Transparenzerklärung

Allgemeiner Teil.

Angesprochener Personenkreis.

Sämtliche Personenbezeichnungen beziehen sich auf alle Geschlechter, insbesondere männlich, weiblich, divers.

Soweit die Sprightlife Kraeutle & Kraeutle GbR Ihre personenbezogenen Daten verarbeitet, gilt noch folgendes:
Die gesamte Erklärung richtet sich an

·         natürliche Personen

·         die sich per Anmeldeformular zu unserem Newsletter eintragen

·         die an einem unserer Bildungsangebote (z. B. Webinaren o. Ä.) teilnehmen

·         und/oder eine andere Dienstleistung von uns in Anspruch nehmen.
Dazu gehört insbesondere die Inanspruchnahme einer persönlichen Beratung, die je nach Wunsch dieser Person per E-Mail, Telefonat oder auch durch Messenger Dienste erfolgen kann.

Sofern Sie gerne Informationen über die Datenverarbeitung erhalten möchten, die im Zusammenhang mit dem Besuch unserer Internetseite steht, verweisen wir auf unsere Datenschutzerklärung.

Verantwortlicher

Verantwortlich i.S.v Artikel 4 Ziffer 7 DSGVO für die hier beschriebene Verarbeitung personenbezogener Daten ist die

Sprightlife Kraeutle und Kraeutle GbR
vertreten durch die Geschäftsführer Andrea Kraeutle und Johannes Kraeutle
Josef-Roth-Str. 13
89250 Senden

Tel. +49 151 43184141 oder +49 151 29702007
E-Mail  post@sprightlife.de

 

 

 

 

Ihre Rechte

Sie haben mit Blick auf die zu Ihrer Person verarbeiteten, personenbezogenen Daten nach der Datenschutzgrundverordnung mehrere Rechte. Insbesondere

• das Recht auf Auskunft über die gespeicherten, personenbezogenen Daten,
• das Recht auf die Berichtigung unrichtig gespeicherter, personenbezogener Daten,
• das Recht auf Löschung personenbezogener Daten, für deren weitere Speicherung es keine Rechtsgrundlage gibt,
• das Recht auf Einschränkung der Verarbeitung der gespeicherten, personenbezogenen Daten,
• das Recht auf Datenübertragbarkeit,
• das Recht sich bei für uns zuständigen Aufsichtsbehörde für Datenschutz zu beschweren.

Soweit die Tatbestandsvoraussetzungen der jeweiligen Ansprüche gegeben sind und wir Sie identifizieren können, werden wir Ihre Ansprüche zeitnah erfüllen.

Datenübermittlung an Stellen außerhalb der Europäischen Union

(1) Es besteht die Möglichkeit, dass wir personenbezogenen Daten an Stellen übermitteln und/ oder übermitteln lassen, die außerhalb der Europäischen Union sitzen oder dies zumindest nicht ausschließen können (fortan: Drittlandstelle). In diesen Fällen müssen wir nach Artikel 44 DSGVO garantieren, dass dadurch das Schutzniveau der Datenschutzgrundverordnung nicht unterschritten wird. Vorsorglich weisen wir darauf hin, dass die Drittlandstelle sowohl ein Verantwortlicher als auch ein Auftragsverarbeiter sein kann.

(2) Sofern wir uns in der nachfolgenden Erklärung auf einen sog. Angemessenheitsbeschluss berufen, bedeutet dies, dass die Drittlandstelle in einem Land, Gebiet oder spezifischen Sektor sitzt, zu dem die Kommission beschlossen hat, dass es ein angemessenes Schutzniveau bietet. Diese Garantie folgt dann aus Artikel 45 DSGVO.

(3) Sofern wir uns in der nachfolgenden Erklärung auf die sog. Standardvertragsklauseln berufen, bedeutet dies, dass die Drittlandstelle die sog. EU-Standardvertragsklauseln akzeptiert und sich damit vertraglich zur Achtung des Schutzniveaus der Datenschutzgrundverordnung verpflichtet hat. Diese Garantie folgt dann aus Artikel 46 Absätze 1 und 5 DSGVO.

(4) Sofern wir uns in der nachfolgenden Erklärung darauf berufen, dass Sie in die Übermittlung an die Drittlandstelle eingewilligt haben, bedeutet dies, dass Sie über alle bestehenden möglichen Risiken derartiger Übermittlungen, für die es keinen Angemessenheitsbeschluss oder andere Garantien gibt, informiert wurden und der Datenübermittlung dennoch zugestimmt haben. Diese Garantie folgt dann aus Artikel 49 Absatz 1 lit. a DSGVO. Die entsprechenden Risiken schildern wir aus Transparenzgründen an gesonderter Stelle.

(5) Diesen Hinweis erteilen wir nur vorsorglich. Er gilt nur, wenn wir in der nachfolgenden Erklärung hierauf Bezug nehmen. Es besteht auch die Möglichkeit, dass wir hiervon keinen Gebrauch machen.

Sonderkonstellation: EU-Standardvertragsklauseln und Drittlandstellen mit Sitz in den USA

(1) Ergänzend zu den Ausführungen unter „Datenübermittlung an Stellen außerhalb der Europäischen Union“ – Absatz 3 weisen wir Sie auf eine Sonderkonstellation hin. Bei Übermittlungen an Drittlandstellen mit Sitz in den USA ist die Möglichkeit, sich auf die EU Standardvertragsklauseln zu berufen, eingeschränkt. Sofern wir also beabsichtigen, uns in diesem Zusammenhang auf die EU-Standardvertragsklauseln zu berufen (oder dies bereits tun), weisen wir auf folgendes hin:

(2) Wir werden die Übermittlung personenbezogener Daten an US-Drittlandstellen nur dann auf die EU-Standardvertragsklauseln stützen, wenn wir zuvor eine gründliche Überprüfung des damit verbundenen Sachverhalts vorgenommen haben. Hierbei ermitteln wir zunächst ein Risikolevel (Art und insbesondere Sensibilität der betroffenen Daten, Umfang der Datenverarbeitung, Zweck der Datenverarbeitung, Missbrauchsanfälligkeit). Anschließend prüfen wir, ob die vertraglichen Zusagen der US-Drittlandstelle sowie die dort getroffenen technischen und organisatorischen Maßnahmen (z.B. Verarbeitung von Daten ausschließlich in EU-basierten Rechenzentren, Verschlüsselungstechnologie) die vorab festgestellten Risiken hinreichend minimieren. Nur wenn wir hierbei zu dem Ergebnis kommen, dass die EU-Standardvertragsklauseln ausnahmsweise auch bei einer US-Drittlandstelle eine hinreichende Garantie sind, werden wir uns darauf berufen.

(3) Diesen Hinweis erteilen wir nur vorsorglich. Er gilt nur, wenn wir in der nachfolgenden Erklärung hierauf Bezug nehmen. Es besteht auch die Möglichkeit, dass wir hiervon keinen Gebrauch machen.

Sonderkonstellation: Einwilligung in die Übermittlung an Drittlandstellen mit Sitz in den USA, einschließlich der Risikohinweise

(1) Ergänzend zu den Ausführungen unter „Datenübermittlung an Stellen außerhalb der Europäischen Union“ – Absatz 4 weisen wir Sie auf eine weitere Sonderkonstellation hin. Bei Übermittlungen an Drittlandstellen mit Sitz in den USA ist die Möglichkeit, sich auf die EU Standardvertragsklauseln zu berufen, eingeschränkt. Daher bleibt in einigen Fällen nur die Möglichkeit, Sie nach Ihrer Einwilligung in diese Übermittlung zu fragen. Bevor Sie diese Einwilligung jedoch erteilen, bitten wir Sie folgende Risiken zur Kenntnis zu nehmen und bei der Entscheidung, ob Sie einwilligen, zu bedenken:

(2) Wir weisen Sie mit Nachdruck darauf hin, dass eine Datenübermittlung in die USA ohne den Schutz eines Angemessenheitsbeschlusses ggf. erhebliche Risiken mit sich bringt. Es ist insbesondere auf folgende Risiken hinzuweisen:

1. In den USA existiert kein einheitliches Datenschutzrecht; schon gar nicht ein solches, das vergleichbar mit dem in der EU geltenden Datenschutzrecht wäre. Das bedeutet, dass sowohl US-Unternehmen als auch staatliche Stellen mehr Möglichkeiten haben, Ihre personenbezogenen Daten zu verarbeiten, insbesondere zur werblichen Ansprache, Profilbildung und Durchführung von (strafrechtlichen) Ermittlungen. Unsere Möglichkeiten, dagegen vorzugehen sind erheblich eingeschränkt.

2. Der US-Gesetzgeber hat sich zahlreiche Zugriffsrechte auf Ihre personenbezogenen Daten zugebilligt (vgl. etwa Section 702 des FISA oder die E.O. 12333 i.V.m. PPD-28), die mit unserem Rechtsverständnis nicht vereinbar sind. Insbesondere findet keine, mit den in der Europäischen Union vergleichbare Verhältnismäßigkeitsprüfung vor einem Zugriff statt.

3. Bürger der Europäischen Union haben in den USA keinen effektiven Rechtsschutz zu erwarten.

4. Wir werden Sie i.d.R. nur dann um eine solche Einwilligung bitten, wenn wir zu dem Ergebnis gekommen sind, dass die US-Drittlandstelle sich nicht erfolgreich auf EU Standardvertragsklauseln berufen kann.

(3) Diese Erklärung geben wir lediglich vorsorglich ab. Sie gilt nur, wenn wir in der nachfolgenden Erklärung hierauf Bezug nehmen. Es besteht auch die Möglichkeit, dass wir hiervon keinen Gebrauch machen.

 

 

Hinweis zur rechtlichen Verarbeitungspflicht

Nur sofern wir in der nachfolgenden Datenschutzerklärung auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO hinweisen, besteht eine rechtliche Pflicht zur Verarbeitung.

Besonderer Teil. Verarbeitungsvorgänge, für die Ihre Einwilligung erforderlich ist (Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. a DSGVO).

Allgemeine Hinweise zu Zweck und Rechtsgrundlage der nachfolgend beschriebenen Verarbeitungsvorgänge.

 

(1) Der Zweck der nachfolgend beschriebenen Verarbeitungsvorgänge wird nachfolgend gesondert beschrieben.

(2) Rechtsgrundlage für die jeweilige Datenverarbeitung ist Ihre Einwilligung gemäß Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. Nach dieser Vorschrift ist die Verarbeitung Ihrer personenbezogenen Daten zulässig, wenn Sie Ihre Einwilligung zu der Verarbeitung der Sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben haben.

(3) Ein Profiling findet nicht statt, es sei denn es wird nachfolgend ausdrücklich erwähnt.

Allgemeine Hinweise zur Speicherungsdauer bzgl. der Daten im Rahmen der nachfolgend beschriebenen Verarbeitungsvorgänge.

(1) Wir speichern die Daten, bis Sie Ihre Einwilligung widerrufen haben. Ihren Widerruf können Sie jederzeit erklären; etwa durch formlose Nachricht an einen der o.g. Kontaktkanäle.

(2) Hiervon ausgenommen sind alle Daten, für die ein anderer Aufbewahrungsgrund als Ihre Einwilligung greift. Insbesondere speichern wir die Information, dass und wie Sie eingewilligt haben, für sechs Jahre, wobei die Frist an dem Tag zu laufen beginnt, der auf den Tag folgt, an dem Sie die Einwilligung widerrufen. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO, da wir verpflichtet sind, die Einwilligungserteilung zu dokumentieren. Überdies ist diese längere Speicherung auch durch Artikel 6 Absatz 1 Satz 1 lit. f DSGVO gerechtfertigt, da es in unserem berechtigten Interesse liegt, uns gegen Schadenersatzansprüche zu verteidigen, die darauf beruhen, dass gar keine Einwilligung erteilt sei. Dieses Speicherungsinteresse besteht mindestens bis zum Ablauf der gesetzlichen Verjährungsfrist, die sich aus dem Limitation Act 1980 ergibt.

 

Hinweis bei Rechtsgrundlage „Einwilligung“.

(1) Soweit wir von Ihnen eine Einwilligung für die Verarbeitung einholen, haben Sie jederzeit das Recht, diese Einwilligung mit Wirkung für die Zukunft zu widerrufen. In der Regel ist dies durch formlose Nachricht an uns (vgl. oben „Verantwortlicher.“) möglich.

(2) Ferner weisen wir darauf hin, dass wir im Rahmen der Einholung der Einwilligung, weitere Ihrer personenbezogenen Daten verarbeiten. Das sind einerseits Identitätsmerkmale (wie z. B. Ihr Name, Ihre E-Mail-Adresse, Ihre IP-Adresse) und andererseits Protokolldaten zur Einwilligung (z. B. Zeitpunkt der Einwilligung, Status der Einwilligung, Umfang der Einwilligung). Diese Datenverarbeitung stützen wir auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO. Zweck ist die Notwendigkeit, Ihre Einwilligungserteilung nachweisen zu müssen.

(3) Die Identitätsmerkmale und Protokolldaten zur Einwilligung speichern wir, bis zum Ablauf des dritten Kalenderjahres, das auf das Jahr folgt, in dem Sie die Einwilligung widerrufen. Rechtsgrundlage für diese Aufbewahrung ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei unser berechtigtes Interesse daraus folgt, dass wir innerhalb des relevanten, zivilrechtlichen Verjährungszeitraumes nachweisen können müssen, dass und worin Sie eingewilligt haben.

Die Verarbeitung Ihrer Daten zwecks werblicher Ansprache.

(1) Sofern Sie nicht bereits von uns informiert wurden, teilen wir Ihnen mit, dass wir Sie nunmehr werblich ansprechen werden.

(2) Wir werden Ihren Namen, Ihre E-Mail-Adresse sowie auftragsbezogene Kommunikationsinhalte sowie Informationen zu Ihrem Lese- und Klickverhalten dazu verwenden, Sie werblich anzusprechen. Die werbliche Ansprache umfasst alle Kommunikationskanäle, die Sie durch Ihre Angaben, uns gegenüber bekanntgegeben haben. Inhaltlich umfasst die werbliche Ansprache jede Äußerung von uns, bei der Ausübung unseres, konkreten Gewerbes mit dem Ziel, den Absatz unserer Waren oder die Erbringung unserer Dienstleistungen zu fördern. Dazu zählen insbesondere, aber nicht abschließend regelmäßige und unregelmäßige Newsletter, Einladungen, Kundenzufriedenheitsbefragungen und Angebote für konkrete Produkte und Leistungen. Ferner umfasst die werbliche Ansprache, dass wir Sie per E-Mail, auf die kostenfreien und kostenpflichtigen Produkte und Dienstleistungen aufmerksam machen dürfen, die unsere Kooperationspartner anbieten. Hierbei werden Ihre Daten nicht an diese Kooperationspartner übermittelt. Vielmehr empfehlen wir Ihnen lediglich deren Produkte, wobei wir diese Nachrichten selbst editieren können. Wir weisen Sie insbesondere darauf hin, dass Sie der Verwendung Ihrer Daten zu werblichen Zwecken jederzeit widersprechen können, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Der Einsatz von Klick-Tipp.

(1) Wir setzen Klick-Tipp ein. Anbieter von Klick-Tipp ist die KLICK-TIPP LIMITED, 15 Cambridge Court, 210 Shepherd’s Bush Road, London W6 7NJ, Vereinigtes Königreich (fortan: Klick-Tipp). Nähere Informationen zum Thema Datenschutz bei Klick-Tipp finden Sie unter https://www.klick-tipp.com/datenschutzerklärung. Über die Einsatzmöglichkeiten und die Art der Verarbeitung Ihrer Daten erfahren Sie ergänzend etwas unter https://www.klick-tipp.com/handbuch.

(2) Unsere Vertragspartnerin, die Digistore24 GmbH, St.-Godehard-Straße 32, 31139 Hildesheim in Deutschland hat uns in ihrer Funktion als Wiederverkäufer (englisch Reseller) ermöglicht, Zugang zu den Klick-Tipp-Leistungen zu bekommen. Abstrakt hierzu haben wir Klick-Tipp gemäß Artikel 28 DSGVO beauftragt. Zunächst haben wir Klick-Tipp sorgsam ausgewählt. Anschließend haben wir Klick-Tipp entsprechend vertraglich gebunden und somit insbesondere sichergestellt, dass wir die volle Kontrolle über die Daten behalten und Klick-Tipp unseren Weisungen folgt. Letztendlich werden wir Klick-Tipp regelmäßig überprüfen und überwachen und somit sicherstellen, dass Klick-Tipp auch weiterhin das Datenschutzrecht beachtet. Der Beauftragung dieses Dienstleisters steht auch nicht entgegen, dass er seinen Sitz außerhalb der Europäischen Union hat. Denn mit Blick auf die Vereinbarung zwischen uns und dem Anbieter ist die hiermit verbundene Datenverarbeitung ergänzend durch Artikel 46 DSGVO i.V.m. dem Beschluss der Kommission vom 5. Februar 2010 über Standardvertragsklauseln (K(2010) 593) vom 5. Februar 2010 gerechtfertigt.

(3) In der Kommunikation mit Ihnen (etwa zur Abwicklung des Vertrages oder bei Follow-Up-E-Mails) und bei Auslieferung von Newslettern und Webinaren setzen wir insbesondere die sog. „tags“ von Klick-Tipp ein. Ein tag (deutsch: Etikett) ist eine Auszeichnung von Informationen mit zusätzlichen Informationen, Spezifizierungen oder Kategorien. Beim tagging werden Informationen mit passenden Schlagworten, Kategorien oder anderen von uns vorab definierten Parametern verknüpft. Nähere Informationen zum tagging bei Klick-Tipp hierzu finden Sie unter https://www.klick-tipp.com/handbuch/erste-schritte/tag-erstellen. Wichtig ist, dass wir diese tags einsetzen und definieren und dass Klick-Tipp hier unseren Weisungen folgt. Bei Klick Tipp werden sog. SmartTags und Manuelle Tags ein gesetzt. SmartTags werden eingesetzt, wenn Sie sich über ein Anmeldeformular zu etwas anmelden (Termin, Newsletter, Webinar o.ä.). In diesem Fall erhalten Sie automatisch einen tag mit dem Namen des betreffenden Anmeldeformulars. Außerdem setzt Klick-Tipp für uns automatisch die tags „E-Mail erhalten“, „E-Mail geöffnet“, „E-Mail geklickt“ und „E-Mail im Browser angesehen“. Manuelle Tags legen wir vollkommen selbständig fest. So können wir Sie beispielsweise mit dem Tag „Kunde“ oder – noch spezifischer – mit dem Tag „Produkt B gekauft“ oder „Webinar bis zu diesem Zeitpunkt betrachtet“ versehen. Klick-Tipp sammelt einige der Informationen, die zur Grundlage des taggings werden, über zusätzliche tracking-Pixel. Die tags dienen grds. dazu, dass wir unsere Pflichten im vorvertraglichen und vertraglichen Verhältnis erfüllen können. Ferner ermöglichen sie uns eine automatisierte Kommunikation mit Ihnen, was unsere Erreichbarkeit und damit unser Service-Level erhöht. Sofern wir die tags zur Versendung von werblicher Ansprache einsetzen, ist dies Bestandteil der hierfür geltend gemachten Rechtsgrundlage. Wir setzen die tags auch zur Verbesserung der werblichen Ansprache ein. Wenn Sie keine Analyse durch Klick-Tipp wollen, müssen Sie daher den Newsletter oder das Webinar abbestellen. Hierfür stellen wir in jeder Nachricht, die hierauf abzielt, einen entsprechenden Link zur Verfügung. Des Weiteren können Sie den Newsletter oder das Webinar auch direkt auf der Website abbestellen.

(4) Klick-Tipp stellt Schnittstellen zur Nutzung anderer Drittdienstleister zur Verfügung. Soweit wir Drittdienstleister über diese Schnittstellen einsetzen, verweisen wir auf die übrige Datenschutzerklärung und die dortigen Erklärungen zu den Drittdienstleistern.