Datenschutzerklärung

1) Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) bin ich:

Personenbezogene Daten sind alle Angaben, über die sich eine Person identifizieren lässt. Nachfolgend erkläre ich dir, welche dieser Daten ich verarbeite, wozu ich das tue und worauf ich mich dabei stütze. Einen Datenschutzbeauftragten habe ich nicht bestellt; die gesetzlichen Voraussetzungen dafür liegen nicht vor.

2) Beim bloßen Besuch der Website

Rufst du diese Seiten nur auf, ohne mir etwas zu übermitteln, verarbeite ich ausschließlich die Daten, die dein Browser ohnehin an den Server sendet und die technisch nötig sind, um dir die Seite auszuliefern:

• die aufgerufene Adresse dieser Website
• Datum und Uhrzeit des Zugriffs
• Menge der übertragenen Daten
• die Seite, von der aus du gekommen bist
• verwendeter Browser und verwendetes Betriebssystem
• deine IP-Adresse

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt darin, diese Website stabil und sicher zu betreiben. Diese Daten gebe ich nicht weiter und werte sie nicht personenbezogen aus. Ich behalte mir aber vor, die Protokolle nachträglich zu prüfen, wenn konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hindeuten.

Die Übertragung erfolgt durchgehend verschlüsselt (SSL/TLS). Du erkennst das am „https://“ und am Schloss-Symbol in der Adresszeile deines Browsers.

3) Cookies und lokale Speicherung

Diese Website setzt keine Tracking-, Analyse- oder Werbe-Cookies ein. Es gibt deshalb auch kein Cookie-Banner: Es ist schlicht nichts einzuwilligen.

Verwendet werden ausschließlich technisch notwendige Mittel: ein Sitzungs-Cookie, soweit es für den Betrieb erforderlich ist, sowie eine im lokalen Speicher deines Browsers abgelegte Einstellung, ob du die Seite hell oder dunkel darstellen möchtest. Diese Angaben verbleiben in deinem Browser und werden nicht an Dritte übermittelt. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

4) Hosting

Diese Website wird auf Servern innerhalb der Europäischen Union betrieben. Sämtliche in diesem Zusammenhang erhobenen Daten werden dort verarbeitet. Mit dem Hosting-Anbieter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, der die Verarbeitung auf meine Weisungen beschränkt und eine Weitergabe an Dritte untersagt.

5) Terminbuchung und Kontaktaufnahme

Über das Formular auf der Kontaktseite kannst du direkt einen Termin für ein Beratungsgespräch buchen. Dabei verarbeite ich die Angaben, die du im Formular machst: Name und E-Mail-Adresse — beides erforderlich, damit ich dich einladen und erreichen kann — sowie den von dir gewählten Termin. Betreff und Nachricht sind freiwillige Angaben; sie helfen mir nur, mich auf das Gespräch vorzubereiten.

Mit dem Absenden geschieht Folgendes: Ich lege für dich ein Videomeeting an (siehe Abschnitt 6), sende dir eine Bestätigung per E-Mail mit dem Einwahllink und einem Kalendereintrag im iCalendar-Format, und informiere mich selbst über die Buchung. In der Bestätigung findest du außerdem einen persönlichen Link, über den du den Termin selbst verschieben oder stornieren kannst. Dieser Link enthält keine Anmeldung, sondern eine kryptografisch signierte Kennung deiner Buchung; bitte gib ihn nicht weiter. Er verliert nach 120 Tagen seine Gültigkeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verarbeitung der Durchführung des von dir angefragten Gesprächs und damit der Vertragsanbahnung dient. Schreibst du mir stattdessen einfach eine E-Mail, verarbeite ich die darin enthaltenen Angaben auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, um dein Anliegen zu beantworten.

Ich lösche deine Buchungsdaten, sobald der Vorgang abschließend erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einer Zusammenarbeit, gelten für die daraus entstehenden Unterlagen die handels- und steuerrechtlichen Aufbewahrungsfristen.

6) Videomeetings über Zoom

Die Beratungsgespräche führe ich per Videokonferenz über Zoom durch. Anbieter ist die Zoom Communications, Inc., 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.

Buchst du einen Termin, übermittle ich an Zoom die für das Meeting nötigen Angaben: den Titel des Termins, Datum, Uhrzeit und Dauer sowie — sofern du einen Betreff angegeben hast — diesen Betreff als Beschreibung des Termins. Nimmst du am Meeting teil, verarbeitet Zoom darüber hinaus die Daten, die bei einer Videokonferenz anfallen: den von dir eingegebenen Anzeigenamen, deine IP-Adresse und Verbindungsdaten, Angaben zu deinem Gerät sowie die Bild-, Ton- und gegebenenfalls Chat-Inhalte während des Gesprächs.

• Ich zeichne die Gespräche nicht auf; die automatische Aufzeichnung ist in meinen Meetings deaktiviert.
• Für die Teilnahme musst du kein Zoom-Konto anlegen; die Einwahl über den Link im Browser genügt.
• Ich verwende Zoom nicht zu Analyse- oder Werbezwecken.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da das Videomeeting genau die Leistung ist, die du mit der Buchung angefragt hast. Mit Zoom besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Da Zoom ein US-amerikanisches Unternehmen ist, kann es dabei zu einer Übermittlung personenbezogener Daten in die USA kommen. Zoom stützt diese Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO sowie auf die Zertifizierung unter dem EU-US Data Privacy Framework. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf übermittelte Daten zugreifen. Wenn dir das nicht recht ist, schreib mir einfach eine E-Mail — wir können das Gespräch ebenso gut telefonisch führen.

Weitere Informationen findest du in der Datenschutzerklärung von Zoom unter zoom.com/de/trust/privacy.

7) E-Mail-Versand

Die Bestätigungen und Benachrichtigungen rund um deinen Termin versende ich über einen eigenen Mailserver innerhalb der Europäischen Union. Die Übertragung zwischen den beteiligten Servern erfolgt verschlüsselt, soweit die Gegenstelle das unterstützt. Bitte beachte, dass E-Mail als Medium grundsätzlich keinen vollständigen Schutz vor Kenntnisnahme bietet.

8) Deine Rechte

Dir stehen mir gegenüber die folgenden Rechte zu:

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Für eine Auskunft, Berichtigung oder Löschung genügt eine formlose Nachricht an media@growvolution.org.

Widerspruchsrecht

Verarbeite ich Daten auf Grundlage eines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO, kannst du dieser Verarbeitung jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben. Ich beende die Verarbeitung dann, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die für mich zuständige Aufsichtsbehörde ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

9) Speicherdauer

Wie lange ich Daten speichere, richtet sich nach dem Zweck der Verarbeitung und nach den gesetzlichen Fristen. Grundsätzlich gilt: Ich lösche personenbezogene Daten, sobald sie für den Zweck, zu dem ich sie erhoben habe, nicht mehr erforderlich sind.

• Daten aus einer Terminbuchung: nach Abschluss des Vorgangs, spätestens wenn der Verwaltungslink abgelaufen ist
• Daten aus einer Kontaktaufnahme: sobald dein Anliegen abschließend geklärt ist
• Unterlagen aus einer Zusammenarbeit: nach Ablauf der handels- und steuerrechtlichen Aufbewahrungsfristen (in der Regel sechs bzw. zehn Jahre)
• Server-Protokolle: kurzfristig, soweit sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden

Daten, die ich auf Grundlage einer Einwilligung verarbeite, speichere ich, bis du diese widerrufst.

10) Änderungen dieser Erklärung

Ich passe diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert — etwa weil ein Dienst hinzukommt oder wegfällt. Es gilt jeweils die hier veröffentlichte Fassung.