§ 1 Allgemeines 

Ihre personenbezogenen Daten (z. B. Anrede, Name, Anschrift, E-Mail-Adresse, Telefonnummer) werden von uns nur gemäß den Bestimmungen des deutschen Datenschutzrechts und des Datenschutzrechts der Europäischen Union (EU) verarbeitet. Die nachfolgenden Vorschriften informieren Sie neben den Verarbeitungszwecken, Rechtsgrundlagen, Empfängern, Speicherfristen auch über Ihre Rechte und den Verantwortlichen für Ihre Datenverarbeitung. Diese Datenschutzerklärung bezieht sich nur auf unsere Websites. Falls Sie über Links auf unseren Seiten auf andere Seiten weitergeleitet werden, informieren Sie sich bitte dort über den jeweiligen Umgang mit Ihren Daten. 

§ 2 Kontaktaufnahme 

(1) Verarbeitungszweck 
Ihre personenbezogenen Daten, die Sie uns per E-Mail, Kontaktformular etc. zur Verfügung stellen, verarbeiten wir zur Beantwortung und Erledigung Ihrer Anfragen. Sie sind nicht verpflichtet, uns Ihre personenbezogenen Daten bereitzustellen. Aber ohne Mitteilung Ihrer E-Mail-Adresse können wir Ihnen auch nicht per E-Mail antworten. 
(2) Rechtsgrundlagen 
a) Sollten Sie uns eine ausdrückliche Einwilligung zur Verarbeitung Ihrer Daten gegeben haben, ist Art. 6 Abs. 1a) DSGVO die Rechtsgrundlage für diese Verarbeitung. 
b) Sollten wir Ihre Daten zur Durchführung vorvertraglicher Maßnahmen verarbeiten, ist Art. 6 Abs. 1b) DSGVO die Rechtsgrundlage. 
c) In allen anderen Fällen (insbesondere bei Nutzung eines Kontaktformulars) ist Art. 6 Abs. 1f) DSGVO die Rechtsgrundlage. 
WIDERSPRUCHSRECHT: Sie haben das Recht, der Datenverarbeitung, die auf der Grundlage des Art. 6 Abs. 1f) DSGVO erfolgt und nicht der Direktwerbung dient, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit zu widersprechen. 
Im Falle der Direktwerbung können Sie der Verarbeitung hingegen ohne Angabe von Gründen jederzeit widersprechen.  
(3) Berechtigtes Interesse 
Unser berechtigtes Interesse an der Verarbeitung besteht darin, mit Ihnen auf schnellem Wege zu kommunizieren und Ihre Anfragen kostengünstig zu beantworten. Wenn Sie uns Ihre Anschrift mitteilen, behalten wir uns vor, diese für postalische Direktwerbung zu verwenden. Ihr Interesse am Datenschutz können Sie durch eine sparsame Datenweitergabe (z. B. Verwendung eines Pseudonyms) wahren. 
(4) Empfängerkategorien 
Hostinganbieter, Versanddienstleister bei Direktwerbung 
(5) Speicherdauer 
Ihre Daten werden gelöscht, wenn sich aus den Umständen entnehmen lässt, dass Ihre Anfrage bzw. der betroffene Sachverhalt abschließend geklärt ist. 
Falls es jedoch zu einem Vertragsschluss kommt, werden die nach Handels- und Steuerrecht erforderlichen Daten von uns für die gesetzlich bestimmten Zeiträume aufbewahrt, also regelmäßig zehn Jahre (vgl. § 257 HGB, § 147 AO). 
(6) Widerrufsrecht 
Sie haben im Fall der Verarbeitung aufgrund Ihrer Einwilligung das Recht, Ihre Einwilligung jederzeit zu widerrufen. 

§ 3 Webanalyse mit Google Analytics 

(1) Verarbeitungszweck 
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google Analytics verwendet sog. „Cookies“, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Im Falle der Aktivierung der IP-Anonymisierung auf dieser Website wird Ihre IP-Adresse von Google jedoch innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum zuvor gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. 
(2) Rechtsgrundlage 
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1a) DSGVO. 
(3) Empfängerkategorien 
Google und dessen Partnerunternehmen. 
(4) Übermittlung an ein Drittland 
Google Ireland Limited ist ein mit Google LLC verbundenes Unternehmen. Google LLC sitzt in den USA (1600 Amphitheatre Parkway, Mountain View, CA 94043). 
(5) Speicherdauer 
14 Monate 
(6) WIDERSPRUCHSRECHT 
Sie können die Speicherung der Cookies durch eine entsprechende Einstellung Ihrer Browser-Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich werden nutzen können. Sie können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf Ihre Nutzung der Website bezogenen Daten (inkl. Ihrer IP-Adresse) an Google sowie die Verarbeitung dieser Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: optout 
Sie können die Erfassung auch durch das Setzen eines Opt-Out-Cookies unterbinden. Wenn Sie die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindern möchten, klicken Sie bitte hier: Google Analytics deaktivieren 

§ 4 Informationen über Cookies 

(1) Verarbeitungszweck 
Auf dieser Webseite werden technisch notwendige Cookies eingesetzt. Es handelt sich dabei um kleine Textdateien, die in bzw. von Ihrem Internetbrowser auf Ihrem Computersystem gespeichert werden. 
(2) Rechtsgrundlage 
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1f) DSGVO. 
(3) Berechtigtes Interesse 
Unser berechtigtes Interesse ist die Funktionsfähigkeit unserer Webseite. Die durch technisch notwendige Cookies erhobenen Nutzerdaten werden nicht zur Erstellung von Nutzerprofilen verwendet. Dadurch wird Ihr Interesse am Datenschutz gewahrt. 
(4) Speicherdauer 
Die technisch notwendigen Cookies werden im Regelfall mit dem Schließen des Browsers gelöscht. Dauerhaft gespeicherte Cookies haben eine unterschiedlich lange Lebensdauer von einigen Minuten bis zu mehreren Jahren. 
(5) WIDERSPRUCHSRECHT 
Falls Sie die Speicherung dieser Cookies nicht wünschen, deaktivieren Sie bitte die Annahme dieser Cookies in Ihrem Internetbrowser. Dies kann aber eine Funktionseinschränkung unserer Webseite zur Folge haben. Dauerhaft gespeicherte Cookies können Sie ebenfalls jederzeit über Ihren Browser löschen. 

§ 5 Newsletter 

(1) Verarbeitungszweck 
Bei Anmeldung zum Newsletter wird Ihre E-Mail-Adresse für Werbezwecke genutzt, d.h. im Rahmen des Newsletters informieren wir Sie insbesondere über Produkte aus unserem Sortiment. Zu statistischen Zwecken können wir auswerten, welche Links im Newsletter geklickt werden. Dabei ist für uns nicht erkennbar, welche konkrete Person geklickt hat. Die nachstehende Einwilligung haben Sie gesondert oder ggf. im Verlauf des Bestellprozesses ausdrücklich erteilt: „Newsletter jetzt abonnieren“ – Ich bin damit einverstanden, weiterhin von Inka Weber kontaktiert zu werden. Ich stimme den Datenschutzbestimmungen zu und mir ist bewusst, dass ich diese Zustimmung jederzeit per Mail widerrufen kann. 
(2) Rechtsgrundlage 
Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 a) DSGVO. 
(3) Empfängerkategorien 
ggf. Newsletterversandanbieter 
(4) Speicherdauer 
Ihre E-Mail-Adresse wird für den Newsletter-Versand nur für die Dauer der gewünschten Anmeldung gespeichert. 
(5) Widerrufsrecht 
Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Wenn Sie den Newsletter nicht weiter beziehen wollen, dann können Sie sich folgendermaßen abmelden: „Über Abmeldelink im Newsletter“ 

§ 6 Ihre Rechte als Betroffener 

Werden personenbezogene Daten von Ihnen verarbeitet, sind Sie Betroffener im Sinne der DSGVO und es stehen Ihnen folgende Rechte gegenüber uns als Verantwortlichen zu: 

1. Recht auf Auskunft 
Sie können im Rahmen des Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. 

2. Recht auf Berichtigung 
Sollten die Sie betreffenden Angaben nicht (mehr) zutreffend sein, können Sie nach Art. 16 DSGVO eine Berichtigung verlangen. Sollten Ihre Daten unvollständig sein, können Sie eine Vervollständigung verlangen. 

3. Recht auf Löschung 
Sie können unter den Bedingungen des Art. 17 DSGVO die Löschung Ihrer personenbezogenen Daten verlangen. 

4. Recht auf Einschränkung der Verarbeitung 
Sie haben im Rahmen der Vorgaben des Art. 18 DSGVO das Recht, eine Einschränkung der Verarbeitung der Sie betreffenden Daten zu verlangen. 

5. Recht auf Datenübertragbarkeit 
Sie haben nach Art. 20 DSGVO das Recht, die Sie betreffenden personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen. 

6. Recht auf Widerruf der datenschutzrechtlichen Einwilligungserklärung 
Sie haben nach Art. 7 Abs. 3 DSGVO das Recht, Ihre datenschutzrechtliche Einwilligungserklärung jederzeit zu widerrufen. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird dadurch nicht berührt. 

7. Recht auf Beschwerde bei einer Aufsichtsbehörde 
Wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt, steht Ihnen nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde (insbesondere in dem Mitgliedstaat ihres Aufenthaltsorts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes) zu. 

Bitte beachten Sie auch Ihr Widerspruchsrecht nach Art. 21 DSGVO: 

a) Allgemein: begründeter Widerspruch erforderlich 
Erfolgt die Verarbeitung Sie betreffender personenbezogener Daten  
– zur Wahrung unseres überwiegenden berechtigten Interesses (Rechtsgrundlage nach Art. 6 Abs. 1f) DSGVO) oder 
– im öffentlichen Interesse (Rechtsgrundlage nach Art. 6 Abs. 1e) DSGVO),  
haben Sie das Recht, jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen; dies gilt auch für ein auf die Bestimmungen der DSGVO gestütztes Profiling. 

Im Fall des Widerspruchs verarbeiten wir die Sie betreffenden personenbezogenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. 

b) Sonderfall Direktwerbung: einfacher Widerspruch genügt 
Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit und ohne Angabe von Gründen Widerspruch gegen diese Verarbeitung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. 

Widersprechen Sie der Verarbeitung für Zwecke der Direktwerbung, so werden die Sie betreffenden personenbezogenen Daten nicht mehr für diese Zwecke verarbeitet. 

Verantwortlicher für die Datenverarbeitung: 
Einzelunternehmen 
Danzmeesterweg 25 
26203 Wardenburg 
Telefon: 01520 8896683 
inka@luxlieder.de 

Calendly

Wo werden Ihre Daten gespeichert? 
Die Daten von Calendly-Benutzern und Eingeladenen werden in Rechenzentren in den USA gespeichert, die von Amazon Web Services („AWS“) und Google (ausgewählte Back-Ups) zur Verfügung gestellt werden. Wir haben außerdem ein Datenverarbeitungsaddendum mit unseren Unterauftragsverarbeitern unserer Daten unterzeichnet. 

Infrastruktur-Compliance 
Die Calendly-Anwendung wird auf Amazon Web Services über die Heroku-Plattform gehostet. Die physische Infrastruktur von Heroku wird in sicheren Amazon-Rechenzentren gehostet und verwaltet und verwendet die Amazon Web Service (AWS)-Technologie. Amazon kontrolliert stets Risiken und unterzieht sich wiederkehrenden Beurteilungen, um Konformität mit Branchenstandards zu gewährleisten. Rechenzentrumsoperationen von Amazon wurden zertifiziert nach: 
ISO 27001 
SOC 1 und SOC 2/SSAE 16/ISAE 3402 (vormals SAS 70 Typ II) 
PCI Level 1 
FISMA Moderate 
Sarbanes-Oxley (SOX) 

Datenverschlüsselung 
Alle Verbindungen vom Browser zur Calendly-Plattform werden während der Übertragung mittels TLS SHA-256 mit RSA-Verschlüsselung verschlüsselt. 
Alle Daten werden im Ruhezustand verschlüsselt. 
Die Passwörter von Calendly-Benutzern werden als verschlüsselte Passwort-Hashes gespeichert. 
Benutzerpasswörter für die iCloud Calendar-Integration werden mit salted-Verschlüsselung gespeichert. 

Sind Sie Privacy Shield-zertifiziert? 
Wir nehmen Datenschutz sehr ernst, einschließlich der Übermittlung personenbezogener Daten von der EU in die USA. 
Calendly hat die Standardvertragsklauseln in seine Datenverarbeitungsabkommen als seinen Transfermechanismus eingearbeitet, eine zugelassene Schutzmaßnahme und eine anerkannte Alternative zu Privacy Shield, und wir prüfen uns stets zur Selbst-Zertifizierung im Rahmen von Privacy Shield. 
Außerdem sind unsere Unterauftragsverarbeiter von Daten entweder Privacy Shield-zertifiziert oder haben ein Datenverarbeitungsaddendum mit Calendly unterschrieben. Zum Beispiel speichern wir Daten in Amazon Web Services („AWS“) und Google (ausgewählte Back-Ups), welche beide Privacy Shield-zertifiziert sind. 
Calendly überwacht die rechtlichen Herausforderungen an das Privacy Shield-Framework, aber erforscht weiterhin, ob es dafür zertifiziert wird. In der Zwischenzeit sorgen die Standardvertragsklauseln dafür, dass angemessene Sicherheitsmaßnahmen für alle Übermittlungen personenbezogener Daten angewendet werden.