1. Allgemeine Informationen

1.1. Verantwortliche

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Kerstin Krämer. Weitere Kontaktdaten können Sie meinem Impressum entnehmen.

1.2. Allgemeines zur Verarbeitung personenbezogener Daten

Im Folgenden informiere ich Sie darüber, welche personenbezogenen Daten ich im Rahmen meiner Consulting- und IT-Dienstleistungen sowie bei Nutzung meiner Website verarbeite, zu welchen Zwecken dies geschieht und auf welcher Rechtsgrundlage die Verarbeitung beruht.

Eine gesetzliche oder vertragliche Verpflichtung zur Bereitstellung personenbezogener Daten besteht nur, soweit dies im Einzelfall ausdrücklich angegeben ist. Soweit bestimmte Daten für den Abschluss oder die Durchführung eines Vertrages erforderlich sind, kann ich die jeweilige Leistung ohne diese Daten gegebenenfalls nicht erbringen.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

2. Datenverarbeitung im Rahmen meiner Geschäftstätigkeit

2.1. Vertragsanbahnung und Vertragsdurchführung

Wenn Sie mit mir Kontakt aufnehmen, um meine Dienstleistungen in Anspruch zu nehmen, oder wenn zwischen uns bereits ein Vertragsverhältnis besteht, verarbeite ich die für die Vertragsanbahnung und Vertragsdurchführung erforderlichen personenbezogenen Daten.

Hierzu können insbesondere gehören:

• Name und Kontaktdaten,
• Unternehmens- und Positionsangaben,
• Kommunikations- und Korrespondenzdaten,
• Vertrags- und Projektdaten,
• Abrechnungs- und Zahlungsdaten sowie

sonstige Informationen, die für die Durchführung des jeweiligen Projekts erforderlich sind.

Die Verarbeitung erfolgt zur Bearbeitung von Anfragen, Erstellung von Angeboten, Durchführung und Dokumentation von Projekten, Kommunikation mit Ihnen sowie zur Abrechnung meiner Leistungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung zur Durchführung vorvertraglicher Maßnahmen oder eines Vertrages erforderlich ist. Soweit Sie nicht selbst Vertragspartei sind, sondern beispielsweise als Ansprechpartnerin oder Ansprechpartner eines Kunden, Auftraggebers oder Geschäftspartners tätig werden, erfolgt die Verarbeitung regelmäßig auf Grundlage meines berechtigten Interesses an einer ordnungsgemäßen geschäftlichen Kommunikation und Vertragsabwicklung gemäß Art. 6 Abs. 1 lit. f DSGVO.
 

2.2. Daten von Ansprechpartnern bei Kunden und Geschäftspartnern

Im Rahmen meiner Geschäftstätigkeit kann ich personenbezogene Daten auch erhalten, ohne diese unmittelbar bei der betroffenen Person erhoben zu haben, etwa wenn mir ein Unternehmen Kontaktdaten seiner Mitarbeitenden oder sonstiger Ansprechpartner für die Durchführung eines Projekts zur Verfügung stellt.

Dabei verarbeite ich insbesondere Name, berufliche Kontaktdaten, Funktion und Unternehmenszugehörigkeit sowie projektbezogene Kommunikationsdaten.

Die Verarbeitung erfolgt zur Durchführung der jeweiligen Geschäftsbeziehung und zur Kommunikation im Rahmen des Projekts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht in einer effizienten Durchführung und Organisation meiner Geschäfts- und Vertragsbeziehungen.

Soweit die Verarbeitung unmittelbar der Erfüllung eines Vertrages mit der betroffenen Person dient, ist Art. 6 Abs. 1 lit. b DSGVO Rechtsgrundlage.
 

2.3. Empfänger und eingesetzte Dienstleister

Soweit dies zur Durchführung meiner Geschäftstätigkeit erforderlich ist, können personenbezogene Daten an von mir eingesetzte Dienstleister oder sonstige Empfänger übermittelt werden. Hierzu können insbesondere IT- und Hosting-Dienstleister, Anbieter von Kommunikations- und Kollaborationslösungen, Steuerberater, Kreditinstitute sowie sonstige von mir zur Vertragsdurchführung eingesetzte Dienstleister gehören.

Soweit diese Dienstleister personenbezogene Daten in meinem Auftrag verarbeiten, werden sie von mir entsprechend den gesetzlichen Anforderungen nach Art. 28 DSGVO eingebunden.

Eine Weitergabe an sonstige Dritte erfolgt nur, wenn hierfür eine gesetzliche Grundlage besteht, die Übermittlung zur Vertragsdurchführung erforderlich ist oder Sie hierin eingewilligt haben.
 

2.4. Videokonferenzen und Online-Meetings

Für Online-Besprechungen und Videokonferenzen nutze ich bei Bedarf Videokonferenz- und Kommunikationsdienste.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name und Kontaktdaten,
• Benutzer- und Zugangsdaten,
• Meeting-Metadaten wie Datum, Uhrzeit und Teilnehmerinformationen,
• technische Daten wie IP-Adresse und Geräteinformationen sowie
• Audio-, Video- und Chatdaten, soweit Sie die entsprechenden Funktionen nutzen.

Die Verarbeitung erfolgt zur Durchführung der jeweiligen Besprechung. Soweit die Besprechung im Zusammenhang mit der Anbahnung oder Durchführung eines Vertrages steht, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen erfolgt die Verarbeitung auf Grundlage meines berechtigten Interesses an einer effizienten digitalen Kommunikation gemäß Art. 6 Abs. 1 lit. f DSGVO.

3. Nutzung meiner Website

3.1. Bereitstellung der Website und Server-Logfiles

Bei dem rein informatorischen Besuch meiner Website werden automatisch diejenigen Daten verarbeitet, die Ihr Browser an den Server übermittelt und die technisch erforderlich sind, um die Website bereitzustellen.

Hierzu können insbesondere gehören:

• IP-Adresse,
• Datum und Uhrzeit des Abrufs,
• aufgerufene Seite bzw. Datei,
• Referrer-URL,
• Browsertyp und Browserversion,
• Betriebssystem sowie
• Zugriffsstatus und übertragene Datenmenge.

Die Verarbeitung erfolgt, um einen technisch sicheren und stabilen Betrieb der Website zu gewährleisten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der sicheren, stabilen und funktionsfähigen Bereitstellung meiner Website.
 

3.2. Cookies und vergleichbare Technologien

Meine Website kann Cookies oder vergleichbare Technologien verwenden. Dabei handelt es sich um Informationen, die auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden können.

Soweit solche Technologien für den Betrieb der Website unbedingt erforderlich sind, erfolgt die Speicherung oder der Zugriff auf Grundlage von § 25 Abs. 2 TDDDG. Eine hiermit verbundene Verarbeitung personenbezogener Daten erfolgt, soweit erforderlich, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Nicht technisch erforderliche Cookies oder vergleichbare Technologien werden nur eingesetzt, wenn Sie zuvor eingewilligt haben. Rechtsgrundlage für die Speicherung bzw. den Zugriff auf Ihr Endgerät ist in diesem Fall § 25 Abs. 1 TDDDG; die weitere Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen oder ändern.
 

3.3. Kontaktaufnahme

Wenn Sie mich per Kontaktformular, E-Mail, Telefon oder auf anderem Wege kontaktieren, verarbeite ich die von Ihnen mitgeteilten personenbezogenen Daten, insbesondere Ihren Namen, Ihre Kontaktdaten und den Inhalt Ihrer Anfrage, um Ihr Anliegen zu bearbeiten.

Steht Ihre Anfrage im Zusammenhang mit einem Vertrag oder vorvertraglichen Maßnahmen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen beruht die Verarbeitung auf meinem berechtigten Interesse an einer sachgerechten und effizienten Bearbeitung eingehender Anfragen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Die im Zusammenhang mit Ihrer Anfrage gespeicherten Daten werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen.
 

3.4. Newsletter

Wenn Sie meinen Newsletter abonnieren, verarbeite ich Ihre E-Mail-Adresse zum Zweck des Newsletterversands.

Die Anmeldung erfolgt im Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, mit der Sie Ihre Anmeldung bestätigen müssen. Zum Nachweis einer ordnungsgemäßen Anmeldung können Zeitpunkt und IP-Adresse der Anmeldung und Bestätigung gespeichert werden.

Rechtsgrundlage für den Versand des Newsletters ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Speicherung der Anmelde- und Bestätigungsdaten zum Nachweis der Einwilligung erfolgt auf Grundlage meines berechtigten Interesses an der rechtssicheren Dokumentation erteilter Einwilligungen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Abmeldelink in jedem Newsletter.
 

3.5. Social-Media-Auftritte

Ich unterhalte gegebenenfalls öffentlich zugängliche Profile auf sozialen Netzwerken und Plattformen. Wenn Sie diese Profile besuchen, können sowohl durch mich als auch durch den jeweiligen Plattformbetreiber personenbezogene Daten verarbeitet werden.

Die konkrete Datenverarbeitung richtet sich wesentlich nach dem jeweiligen sozialen Netzwerk. Die Plattformbetreiber können Nutzungsdaten insbesondere auch für Analyse- und Werbezwecke verarbeiten und Nutzungsprofile erstellen.

Soweit ich personenbezogene Daten im Rahmen meiner Social-Media-Auftritte selbst verarbeite, geschieht dies insbesondere zur Kommunikation mit Interessenten, Kunden und sonstigen Nutzern sowie zur Außendarstellung meiner Tätigkeit. Rechtsgrundlage ist regelmäßig Art. 6 Abs. 1 lit. f DSGVO.

Soweit für einzelne Verarbeitungsvorgänge eine gemeinsame Verantwortlichkeit mit dem Betreiber der jeweiligen Plattform besteht, gelten ergänzend die hierzu von den jeweiligen Plattformbetreibern bereitgestellten Informationen und Vereinbarungen.

4. Drittlandübermittlungen

Soweit ich Dienstleister einsetze, bei denen personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden können, erfolgt eine Übermittlung nur unter Beachtung der Voraussetzungen der Art. 44 ff. DSGVO.

Soweit für das jeweilige Drittland oder den jeweiligen Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission besteht, kann die Übermittlung hierauf gestützt werden.

Bei Übermittlungen an Unternehmen in den USA kann dies insbesondere der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework sein, sofern der jeweilige Empfänger entsprechend zertifiziert ist.

Besteht kein Angemessenheitsbeschluss, erfolgt die Übermittlung insbesondere auf Grundlage geeigneter Garantien im Sinne des Art. 46 DSGVO, etwa der von der Europäischen Kommission erlassenen Standardvertragsklauseln, soweit die gesetzlichen Voraussetzungen hierfür erfüllt sind.

5. Speicherdauer

Ich speichere personenbezogene Daten grundsätzlich nur so lange, wie dies für die jeweiligen Verarbeitungszwecke erforderlich ist.

Nach Wegfall des Verarbeitungszwecks werden die Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten, insbesondere handels- oder steuerrechtliche Aufbewahrungsfristen, entgegenstehen oder die weitere Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Für einzelne Verarbeitungsvorgänge können abweichende Speicherfristen gelten, auf die in dieser Datenschutzerklärung gesondert hingewiesen wird.

6. Ihre Rechte

Hinsichtlich der Sie betreffenden personenbezogenen Daten stehen Ihnen nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Recht auf Auskunft gemäß Art. 15 DSGVO,
• Recht auf Berichtigung gemäß Art. 16 DSGVO,
• Recht auf Löschung gemäß Art. 17 DSGVO,
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO,
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO,
• Recht auf Widerspruch gemäß Art. 21 DSGVO sowie
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO.

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, haben Sie gemäß Art. 21 DSGVO das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einzulegen. Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie dieser Verarbeitung jederzeit ohne Angabe besonderer Gründe widersprechen.

Der Widerruf einer Einwilligung wirkt für die Zukunft. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung wird hierdurch nicht berührt.

Darüber hinaus haben Sie gemäß Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Zur Ausübung Ihrer Rechte können Sie sich jederzeit über die unter Ziffer 1.1 genannten Kontaktdaten an mich wenden.

7. Datensicherheit

Ich treffe angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, unberechtigtem Zugriff und sonstigen Gefahren zu schützen. Die eingesetzten Sicherheitsmaßnahmen werden entsprechend der technischen Entwicklung überprüft und angepasst.

Meine Website nutzt eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie insbesondere an der Verwendung von „https://“ in der Adresszeile Ihres Browsers.

Bitte beachten Sie, dass eine Datenübertragung über das Internet, insbesondere bei unverschlüsselter E-Mail-Kommunikation, grundsätzlich Sicherheitsrisiken aufweisen kann.