videodaten Bestandteil des Online-Meetings sein, so werden Daten vom Mikrofon sowie (sofern vorhanden) von der Videokamera Deines Endgeräts verarbeitet. Du hast jedoch die Möglichkeit die Kamera oder das Mikrofon jederzeit selbst über die Cisco Webex-Applikationen abzuschalten bzw. stummzustellen.

Wenn Du Dich über Dein Telefon mit der CiscoWebex-App einwählst, werden Angaben zur eingehenden und ausgehenden Rufnummer, Ländername, Start- und Endzeit verarbeitet. Es können auch weitere Verbindungsdaten, wie z. B. die IP-Adresse des Geräts gespeichert werden.

Es ist mein berechtigtes Interesse, mein Online-Kursangebot über Cisco abzuhalten, die Nutzung ist für die TeilmnehmerInnen freiwillig. Solltest Du ein Benutzer-Konto bei „Cisco Webex“ nutzen, ist der Anbieter für die Datenverarbeitung verantwortlich. Eine Aufzeichnung oder Protokollierung des Online-Meetings findet nur mit Deiner ausdrücklichen Zustimmung statt.

Wenn Du bei Cisco Webex als Benutzer registriert bist, können Berichte über „Online-Meetings“ (Meeting-Metadaten, Daten zur Telefoneinwahl, Fragen und Antworten) bis zu einem Monat bei Cisco Webex gespeichert werden.

Weitere Informationen zum Datenschutz bei Cisco findest Du unter:
https://www.cisco.com/c/en/us/about/trust-center/gdpr.html und
https://www.cisco.com/c/de_de/about/legal/privacy-full.html

Signal Messenger
Signal (Signal Foundation, 650 Castro Street, Suite 120-223, Mountain View, CA, USA) ist eine kostenfreie App, die über die üblichen Messenger-Funktionen wie Sprachnachrichten, Gruppenchats und Dateiversendungen verfügt und als Open-Source-Software ihren Quellcode offengelegt hat. Das Mindestalter für die Nutzung von Signal ist 13 Jahre. Nutzer registrieren sich bei Signal lediglich mit ihrer Telefonnummer. Allerdings werden von Signal niemals Telefonnummern im Klartext an den Server zum Abgleich geschickt um die Anonymität zu gewährleisten. Die Nummern werden zunächst auf dem Gerät des Nutzers verschlüsselt und dann zum Abgleich in einen verschlüsselten Arbeitsspeicher der Server übermittelt. Somit ist der Zugriff von Dritten nicht möglich.
Deine Anrufe und Nachrichten werden mit einer Ende-zu-Ende Verschlüsselung auf Deinem Gerät und nicht in einer Cloud gespeichert und sind ausschließlich von Dir und dem vorgesehenen Empfänger einsehbar oder teilbar.

Du kannst in Deinem Profil individuell den Zeitraum bestimmen, nachdem Deine Nachrichten automatisch gelöscht werden. Sollten Empfängergeräte vorrübergehend offline sein (z.B. der Akku des Gerätes ist leer) speichert Signal diese Nachrichten verschlüsselt auf seinen Servern (Signal Messenger LLC, 650 Castro Street, Mountain View, CA, USA) bis die Übertragung möglich ist. Auch zusätzliche technische Informationen wie zufällig generierte Authentifizierungstoken, Schlüssel, Push-Token und anderes Material, das zum Herstellen von Anrufen und zum Übertragen von Nachrichten erforderlich ist, wird auf den Servern von Signal gespeichert. Ganz im Sinne eines Hauptgrundsatzes der DSGVO, der Datensparsamkeit, begrenzt Signal diese zusätzlichen technischen Informationen auf das für den Betrieb der Dienste erforderliche Minimum.
Um die Privatsphäre Deiner Kontakte zu schützen, kann Signal mithilfe eines Dienstes ermitteln, welche Kontakte in Deinem Adressbuch ebenfalls bei Signal registriert sind. Zu diesem Zweck werden Informationen der Kontakte auf Deinem Gerät möglicherweise kryptografisch gehasht und an den Server übertragen.
Signal arbeitet mit Drittanbietern zusammen, um ihre Dienstleistungen bereitzustellen. So senden diese Dritten beispielsweise einen Bestätigungscode an Deine Telefonnummer, wenn Du Dich bei Signal registrierst. Diese Anbieter sind an ihre eigenen Datenschutzrichtlinien gebunden, um diese Informationen zu schützen. Wenn Du den Benutzer-Support von Signal in Anspruch nimmst, werden alle übermittelten persönlichen Daten nur zum Zwecke- und für die Dauer der Untersuchung des Problems gespeichert.
Solltest Du den „Signal Messenger“ nutzen, ist Signal für die Datenverarbeitung verantwortlich. Es ist mein berechtigtes Interesse mit Dir über Signal in Kontakt zu treten. Eine Kommunikation über den Signal-Messenger ist absolut freiwillig.

Weitere Informationen findest Du in der Datenschutzerklärung von Signal: https://signal.org/legal/

Information zum Zweck der Verarbeitung und zur Rechtsgrundlage
Ich erhebe diese Daten zum Zweck der Vertragserfüllung, dem Ausbau der Kundenbeziehung und/oder zur angemessenen Beratung und Information zu den Leistungen und Produkten meines Studios via Post, Telefon oder E-Mail. Sie sind hierfür notwendig und erforderlich. Die Rechtsgrundlage ergibt sich aus der DSGVO Art. 6 Abs. 1, lit. a (Einwilligung), lit. b (Vertragserfüllung) und lit. f (berechtigtes Interesse).
Eine Datenweitergabe (außer ggf. an meine Auftragsdatenverarbeiter) findet nicht statt.

Anpassung der Datenschutzrichtlinien
Durch die Weiterentwicklung meiner Website oder die Implementierung neuer Technologien o.ä. kann es notwendig werden, diese Datenschutzhinweise zu ändern. Ich behalte mir vor, die Datenschutzhinweise jederzeit mit Wirkung für die Zukunft zu ändern. Ich empfehle dir, die aktuellen Datenschutzhinweise von Zeit zu Zeit erneut durchzulesen.

Fragen zum Datenschutz
Solltest du Fragen zum Datenschutz haben, stehe ich dir gerne zur Verfügung:
Vera Heimann
E-Mail: info@solarplexxus.de