Datenschutzerklärung

Auf dieser Seite finden Sie zwei Datenschutzerklärungen:

• Datenschutzinformationen für die Internetseite: was beim Besuch von drchristopherschwake.com verarbeitet wird (z. B. beim Aufrufen einer Seite, beim Ausfüllen eines Formulars).

• Datenschutzinformationen für Kunden: was im Rahmen eines Coaching-, Trainings- oder Akademie-Kurs-Verhältnisses verarbeitet wird.

In der Regel sind beide für Sie relevant. Sie lernen mich über diese Internetseite kennen und gehen später in eine Zusammenarbeit über. Bei Fragen zum Datenschutz erreichen Sie mich unter contact (at) drchristopherschwake.com.

Datenschutzinformationen für die Internetseite

Grundinformationen

Betroffene

Diese Datenschutzerklärung richtet sich an alle Personen, die die hiesige Internetseite besuchen. Alle Personenbezeichnungen beziehen sich auf alle Geschlechter und die damit verbundenen Sprachformen, insbesondere divers, weiblich, männlich. Jede Personenbezeichnung ist mit dem Zusatz „(m/w/d)“ zu verstehen.

Verantwortlicher

Verantwortlicher für die hier beschriebene Verarbeitung ist: Dr. Christopher Schwake, Gutenbergstr. 65, 14467 Potsdam, T: +49 331 96795086, E: contact (at) drchristopherschwake.com.

Rechte

(1) Die Betroffenen haben mit Blick auf die zu ihrer Person gespeicherten Daten folgende Rechte: Das Recht auf Auskunft, das Recht auf Berichtigung unrichtiger Daten, das Recht auf Löschung von Daten, für die es keinen Aufbewahrungsgrund mehr gibt, auf Einschränkung der Verarbeitung sowie auf Datenübertragbarkeit. Ferner haben sie das Recht, sich bei der für den Verantwortlichen zuständigen Aufsichtsbehörde zu beschweren.

(2) Soweit die Verarbeitung auf einer Einwilligung der Betroffenen beruht, können die Betroffenen ihre Einwilligung jederzeit und mit Wirkung für die Zukunft widerrufen; etwa durch formlose Nachricht an einen der o.g. Kontaktkanäle (Verantwortlicher).

(3) Soweit die Verarbeitung auf der Erfüllung eines berechtigten Interesses, mithin auf Artikel 6 Absatz 1 Satz 1 lit. f DSGVO beruht, können die Betroffenen der Verarbeitung jederzeit widersprechen; etwa durch formlose Nachricht an einen der o.g. Kontaktkanäle (Verantwortlicher). Falls der Widerspruch begründet ist, wird die Verarbeitung beendet. Sofern das berechtigte Interesse im Direktmarketing liegt; ist der Widerspruch stets begründet.

Beschwerde bei der Aufsichtsbehörde und Widerspruchsrecht

Nach Artikel 77 DSGVO besteht das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist: Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg, Stahnsdorfer Damm 77, 14532 Kleinmachnow, Telefon +49 33203 356 0, poststelle@lda.brandenburg.de. Möglich ist auch die Aufsichtsbehörde des gewöhnlichen Aufenthaltsorts oder des Arbeitsplatzes.

Hinweis auf das Widerspruchsrecht nach Artikel 21 DSGVO. Soweit Daten auf Grundlage eines berechtigten Interesses nach Artikel 6 Absatz 1 Satz 1 lit. f DSGVO verarbeitet werden, besteht das Recht, dieser Verarbeitung aus Gründen, die sich aus der besonderen Situation ergeben, jederzeit zu widersprechen. Die Daten werden dann nicht mehr verarbeitet, es sei denn, es lassen sich zwingende schutzwürdige Gründe nachweisen, die die Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Werden Daten für Direktwerbung verarbeitet, kann dem jederzeit und ohne Angabe von Gründen widersprochen werden. Ein formloser Widerspruch an contact@drchristopherschwake.com genügt.

Weitere Hinweise

(1) Eine automatisierte Entscheidungsfindung, einschl. Profiling, findet nicht statt.

(2) Eine rechtliche Verpflichtung zur Verarbeitung besteht nur, sofern nachfolgend auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO Bezug genommen wird.

Datenverarbeitung im Grundsatz

(1) Die Betroffenen nutzen die Internetseite zunächst informatorisch, d.h. sie rufen die Internetseite auf, ohne mit ihr aktiv zu interagieren. Hierbei erhebt der Verantwortliche, soweit zur Darstellung der Internetseite technisch erforderlich, die folgenden Daten der Betroffenen: IP-Adresse, Datum und Uhrzeit der Anfrage, Zeitzonendifferenz zur Greenwich Mean Time (GMT), Inhalt der Anforderung (konkrete Seite), Zugriffsstatus/HTTP-Statuscode, jeweils übertragene Datenmenge, Internetseite, von der die Anforderung kommt, Browser, Betriebssystem und dessen Oberfläche, Sprache und Version der Browsersoftware. Zweck ist die Darstellung der Internetseite. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei sich das berechtigte Interesse aus dem zuvor genannten Zweck ergibt.

(2) Nach Ende der informatorischen Nutzung werden die Daten gelöscht. Zweck ist die Erfüllung einer rechtlichen Verpflichtung (Artikel 5 Absatz 1 litt. a, e DSGVO). Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO.

Cookies, Reichweitenmessung und Werbung

Diese Internetseite setzt keine Cookies zu Analyse-, Marketing- oder Werbezwecken. Es findet keine Reichweitenmessung statt, weder mit Google Analytics noch mit Matomo oder einem vergleichbaren Werkzeug. Es sind keine Zählpixel und keine Werbenetzwerke eingebunden, und es findet kein Profiling statt.

Aus diesem Grund erscheint auf dieser Seite auch kein Einwilligungsbanner. Es gibt nichts, wofür eine Einwilligung einzuholen wäre.

Für die Suchmaschinenoptimierung wird die Erweiterung Rank Math genutzt. Sie erzeugt Titel, Beschreibungen und eine Sitemap und verarbeitet dabei keine Daten von Besucherinnen und Besuchern.

Für die Mehrsprachigkeit wird die Erweiterung Polylang genutzt. Sie kann im Browser eine kleine Datei speichern, die sich lediglich die gewählte Sprachfassung merkt. Das ist technisch erforderlich. Rechtsgrundlage für die Speicherung ist § 25 Absatz 2 Nummer 2 TDDDG, für die anschließende Verarbeitung Artikel 6 Absatz 1 Satz 1 lit. f DSGVO.

Schriften und externe Inhalte

Die verwendeten Schriften liegen lokal auf dem Server und werden von dort geladen. Beim Aufruf der Seite wird keine Verbindung zu Google Fonts oder einem anderen externen Schriftenanbieter hergestellt.

Auch sonst werden beim reinen Aufruf dieser Seite keine Inhalte von fremden Servern nachgeladen. Verbindungen zu Diensten Dritter entstehen erst durch eine eigene Handlung, nämlich durch den Klick auf den Buchungslink oder das Absenden des Newsletter-Formulars. Auf beides wird an der jeweiligen Stelle hingewiesen.

Datenverarbeitung auf Grundlage eines berechtigten Interesses

(1) Ergänzend zur Datenverarbeitung im Grundsatz verarbeitet der Verantwortliche die Daten der Besucher der Internetseite auf Grundlage eines berechtigten Interesses. Rechtsgrundlage ist dann Artikel 6 Absatz 1 Satz 1 lit. f DSGVO.

(2) Es wird auf folgende Verarbeitungsvorgänge hingewiesen:

Werbliche Ansprache von Vertragspartnern

Der Verantwortliche verarbeitet die E-Mail-Adresse und den Namen der Betroffenen, um ihnen in regelmäßigen oder unregelmäßigen Abständen nützliche Informationen per E-Mail zuzusenden. Ferner speichert er die Information, dass zwischen ihnen und ihm ein Vertragsverhältnis besteht oder bestand, um den Nachweis des berechtigten Interesses führen zu können. Das berechtigte Interesse folgt hier aus dem Umstand, dass zwischen den Betroffenen und dem Verantwortlichen ein Vertragsverhältnis besteht, in dessen Zusammenhang die werbliche Ansprache per E-Mail zur üblichen Erwartungshaltung der Betroffenen zählt. Dies wird gestützt durch Erwägungsgrund 47 Satz 7. Hierbei werden folgende Daten verarbeitet: (1) E-Mail-Adresse, (2) Name sowie (3) die Statusdaten zu dem Vertragsverhältnis. Besonderer Hinweis zum Widerspruchsrecht: Die Betroffenen können der Nutzung ihrer Daten zu diesem Zweck jederzeit widersprechen; etwa durch formlose Nachricht an den Verantwortlichen (Kontaktkanäle finden die Betroffenen am Anfang dieser Erklärung und im Impressum). Insbesondere können die Betroffenen widersprechen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

Rechte-Management und ggf. externer Rechtsrat

Sofern die Betroffenen dem hiesigen Verantwortlichen gegenüber Ansprüche – gleich welcher Art – geltend machen, werden die Daten wie folgt verarbeitet:

1. Der Verantwortliche nimmt das Anliegen entgegen und speichert alle damit verbundenen Daten.

2. Der Verantwortliche nutzt diese Daten, um das Anliegen zu prüfen. Erforderlichenfalls nimmt er externen Rechtsrat in Anspruch.

3. Sofern das Anliegen begründet ist, nutzt er die Daten, um dem Anliegen nachzukommen. Anderenfalls nutzt er die Daten, um die Betroffenen zu informieren.

4. Der Verantwortliche bewahrt die Daten, die bei der Verarbeitung gemäß den Ziffern 1 bis 3 besteht, für drei Jahre auf, beginnend mit dem 31. Dezember des Kalenderjahres, in dem Schritt 3 stattgefunden hat. Das berechtigte Interesse bei den Ziffern 1 bis 3 folgt aus dem Interesse der Betroffenen, dass die Ansprüche bearbeitet werden und aus dem Interesse des Verantwortlichen, Ansprüche und Sanktionen zu vermeiden. Das berechtigte Interesse bei Ziffer 4 folgt aus dem Bedürfnis des Verantwortlichen, sich später gegen zivilrechtliche Ansprüche sowie bußgeld- und strafrechtliche Vorwürfe verteidigen zu können. Dieses Speicherungsinteresse nach Ziffer 4 endet mit dem Wegfall der Verjährungsfrist gemäß §§ 193, 195 BGB. Hierbei werden folgende Daten verarbeitet: Name, Kontaktdaten und Kommunikationsinhalte.

Hosting und Server-Logfiles

Diese Internetseite wird bei der Raidboxes GmbH, Hafenstraße 32, 48153 Münster, gehostet. Die Server stehen in Deutschland. Mit Raidboxes besteht ein Vertrag zur Auftragsverarbeitung nach Artikel 28 DSGVO.

Bei jedem Aufruf einer Seite werden automatisch Daten an den Server übermittelt und dort in sogenannten Logfiles gespeichert: die IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Seite, der Zugriffsstatus und der HTTP-Statuscode, die übertragene Datenmenge, die zuvor besuchte Seite sowie Browser, Betriebssystem und Sprache.

Diese Daten sind nötig, um die Seite auszuliefern, den Betrieb stabil zu halten und Angriffe auf den Server zu erkennen und abzuwehren. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, das berechtigte Interesse folgt aus den genannten Zwecken. Eine Zusammenführung dieser Daten mit anderen Quellen findet nicht statt, und es findet keine Auswertung statt, die auf die Identifizierung einzelner Personen zielt.

Die Logfiles werden nach sieben Tagen automatisch gelöscht. Länger gespeichert werden nur einzelne Einträge, wenn sie zur Aufklärung eines konkreten sicherheitsrelevanten Vorfalls gebraucht werden, und auch dann nur bis zur Klärung.

Die Übertragung zwischen Browser und Server ist durch TLS verschlüsselt.

Datenverarbeitung im Zusammenhang mit Verträgen

(1) Ergänzend zur Datenverarbeitung im Grundsatz verarbeitet der Verantwortliche die Daten der Besucher der Internetseite, um Verträge zu begründen, durchzuführen und/oder zu beenden. Rechtsgrundlage ist dann grundsätzlich Artikel 6 Absatz 1 Satz 1 lit. b DSGVO. Nur für den Fall, dass die Betroffenen Beschäftigte (einschl. Bewerber) sind, ist die Rechtsgrundlage Artikel 88 DSGVO i.V.m. § 26 Absatz 1 BDSG2018.

(2) Es wird auf folgende Verarbeitungsvorgänge hingewiesen:

Automation in der vertragsbezogenen Kommunikation

Im Rahmen der Begründung, Durchführung und/oder Beendigung von Verträgen hat der Verantwortliche Teile der Kommunikation mit Ihnen automatisiert. Dabei verarbeitet er alle Kommunikationsdaten der Betroffenen, die automatische Reaktionen des hiesigen Verantwortlichen auslösen, wie z.B. die Auslieferung eines Produktes oder einer Leistung. Er steuert insoweit

1. die Erfassung Ihrer personenbezogenen Daten bei Anbahnung des jeweiligen Vertrages,

2. die für die Begründung, Durchführung und/oder Beendigung des Vertrages erforderliche Kommunikation (insbesondere per E-Mail) mit den Betroffenen sowie

3. die Auslieferung der Produkte und/oder Leistungen.

Hierbei werden die folgenden Daten verarbeitet: (1) sämtliche von Ihnen eingegebene Kontakt- und Bestelldaten, (2) ggf. Zahlungsdaten, (3) Daten über die Auslieferung sowie (4) Daten über die Geltendmachung von Rechten der Betroffenen und der Reaktion des hiesigen Verantwortlichen.

E-Mail und Telefon

Wer eine E-Mail schreibt oder anruft, übermittelt seine Kontaktdaten und den Inhalt der Nachricht. E-Mails gehen an das Postfach des Verantwortlichen, das bei Zoho Mail geführt wird. Ein Kontaktformular gibt es auf dieser Internetseite nicht.

Zweck ist die Beantwortung der Anfrage. Zielt die Anfrage auf einen Vertrag oder dessen Anbahnung, ist die Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. b DSGVO. In allen anderen Fällen ist die Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, das berechtigte Interesse liegt darin, Anfragen beantworten zu können.

Anfragen werden gelöscht, sobald sie erledigt sind und keine gesetzliche Aufbewahrungspflicht entgegensteht, spätestens nach zwei Jahren. Entsteht aus der Anfrage eine Zusammenarbeit, gelten die Fristen aus den Datenschutzinformationen für Kunden.

Ein Hinweis: E-Mails sind auf ihrem Weg durch das Internet in der Regel nicht Ende zu Ende verschlüsselt. Wer etwas Vertrauliches mitteilen möchte, kann zunächst nur um einen Rückruf bitten.

Terminbuchung über Zoho Bookings

Für das kostenlose Erstgespräch und für weitere Termine kann ein freier Termin selbst gewählt werden. Die Schaltflächen „30 Minuten Erstgespräch buchen“ führen auf die Seite drchristopherschwake.zohobookings.eu. Das ist ein externer Dienst, kein eingebettetes Fenster auf dieser Internetseite. Solange die Schaltfläche nicht angeklickt wird, werden keine Daten an den Anbieter übertragen.

Mit dem Aufruf der Buchungsseite verarbeitet der Anbieter die Zugriffsdaten, insbesondere die IP-Adresse. Bei einer Buchung werden die Angaben aus dem Buchungsformular verarbeitet, in der Regel Name, E-Mail-Adresse, gewünschtes Format und Zeitpunkt sowie eine freiwillige Nachricht. Der Verantwortliche erhält eine Benachrichtigung, die buchende Person eine Bestätigung mit einem Link, über den der Termin selbst verschoben oder abgesagt werden kann.

Zweck ist die Vereinbarung und Durchführung des Termins. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO. Die Buchungsdaten liegen im europäischen Rechenzentrum von Zoho, Einzelheiten zur Anbieterkette stehen unten unter „Empfänger und Übermittlung in Drittländer“.

Buchungsdaten werden gelöscht, sobald der Termin abgewickelt ist und keine steuerlichen oder vertraglichen Aufbewahrungspflichten entgegenstehen. Termine ohne anschließende Zusammenarbeit werden spätestens nach zwölf Monaten gelöscht.

Datenverarbeitung auf Grundlage einer Einwilligung

(1) Ergänzend zur Datenverarbeitung im Grundsatz verarbeitet der Verantwortliche die Daten der Besucher der Internetseite auf Grundlage einer Einwilligung. Rechtsgrundlage ist dann grundsätzlich Artikel 6 Absatz 1 Satz 1 lit. a DSGVO. Nur für den Fall, dass die Betroffenen Beschäftigte (einschl. Bewerber) sind, ist die Rechtsgrundlage Artikel 88 DSGVO i.V.m. § 26 Absatz 2 BDSG2018.

(2) Es wird auf folgende Verarbeitungsvorgänge hingewiesen:

Auf der Startseite kann der Newsletter abonniert werden. Er erscheint etwa einmal im Monat.

Welche Daten verarbeitet werden. Für die Anmeldung wird nur die E-Mail-Adresse benötigt. Weitere Angaben werden nicht verlangt. Gespeichert wird außerdem, ob die Anmeldung über die deutsche oder die englische Seite erfolgt ist, damit der Newsletter in der passenden Sprache ankommt. Zusätzlich speichert der Versanddienst automatisch Zeitpunkt und IP-Adresse der Anmeldung sowie Zeitpunkt und IP-Adresse der Bestätigung. Diese Angaben dienen dem Nachweis der Einwilligung.

Wie die Anmeldung abläuft. Es gilt das Double-Opt-in-Verfahren. Nach dem Absenden des Formulars kommt eine E-Mail von contact@drchristopherschwake.com mit einem Bestätigungslink. Erst mit dem Klick darauf ist die Anmeldung wirksam. Ohne Bestätigung wird kein Newsletter versandt, die Angaben werden dann spätestens nach 30 Tagen gelöscht.

Was beim Absenden technisch passiert. Das Anmeldeformular ist ein eigenes Formular auf dieser Seite. Solange es nicht abgesendet wird, wird kein Skript und kein sichtbares Fenster des Versanddienstes geladen. Beim Absenden werden die Eingabe und die IP-Adresse an den Server des Versanddienstes unter avlf-zcmp.maillist-manage.eu übertragen, dessen Antwort in einem nicht sichtbaren Rahmen auf der Seite geladen wird.

Wer den Versand übernimmt. Eingesetzt wird Zoho Campaigns. Die Daten werden im europäischen Rechenzentrum von Zoho verarbeitet. Der Anbieter ist als Auftragsverarbeiter nach Artikel 28 DSGVO gebunden, Einzelheiten stehen unten unter „Empfänger und Übermittlung in Drittländer“.

Rechtsgrundlage. Die Einwilligung nach Artikel 6 Absatz 1 Satz 1 lit. a DSGVO in Verbindung mit § 7 Absatz 2 Nummer 2 UWG. Für die Nachweisdaten aus dem Double-Opt-in-Verfahren ist die Rechtsgrundlage Artikel 6 Absatz 1 Satz 1 lit. c DSGVO in Verbindung mit Artikel 7 Absatz 1 DSGVO.

Abmeldung und Widerruf. Eine Abmeldung ist jederzeit möglich und wirkt als Widerruf der Einwilligung für die Zukunft. Am einfachsten geht das über den Abmeldelink am Ende jeder Newsletter-Mail, formlos genügt auch eine Nachricht an contact@drchristopherschwake.com. Die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Speicherdauer. Die E-Mail-Adresse wird gespeichert, bis die Abmeldung erfolgt. Die Nachweisdaten zu Einwilligung und Widerruf werden noch drei Jahre aufbewahrt, gerechnet ab dem Ende des Jahres der Abmeldung.

Keine Erfolgsmessung. Es wird nicht ausgewertet, ob und wann eine E-Mail geöffnet oder welcher Link angeklickt wurde. Die Adresse wird nicht an Dritte weitergegeben.

Gesundheitsbezogene Angaben im Coaching

Über diese Website und das Buchungsformular werden keine Gesundheitsdaten abgefragt. Bitte tragen Sie dort keine Angaben zu Ihrer Gesundheit ein.

Im Coaching. Im Gespräch kann es vorkommen, dass Sie von sich aus Informationen anvertrauen, die als Gesundheitsdaten gelten (Art. 9 Abs. 1 DSGVO), etwa zu Belastung, Schlaf oder einer laufenden Behandlung. Solche Angaben werden nur verarbeitet, wenn Sie vorher ausdrücklich eingewilligt haben (Art. 9 Abs. 2 lit. a DSGVO), und nur, soweit es für das Coaching nötig ist. Dr. Christopher Schwake arbeitet dabei ausschließlich als Coach und stellt keine Diagnosen.

Einwilligung und Widerruf. Die Einwilligung wird mit der Coachingvereinbarung eingeholt. Sie ist freiwillig und kann jederzeit mit Wirkung für die Zukunft widerrufen werden, zum Beispiel per E-Mail an contact(at)drchristopherschwake.com. Einzelheiten zu Speicherorten, Fristen und Aufnahmen erhalten Sie vor Beginn des Coachings in einer gesonderten Datenschutzinformation.

Datenverarbeitung zur Erfüllung einer rechtlichen Verpflichtung

(1) Ergänzend zur Datenverarbeitung im Grundsatz verarbeitet der Verantwortliche die Daten der Besucher der Internetseite, um eine gesetzliche Pflicht zu erfüllen. Rechtsgrundlage ist dann Artikel 6 Absatz 1 Satz 1 lit. c DSGVO.

(2) Es wird auf folgende Verarbeitungsvorgänge hingewiesen:

Aufbewahrung von Daten im Zusammenhang mit Verträgen

Soweit der Verantwortliche Daten erhebt, um Verträge zu begründen, durchzuführen und/oder zu beenden, bewahrt er Daten, die für die Besteuerung des Verantwortlichen relevant sind, grundsätzlich für sechs Jahre auf. Hiervon abweichend werden Daten ausnahmsweise zehn Jahre aufbewahrt, sofern sie sich internen Unterlagen (Bücher und Aufzeichnungen, Inventare, Jahresabschlüsse, Lageberichte, die Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen, Buchungsbelege) ergeben. Zweck ist die Erfüllung der rechtlichen Aufbewahrungspflicht aus § 147 AO.

Aufbewahrung von Daten, die die Erteilung einer Einwilligung beweisen

Soweit der Verantwortliche Daten auf Grundlage einer Einwilligung verarbeitet, speichert er die Daten, die die Erteilung der Einwilligung beweisen, für drei Jahre. Die Frist beginnt, wenn die Einwilligung widerrufen wird oder die einwilligungsgegenständliche Verarbeitung endet, je nachdem, was früher eintritt. Zweck ist die Erfüllung der Aufbewahrungspflicht nach Artikel 7 Absatz 1 DSGVO i.V.m. Artikel 5 Absatz 2 DSGVO. Der Zeitraum bestimmt sich nach den ordnungswidrigkeitsrechtlichen Verjährungsfristen nach § 31 Absatz 2 Ziffer 1 OWiG i.V.m. Artikel 83 Absätze 4, 5 DSGVO.

Empfänger und Übermittlung in Drittländer

Im Zusammenhang mit dieser Internetseite erhalten die folgenden Stellen Zugriff auf personenbezogene Daten.

Raidboxes GmbH, Hafenstraße 32, 48153 Münster, Deutschland. Hosting dieser Internetseite. Auftragsverarbeiter nach Artikel 28 DSGVO. Serverstandort Deutschland.

Zoho, für die Dienste Zoho Bookings (Terminbuchung), Zoho Campaigns (Newsletterversand) und Zoho Mail (E-Mail-Postfach). Die Daten werden in den europäischen Rechenzentren von Zoho verarbeitet. Vertragspartner ist die Zoho Corporation B.V., Beneluxlaan 4B, 3527 HT Utrecht, Niederlande. Für die Verarbeitung im Auftrag sind daneben die Zoho Corporation Pvt. Ltd. mit Sitz in Indien gebunden, weil Wartung und technischer Support von dort erbracht werden.

Indien ist ein Drittland ohne Angemessenheitsbeschluss der Europäischen Kommission. Die Übermittlung stützt sich daher auf die Standardvertragsklauseln der Europäischen Kommission nach Artikel 46 Absatz 2 lit. c DSGVO, ergänzt um technische und organisatorische Zusatzmaßnahmen des Anbieters. Eine Kopie der Garantien kann beim Verantwortlichen angefordert werden.

Darüber hinaus werden Daten aus dieser Internetseite nicht weitergegeben, insbesondere nicht zu Werbezwecken und nicht an Datenhändler.

Glossar

Es folgt ein Glossar. Nicht alle Sachverhalte, die im Glossar erläutert werden, spielen notwendiger Weise eine Rolle auf der hier vorgestellten Internetseite. Sie dienen nur dem allgemeinen Verständnis und damit der Transparenz.

Thema: Grundbegriffe

Personenbezogene Daten: Das sind alle Informationen, die mittelbar oder unmittelbar Rückschlüsse auf natürliche Personen, mithin menschliche Wesen zulassen.

Verarbeitung personenbezogener Daten: Jedweder aktive oder passive Umgang mit personenbezogenen Daten, von der Erhebung über die Kernverarbeitung bis zur Löschung.

Einwilligung: Das ist eine nachweisbare Willenserklärung, die vor einer Verarbeitung personenbezogener Daten freiwillig abgegeben wird und die eine konkrete Verarbeitung der personenbezogenen Daten des erklärenden Betroffenen gestattet.

Datenschutzinformationen für Kunden

Grundinformationen

Betroffene

Diese Datenschutzerklärung richtet sich an alle Personen, die mit dem hiesigen Verantwortlichen Kontakt im Zusammenhang mit den Leistungen und Produkten unter dem Titel „Dr. Christopher Schwake“ aufnehmen und in allen anderen Fällen, in denen der hiesige Verantwortliche auf diese Datenschutzinformationen Bezug nimmt. Alle Personenbezeichnungen beziehen sich auf alle Geschlechter und die damit verbundenen Sprachformen, insbesondere divers, weiblich, männlich. Jede Personenbezeichnung ist mit dem Zusatz „(m/w/d)“ zu verstehen.

Verantwortlicher

Verantwortlicher für die hier beschriebene Verarbeitung ist: Dr. Christopher Schwake, Gutenbergstr. 65, 14467 Potsdam, T: +49 331 96795086, E: contact@drchristopherschwake.com.

Rechte

Weitere Hinweise

(1) Eine automatisierte Entscheidungsfindung, einschl. Profiling, findet nicht statt.

(2) Eine rechtliche Verpflichtung zur Verarbeitung besteht nur, sofern nachfolgend auf Artikel 6 Absatz 1 Satz 1 lit. c DSGVO Bezug genommen wird.

Datenverarbeitung

(1) Die Anbahnung des Vertrages verläuft wie folgt: Entweder nehmen die Betroffenen mit dem Verantwortlichen Erstkontakt auf oder umgekehrt. Hierbei verarbeitet der Verantwortliche alle Daten, die die Betroffenen freiwillig übermitteln. Das sind häufig die Kontaktdaten (Name, Kontaktdaten wie E-Mail-Adresse, Anschrift, Telefonnummer) sowie die Kommunikationsdaten (Schilderung des Inhalts, Gesprächsnotizen, Formulareinträge). Der Verantwortliche erstellt auf dieser Grundlage ein Angebot. Der Verantwortliche speichert diese Daten. Zweck ist die Anbahnung bzw. Begründung eines Vertrages. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO.

(2) Nach Zustandekommen des Vertrages erhebt der Verantwortliche die weiteren Kommunikationsdaten (Auslieferung Leistung, Beantwortung Nachfragen), um den Vertrag zu erfüllen. Zweck ist die Durchführung eines Vertrages. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. b DSGVO.

(3) Nach Ende des Vertrages werden die Kundendaten wie folgt aufbewahrt:

Daten, die für die Besteuerung des Verantwortlichen relevant sind, werden grundsätzlich für sechs Jahre aufbewahrt. Hiervon abweichend werden Daten ausnahmsweise zehn Jahre aufbewahrt, sofern sie sich aus internen Unterlagen (Bücher und Aufzeichnungen, Inventare, Jahresabschlüsse, Lageberichte, die Eröffnungsbilanz sowie die zu ihrem Verständnis erforderlichen Arbeitsanweisungen und sonstigen Organisationsunterlagen, Buchungsbelege) ergeben. Die jeweilige Frist beginnt in dem Jahr, in dem das Dokument entstanden ist. Zweck ist die Erfüllung einer rechtlichen Aufbewahrungsverpflichtung. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. § 147 AO.

Sofern die Verarbeitung der Daten auf einer Einwilligung beruht, werden die Daten, die auf Grundlage der Einwilligung verarbeitet werden, bis zum Widerruf der Einwilligung oder bis der mit ihrer Verarbeitung verbundene Zweck erlischt, aufbewahrt. Der Zweck wird in der jeweiligen Einwilligungserklärung genannt. Rechtsgrundlage ist Artikel 88 DSGVO i.V.m. § 26 Absatz 2 BDSG2018.

Daten, die die Erteilung einer Einwilligung beweisen, werden für drei Jahre aufbewahrt, wobei diese Frist am 31. Dezember des Kalenderjahres beginnt, in dem entweder die Einwilligung widerrufen wird oder die Daten aus anderen Gründen gelöscht werden. Zweck ist die Erfüllung einer rechtlichen Aufbewahrungsverpflichtung. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO.

Daten, die entstehen, wenn die Betroffenen datenschutzrechtliche Ansprüche gegenüber dem Verantwortlichen geltend machen (vgl. oben „Rechte“), werden für drei Jahre aufbewahrt, beginnend mit dem 31. Dezember des Kalenderjahres, in dem der Verantwortliche hierauf reagiert. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Das berechtigte Interesse an der Verarbeitung folgt aus dem Bedürfnis des Verantwortlichen, sich später gegen zivilrechtliche Ansprüche sowie bußgeld- und strafrechtliche Vorwürfe verteidigen zu können. Dieses Speicherungsinteresse endet mit dem Wegfall der Verjährungsfrist gemäß §§ 193, 195 BGB bzw. § 31 Absatz 2 Ziffer 1 i.V.m. Absatz 3 OWiG i.V.m. Artikel 83 Absätze 4 und 5 DSGVO.

Daten, die entstehen, wenn die Betroffenen sonstige Ansprüche gegenüber dem Verantwortlichen geltend machen, werden für drei Jahre aufbewahrt, beginnend mit dem 31. Dezember des Kalenderjahres, in dem der Verantwortliche hierauf reagiert. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Das berechtigte Interesse an der Verarbeitung folgt aus dem Bedürfnis des Verantwortlichen, sich später gegen zivilrechtliche Ansprüche verteidigen zu können. Dieses Speicherungsinteresse endet mit dem Wegfall der Verjährungsfrist gemäß §§ 193, 195 BGB.

(4) Ergänzend zu Absatz 1 gilt, dass der Verantwortliche den Interessenten die Wahl für ein Vorgespräch in Präsenz, per Telefon oder per Videokonferenz lässt. Falls sie sich für die Videokonferenz entscheiden, holt er die dafür erforderliche Einwilligung ein. Dabei wird der Einwilligungsstatus sowie der Name verarbeitet. Zweck ist die Erfüllung einer rechtlichen Verpflichtung. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO. Für den Fall, dass die Interessenten einwilligen, führt er dann das Vorgespräch per Videokonferenz durch. Dabei werden Bild- und Tondaten verarbeitet. Zweck ist die Durchführung eines Vorgesprächs. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO.

(5) Ergänzend zu Absatz 2 gilt, dass der Verantwortliche Daten aus der Buchhaltung an eine externe Steuerberatungskanzlei übermittelt. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Das berechtigte Interesse folgt aus der Erforderlichkeit der Wahrnehmung externer, steuerrechtlicher Beratung/Betreuung. Soweit Daten bei der Steuerberatungskanzlei verarbeitet werden, stellt dies keine Auftragsverarbeitung (vgl. DSK-Kurzpapier 13), sondern eine Datenübermittlung dar, die ihrerseits durch Artikel 6 Absatz 1 Satz 1 lit. f DSGVO gerechtfertigt ist. Es handelt sich mithin um einen Fall des sonstigen Outsourcings.

(6) Ergänzend zu Absatz 2 gilt, dass der Verantwortliche Daten aus der Buchhaltung an den Anbieter einer externen Buchhaltungssoftware übermittelt. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO. Das berechtigte Interesse folgt aus der Erforderlichkeit der Wahrnehmung externer, steuerrechtlicher Beratung/Betreuung.

(7) Ergänzend zu Absatz 2 gilt, dass der Verantwortliche die Betroffenen werblich per E-Mail anspricht. Dafür verwendet der Verantwortliche folgende Daten: Name und E-Mail-Adresse. Zweck ist die werbliche Ansprache der Betroffenen, die sich in einem Vertragsverhältnis mit dem Betroffenen befinden. Rechtsgrundlage ist Artikel 6 Absatz 1 Satz 1 lit. f DSGVO, wobei das berechtigte Interesse aus dem vorgenannten Zweck i.V.m. ErwG 47 folgt. Die Betroffenen werden darauf hingewiesen, dass sie dieser Verarbeitung jederzeit und ohne Begründung widersprechen können, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.

(8) Ergänzend zu Absatz 2 gilt, dass der Verantwortliche den Interessenten die Wahl für ein Vertragsgespräch in Präsenz, per Telefon oder per Videokonferenz lässt. Falls sie sich für die Videokonferenz entscheiden, holt er die dafür erforderliche Einwilligung ein. Dabei wird der Einwilligungsstatus sowie der Name verarbeitet. Zweck ist die Erfüllung einer rechtlichen Verpflichtung. Rechtsgrundlage hierfür ist Artikel 6 Absatz 1 Satz 1 lit. c DSGVO i.V.m. Artikel 7 Absatz 1 DSGVO. Für den Fall, dass die Interessenten einwilligen, führt er dann das Vorgespräch per Videokonferenz durch. Dabei werden Bild- und Tondaten verarbeitet. Zweck ist die Durchführung eines Vertragsgesprächs. Rechtsgrundlage dafür ist Artikel 6 Absatz 1 Satz 1 lit. a DSGVO.

Auftragsverarbeiter und Dritte, die Daten erhalten

Die folgenden Drittanbieter erhalten personenbezogene Daten:

Drittanbieter: Es werden die nachfolgenden Zoho-Tools eingesetzt: „Zoho Workdrive“, „Zoho Calendar“, „Zoho Bookings“, „Zoho Books“, „Zoho Trainer Central“, „Zoho One“, „Zoho CRM“, „Zoho Sign“, „Zoho Mail“, „Zoho Social“, „Zoho Projects“ und „Zoho Campaigns“. Zur Identität des Anbieters ist folgendes auszuführen: Es gibt zahlreiche Unternehmen, die unter „Zoho“ firmieren (vgl. https://www.zoho.com/de/contactus.html). Mit Blick darauf, dass der Verantwortliche ein Unternehmen mit Sitz innerhalb der Europäischen Union ist, ist er insoweit mit zwei Vertragspartnern verbunden. Soweit es um die schuldrechtliche Pflicht geht, ihm das o.g. Tool zur Verfügung zu stellen, ist der Vertragspartner die Zoho Corporation B.V. (Niederlande – EU). Soweit es darum geht, dass im Rahmen der Nutzung des o.g. Tools in seinem Auftrag personenbezogene Daten verarbeitet werden, ist neben der Zoho B.V. (Niederlande, s.o.) sein zweiter Vertragspartner bzw. Auftragsverarbeiter die ZOHO CORPORATION PVT. LTD. (Indien). Anders ausgedrückt: Soweit es um den Austausch von Leistung und Zahlung geht, ist die Zoho B.V. (Niederlande, s.o.) der Vertragspartner. Und nur soweit es um die Verarbeitung personenbezogener Daten geht, sind die Zoho B.V. (Niederlande, s.o.) und die ZOHO CORPORATION PVT. LTD. (Indien, s.o.) sein Vertragspartner. Der Beauftragung der ZOHO CORPORATION PVT. LTD. (Indien) steht auch nicht entgegen, dass sie ihren Sitz außerhalb der Europäischen Union hat. Denn die ZOHO CORPORATION PVT. LTD. (Indien) hat sich gemäß den EU-Standardvertragsklauseln verpflichtet.

Drittanbieter: Es wird das Webinar- bzw. Videokonferenz-Tool „Zoom“ der Zoom Video Communications, Inc. (USA) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde. Der Beauftragung dieses Anbieters steht auch nicht entgegen, dass er seinen Sitz außerhalb der Europäischen Union hat. Denn die Übermittlung der personenbezogenen Daten erfolgt nur, wenn die Betroffenen der damit verbundenen Datenübermittlung in die USA zustimmen (vgl. Artikel 49 Absatz 1 lit. a DSGVO).

Drittanbieter: Die Buchhaltungsdaten werden an eine externe Steuerberatungskanzlei übermittelt. Soweit Daten bei der Steuerberatungskanzlei verarbeitet werden, stellt dies keine Auftragsverarbeitung (vgl. DSK-Kurzpapier 13), sondern eine Datenübermittlung dar, die ihrerseits durch Artikel 6 Absatz 1 Satz 1 lit. f DSGVO gerechtfertigt ist. Es handelt sich mithin um einen Fall des sonstigen Outsourcings.

Drittanbieter: Es wird das Buchhaltungs-Tool „Datev“ der Datev eG (Deutschland – EU) eingesetzt, die gemäß Artikel 28 DSGVO beauftragt wurde.

Drittanbieter: Zur Anfertigung von Fotos wird ein externer Fotograf eingesetzt, der gemäß Artikel 28 DSGVO beauftragt wurde.

Glossar

Thema: Grundbegriffe

Personenbezogene Daten: Das sind alle Informationen, die mittelbar oder unmittelbar Rückschlüsse auf natürliche Personen, mithin menschliche Wesen zulassen.

Verarbeitung personenbezogener Daten: Jedweder aktive oder passive Umgang mit personenbezogenen Daten, von der Erhebung über die Kernverarbeitung bis zur Löschung.