RECHTLICHES
Datenschutz­erklärung

Wir nehmen den Schutz Ihrer personenbezogenen Daten ernst und möchten Sie an dieser
Stelle über den Datenschutz in unserem Unternehmen informieren.

Unsere Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener
Daten beim Besuch und der Nutzung unserer Webseite https://andreakunze.de sowie beim
Aufruf und der Nutzung unserer Social-Media-Kanäle und bei unserer Zusammenarbeit.

Personenbezogene Daten sind alle Daten, die auf Sie persönlich beziehbar sind, z.B. Name,
Adresse, E-Mail-Adressen, Nutzerverhalten. Hinsichtlich der weiteren nachfolgend
verwendeten Begriffe, wie bspw. „Verantwortlicher“ oder „Auftragsverarbeiter“, verweisen
wir auf den Katalog der Begriffsbestimmungen in Art. 4 DS-GVO.

Diese Datenschutzerklärung gilt auch für folgende Social-Media-Präsenzen:
Instagram: https://www.instagram.com/diewerteschmiede/
LinkedIn: https://www.linkedin.com/in/andrea-kunze-876324172/
Xing: https://www.xing.com/profile/Andrea_Kunze6
YouTube: https://www.youtube.com/@diewerteschmiede8815

§ 1 Name und Kontaktdaten der Verantwortlichen

Die Verantwortliche gem. Art. 4 Abs.7 DS-GVO sowie sonstiger datenschutzrechtlicher
Bestimmungen ist:
Andrea Kunze
Gröblinger Straße 30
48336 Sassenberg
Telefon: +49 179 726-777-2
E-Mail: AK@werteschmiede.org
Webseite: https://andreakunze.de

§ 2 Zweck der Datenverarbeitung

Im Zusammenhang mit der Bereitstellung unserer Website und der auf der Website
bereitgestellten Angebote, verarbeiten wir personenbezogene Daten von Nutzern unserer
Online-Angebote zur Gewährleistung eines reibungslosen Verbindungsaufbaus der
Website, Gewährleistung einer komfortablen Nutzung unserer Website, Auswertung der
Systemsicherheit und -stabilität sowie zu weiteren administrativen Zwecken.
Soweit nicht anders angegeben, verarbeiten wir Ihre personenbezogenen Daten, um
unseren Pflichten aus den zugrunde liegenden Beratungsverhältnissen zu erfüllen.
Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO. Darunter fällt insbesondere die Beratung
zu HR & Unternehmenskulturberatung, Potentialberatung, Coaching sowie die
Rechnungsstellung.

Ferner verarbeiten wir Ihre personenbezogenen Daten ggf. im Rahmen der folgenden
Zwecke:

a) Kontaktaufnahmen: Bei einer Kontaktaufnahme mit uns per E-Mail werden die von
Ihnen mitgeteilten Daten (Ihre E-Mail-Adresse, ggf. Ihr Name, Telefonnummer und weitere
Angaben) von uns gespeichert, um Ihre Fragen zu bearbeiten und zu beantworten; sofern
ein Vertragsverhältnis besteht, ist Art. 6 Abs. 1 S. 1 lit. b DS-GVO Rechtsgrundlage.
Für den Fall, dass kein Vertragsverhältnis besteht, sind meine berechtigten Interessen an
der Beantwortung der Kontaktanfrage Rechtsgrundlage nach Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

b) Weihnachts- und andere Grußkarten:
Sofern wir Sie persönlich kennen und/oder Sie Kunde bzw. Kundin bei uns sind, kann es
sein, dass wir Ihnen aufgrund unserer berechtigten Interessen nach Art. 6 Abs. 1 S. 1 lit. f DSGVO zu besonderen Anlässen, wie Weihnachten, Grußkarten zukommen lassen. Wir gehen davon aus, dass sich die Empfänger über die Grüße zu besonderen Anlässen freuen. Sollte
dies nicht der Fall sein, können Sie dem Versand von Grußkarten nach Art. 21 DS-GVO
widersprechen (siehe hierzu § 7).

§ 3 Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Soweit wir für Verarbeitungsvorgänge personenbezogener Daten eine Einwilligung der
betroffenen Person für einen bestimmten Zweck einholen, dient Art. 6 Abs. 1 lit. a DS-GVO
als Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages,
dessen Vertragspartei die betroffene Person ist, erforderlich ist, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Dies gilt auch für Verarbeitungsvorgänge, die zur Durchführung
vorvertraglicher Maßnahmen erforderlich sind.
Soweit eine Verarbeitung personenbezogener Daten zur Erfüllung einer rechtlichen
Verpflichtung erforderlich ist, die uns unterliegt, dient Art. 6 Abs. 1 lit. c DS-GVO als
Rechtsgrundlage.

Für den Fall, dass lebenswichtige Interessen der betroffenen Person oder einer anderen
natürlichen Person eine Verarbeitung personenbezogener Daten erforderlich machen,
dient Art. 6 Abs. 1 lit. d DS-GVO als Rechtsgrundlage.

Ist die Verarbeitung zur Wahrung eines berechtigten Interesses unseres Unternehmens
oder eines Dritten erforderlich und überwiegen die Interessen, Grundrechte und
Grundfreiheiten des Betroffenen das erstgenannte Interesse nicht, so dient Art. 6 Abs. 1 lit. f
DS-GVO als Rechtsgrundlage für die Verarbeitung.

Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff
auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig,
wenn sie von einem der folgenden Rechtfertigungstatbeständen gedeckt sind:

–§ 25 Abs. 1 TTDSG: Wenn der Endnutzer auf der Grundlage von klaren und
umfassenden Informationen eingewilligt hat. Die Einwilligung hat gem. Art. 6 Abs. 1
S. 1 lit. a DS-GVO zu erfolgen;

–§ 25 Abs. 2 Nr. 1 TTDSG: Wenn der alleinige Zweck die Durchführung der
Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder
–§ 25 Abs. 2 Nr. 2 TTDSG: Wenn die Speicherung oder der Zugriff unbedingt
erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer
ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.
Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils
die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren
Rechtsgrundlagen beruhen.

§ 4 Übermittlung von personenbezogenen Daten an Dritte und Auftragsverarbeiter

Eine Übermittlung Ihrer persönlichen Daten an Dritte zu anderen als den im Folgenden
aufgeführten Zwecken findet nicht statt.
Wir setzen zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische
Dienstleister ein (zB für die Bereiche IT, Telekommunikation und Marketing). Diese werden
nur nach unserer Weisung tätig und wurden im Sinne von Art. 28 DS-GVO vertraglich dazu
verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.
Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um
Auftragsverarbeiter handelt, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:
–Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die
Systeme gespeicherten oder übermittelten Daten (zB für
Rechenzentrumsleistungen, Zahlungsabwicklungen, IT-Sicherheit).
Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO,
soweit es sich nicht um Auftragsverarbeiter handelt;

–Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen
Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6
Abs. 1 S. 1 lit. c DS-GVO;

–Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (zB Auditoren,
Banken, Versicherungen, Rechtsberater, Aufsichtsbehörden, Beteiligte bei
Unternehmenskäufen oder der Gründung von Gemeinschaftsunternehmen).
Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DS-GVO.
Zu den Gewährleistungen eines angemessenen Datenschutzniveaus bei einer Weitergabe
der Daten in Drittländer siehe § 5.
Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie
nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung dazu erteilt haben.

§ 5 Übermittlung in Drittländer

Sofern wir im Rahmen unserer Geschäftsbeziehungen Ihre personenbezogenen Daten an
Drittgesellschaften weitergegeben oder offengelegt werden, die außerhalb des
Europäischen Wirtschaftsraums (EWR), also in Drittländern, befinden, erfolgt dies
ausschließlich zur Erfüllung der vertraglichen und geschäftlichen Verpflichtungen und zur
Pflege Ihrer Geschäftsbeziehung zu uns (Rechtsgrundlage ist Art. 6 Abs. 1 lit b oder lit. f
jeweils iVm. Art. 44 ff. DS-GVO). Über die jeweiligen Einzelheiten der Weitergabe
unterrichten wir Sie nachfolgend an den dafür relevanten Stellen.
Die Europäische Kommission bescheinigt einigen Drittländern durch sog.
Angemessenheitsbeschlüsse einen Datenschutz, der dem EWR-Standard vergleichbar ist
(eine Liste dieser Länder sowie eine Kopie der Angemessenheitsbeschlüsse erhalten Sie
hier:
https://ec.europa.eu/info/law/law-topic/data-protection/international-dimensiondataprotection/adequacy-decisions_en). In anderen Drittländern, in die ggf.
personenbezogene Daten übertragen werden, herrscht aber unter Umständen wegen
fehlender gesetzlicher Bestimmungen kein durchgängig hohes Datenschutzniveau.
Soweit dies der Fall ist, achten wir darauf, dass der Datenschutz ausreichend gewährleistet ist.

Möglich ist dies über bindende Unternehmensvorschriften, Standard-Vertragsklauseln der
Europäischen Kommission zum Schutz personenbezogener Daten gem. Art. 46 Abs. 1, 2 lit.
c DS-GVO (die Standard-Vertragsklauseln von 2021 sind verfügbar unter https://eurlex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32021D0915&locale-en), Zertifikate oder
anerkannte Verhaltenskodizes.

Am 10. Juli 2023 ist das EU-U.S. Data Privacy Framework in Kraft getreten, ein
Datenschutzabkommen zwischen der Europäischen Union (EU) und den USA. Dieses
Abkommen soll sicherstellen, dass personenbezogene Daten von Europäern in den USA ein
vergleichbares Schutzniveau wie in der EU genießen.
Für Unternehmen bedeutet dies, dass sie Daten in die USA übertragen können, ohne
zusätzliche Schutzmaßnahmen zu ergreifen, sofern das US-Unternehmen die Zertifizierung
nach diesem Abkommen erhalten hat. Das Abkommen enthält Schutzmechanismen, um
den Zugriff auf Daten durch US-Nachrichtendienste zu regeln und bietet Rechtsbehelfe für
EU-Bürgerinnen und Bürger. Weitere Informationen zum Datenschutzabkommen finden
Sie hier: https://commission.europa.eu/system/files/2023-07/Adequacy%20decision%20EUUS%20Data%20Privacy%20Framework_en.pdf. Häufige Fragen und Antworten zum
Abkommen finden Sie hier:
https://ec.europa.eu/commission/presscorner/detail/de/qanda_23_3752
Eine Liste des US-Handelsunternehmens mit zertifizierten Unternehmen finden Sie hier:
https://www.dataprivacyframework.gov/s/participant-search.

§ 6 Dauer der Speicherung und Löschung von Daten

Wir speichern Ihre personenbezogenen Daten nur für die Dauer, die zur Erfüllung der
gesetzlichen Aufbewahrungsfrist notwendig ist, das heißt für die Dauer von
Gewährleistungsfristen sowie sonstiger gesetzlicher, insbesondere steuer- und
handelsrechtlicher Aufbewahrungsfristen, sofern Sie nicht einer weitergehenden
Verarbeitung und Nutzung zugestimmt haben. Ihre personenbezogenen Daten werden
gelöscht oder gesperrt, sobald die Frist abgelaufen ist.
Im Rahmen eines Auftragsverhältnisses löschen wir Ihre personenbezogene Daten,
nachdem und soweit die Speicherung zur Abwicklung bzw. Durchführung nicht mehr
erforderlich ist und keine berechtigten Interessen oder gesetzlichen Pflichten unsererseits,
wie gesetzliche Aufbewahrungspflichten (§ 147 AO, § 257 HGB, § 14b UStG) einer Löschung
entgegenstehen. Eine Löschung erfolgt demnach grundsätzlich 5 bis 10 Jahre nach Ende
des Geschäftsverhältnisses, im Fall von titulierten Ansprüchen nach 30 Jahren.

§ 7 Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen,
um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder
vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen
(zB TSL-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der
Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des
Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von
deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere
Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung
fortlaufend verbessert. Nähere Informationen hierzu erteilen wir Ihnen auf Anfrage gerne
(siehe Kontakt § 1).

§ 7 Rechte der betroffenen Person

Hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten stehen Ihnen als einer
betroffenen Person die nachfolgend genannten Rechte gemäß Art. 15 ff. DS-GVO
gegenüber der Verantwortlichen zu:

(1) Auskunftsrecht
Sie können Auskunft darüber verlangen, ob wir personenbezogene Daten von Ihnen
verarbeiten. Ist dies der Fall, so haben Sie ein Recht auf Auskunft über diese
personenbezogenen Daten sowie auf weitere mit der Verarbeitung zusammenhängende
Informationen (Art. 15 DS-GVO).

(2) Berichtigungsrecht
Für den Fall, dass personenbezogene Daten über Sie nicht (mehr) zutreffend oder
unvollständig sind, können Sie eine Berichtigung und gegebenenfalls Vervollständigung
dieser Daten verlangen (Art. 16 DS-GVO).

(3) Löschungsrecht
Bei Vorliegen der gesetzlichen Voraussetzungen können Sie die Löschung Ihrer bei uns
gespeicherten Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts
auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen
Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung,
Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist (Art. 17 DS-GVO).

(4) Einschränkungsrecht
Sie haben das Recht die Einschränkung der Verarbeitung Ihrer Daten zu verlangen, soweit
die Richtigkeit der Daten von Ihnen bestritten wird oder die Verarbeitung unrechtmäßig
ist (Art. 18 DS-GVO).

(5) Widerspruchsrecht
AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, KÖNNEN SIE
DER VERARBEITUNG SIE BETREFFENDER DATEN DURCH UNS ZUDEM JEDERZEIT
WIDERSPRECHEN, SOFERN DIE VERARBEITUNG AUFGRUND VON ART. 6 ABS. 1 S. 1 LIT.
E ODER LIT. F DS-GVO ERFOLGT (ART.21 DS-GVO). Sofern die gesetzlichen
Voraussetzungen vorliegen, verarbeiten wir in der Folge Ihre personenbezogenen
Daten nicht mehr. Weitere Einschränkungen, Modifikationen und gegebenenfalls
Ausschlüsse der vorgenannten Rechte können sich aus der DatenschutzGrundverordnung oder nationalen Rechtsvorschriften ergeben.

(6) Widerrufsrecht nach Einwilligung
Sollten Sie im Rahmen der Nutzung unserer Webseite oder Online-Angebote Ihre
Einwilligung erteilt haben, haben Sie das Recht, Ihre Einwilligung jederzeit zu widerrufen.
Der Widerruf wirkt erst für die Zukunft; das heißt, durch den Widerruf wird die
Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung
nicht berührt.

Soweit wir die Verarbeitung Ihrer personenbezogenen Daten auf die Interessenabwägung
stützen, können Sie Widerspruch gegen die Verarbeitung einlegen.
Dies ist der Fall, wenn die Verarbeitung insbesondere nicht zur Erfüllung eines Vertrags mit
Ihnen erforderlich ist, was von uns jeweils bei der nachfolgenden Beschreibung der
Funktionen dargestellt wird.

Bei Ausübung eines solchen Widerspruchs bitten wir um Darlegung der Gründe, weshalb
wir Ihre personenbezogenen Daten nicht so, wie von uns durchgeführt, verarbeiten sollen.
Im Falle Ihres Widerspruchs prüfen wir die Sachlage und werden entweder die
Datenverarbeitung einstellen bzw. anpassen oder Ihnen unsere zwingenden
schutzwürdigen Gründe aufzeigen, aufgrund derer wir die Verarbeitung fortführen.
Selbstverständlich können Sie der Verarbeitung Ihrer personenbezogenen Daten für
Zwecke der Werbung und Datenanalyse jederzeit widersprechen. Ihren Werbewiderspruch
können Sie uns gegenüber am besten unter den oben angegebenen Kontaktdaten
ausüben (siehe §2).

(7) Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Aufsichtsbehörde im Sinn des Art. 51 DS-GVO über die
Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DS-GVO).

§ 8 Nutzung unserer Webseite

Bei der informatorischen Nutzung der Website, also der bloßen Betrachtung ohne eine
Registrierung und ohne dass Sie uns anderweitig Informationen mitteilen, verarbeiten wir
die personenbezogenen Daten, die Ihr Browser an unseren Server übermittelt. Die
nachfolgend beschriebenen Daten sind für uns technisch erforderlich, um Ihnen unsere
Website anzuzeigen und die Stabilität und Sicherheit zu gewährleisten und müssen daher
von uns verarbeitet werden.
• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur Greenwich Mean Time (GMT)
• Inhalt der Anforderung (besuchte Seite)
• Zugriffsstatus/HTTP-Statuscode
• jeweils übertragene Datenmenge
• vorher besuchte Seite Website (Referrer-URL),
• Browser
• Betriebssystem
• Sprache und Version der Browsersoftware.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.
(1) Webhosting bei Strato
Wir nutzen die Dienste der STRATO AG, Pascalstraße 10, 10587 Berlin, Deutschland zum
Webhosting für unsere Webseite und haben dazu einen Vertrag zur Auftragsverarbeitung
gemäß Art. 28 DS-GVO mit Strato geschlossen. Weitere Informationen erhalten Sie in der
Datenschutzerklärung von Strato unter https://www.strato.de/datenschutz.
Rechtsgrundlage ist unser berechtigtes Interesse des Betriebes und des Erhalts der
Betriebssicherheit dieser Webseiten gemäß Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

(2) Verwenden des Kontaktformulars
Bei der Nutzung des Kontaktformulars erheben wir Ihre personenbezogenen Daten (Name,
E-Mail-Adresse, Nachrichtentext) nur in dem von Ihnen zur Verfügung gestellten Umfang.
Die Datenverarbeitung dient dem Zweck der Kontaktaufnahme. Mit Absenden Ihrer
Nachricht willigen Sie in die Verarbeitung der übermittelten Daten ein. Die Verarbeitung
erfolgt auf Grundlage des Art. 6 Abs 1 lit. a DS-GVO mit Ihrer Einwilligung. Sie können Ihre
Einwilligung jederzeit durch Mitteilung an uns widerrufen, ohne dass die Rechtmäßigkeit
der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird. Ihre
E-Mail-Adresse nutzen wir nur zur Bearbeitung Ihrer Anfrage. Ihre Daten werden
anschließend gelöscht, sofern Sie der weitergehenden Verarbeitung und Nutzung nicht
zugestimmt haben.

(3) Verwendung von Cookies

(1) Zusätzlich zu den oben genannten Daten verwenden wir bei Ihrer Nutzung unserer
Website Cookies, die auf Ihrem Endgerät gespeichert werden können. Sie haben bei Aufruf
unserer Website und jederzeit später die Wahl, ob Sie das Setzen von Cookies generell
zulassen oder welche einzelnen zusätzlichen Funktionen Sie auswählen möchten.
Änderungen können Sie in Ihren Browsereinstellungen oder über unseren ConsentManager vornehmen. Nachfolgend beschreiben wir zunächst Cookies aus technischer
Sicht (2), bevor wir auf Ihre individuellen Auswahlmöglichkeiten näher eingehen, indem wir
technisch notwendige Cookies (3) und von Ihnen freiwillig aus- oder abwählbare Cookies
beschreiben (4).

(2) Cookies sind Textdateien oder Informationen in einer Datenbank, die auf Ihrer Festplatte
gespeichert und dem von Ihnen verwendeten Browser zugeordnet werden, sodass der
Stelle, die den Cookie setzt, bestimmte Informationen zufließen können. Cookies können
keine Programme ausführen oder Viren auf Ihren Computer übertragen, sondern dienen
primär dazu, das Internetangebot schneller und nutzerfreundlicher auszugestalten. Diese
Website nutzt folgende Arten von Cookies, deren Funktionsweise und Rechtsgrundlage wir
nachfolgend erläutern werden:

–Transiente Cookies: Solche, insbesondere Session-Cookies, werden bei Schließen
des Browsers oder durch Ausloggen automatisiert gelöscht. Sie enthalten eine sog.
Session-ID. So lassen sich verschiedene Anfragen Ihres Browsers der gemeinsamen
Sitzung zuordnen und Ihr Rechner kann wiedererkannt werden, wenn Sie auf
unsere Website zurückkehren.

–Persistente Cookies: Solche werden automatisiert nach einer vorgegebenen Dauer
gelöscht, die je nach Cookie unterschiedlich festgelegt ist. Sie können in den
Einstellungen Ihres Browsers die gesetzten Cookies und die Laufzeiten jederzeit
einsehen und die Cookies manuell löschen.

(3) Zwingende, zur Anzeige der Website technisch notwendige Funktionen: Der technische
Aufbau der Website erfordert es, dass wir Techniken, insbesondere Cookies, nutze. Ohne
diesen Techniken kann unsere Website nicht (vollständig korrekt) angezeigt werden oder
die Support-Funktionen könnten nicht ermöglicht werden. Dabei handelt es sich
grundsätzlich um transiente Cookies, die nach Ende Ihres Website-Besuchs, spätestens bei
Schließen Ihres Browsers, gelöscht werden. Diese Cookies können Sie nicht abwählen,
wenn Sie unsere Website nutzen möchten. Die einzelnen Cookies sind im ConsentManager ersichtlich. Rechtsgrundlage dieser Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO.

(4) Optionale Cookies bei Erteilung Ihrer Einwilligung: Verschiedene Cookies setzen wir nur
nach Ihrer Einwilligung, die Sie bei Ihrem ersten Besuch unserer Website über das sog.
Cookie-Consent-Tool auswählen können. Die Funktionen werden nur im Falle Ihrer
Zustimmung aktiviert und können insbesondere dazu dienen, dass wir die Besuche auf
unserer Website analysieren und verbessern können, Ihnen die Bedienung über
verschiedene Browser oder Endgeräte zu erleichtern. Rechtsgrundlage dieser
Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Der Widerruf Ihrer Einwilligung ist jederzeit
möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird.
Rechtsgrundlage für Cookies, die unbedingt erforderlich sind, um Ihnen den ausdrücklich
gewünschten Dienst zur Verfügung zu stellen, ist § 25 Abs. 2 Nr. 2 TTDSG. Jeder Einsatz von
Cookies, der hierfür nicht zwingend technisch erforderlich ist, stellt eine Datenverarbeitung
dar, die nur mit einer ausdrücklichen und aktiven Einwilligung Ihrerseits gem. § 25 Abs. 1
TTDSG iVm Art. 6 Abs. 1 S. 1 lit. a DS-GVO erlaubt ist.

Darüber hinaus geben wir Ihre durch Cookies verarbeiteten personenbezogenen Daten nur
an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a DS-GVO eine ausdrückliche Einwilligung
dazu erteilt haben.

Wir nutzen auf unserer Webseite die Consent-Management-Lösung von Usercentrics der
Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland, zum Zwecke der
Einholung Ihrer Einwilligung für den Einsatz von Cookies und anderen Technologien.
Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. c DSGVO. Wir haben mit Usercentrics einen
Auftragsverarbeitungsvertrag geschlossen. Mehr zur Datenverarbeitung bei Usercentrics
erfährst du unter: https://usercentrics.com/de/datenschutzerklaerung.

(4) Weitere Funktionen und Angebote unserer Website
Neben der rein informatorischen Nutzung unserer Website bieten wir verschiedene
Leistungen an, die Sie bei Interesse nutzen können und verwenden weitere übliche
Funktionen zu Analyse oder Vermarktung unserer Angebote sowie zur Projektplanung, die
nachfolgend näher vorgestellt werden.

Dazu müssen Sie in der Regel weitere personenbezogene Daten angeben bzw. wir
verarbeiten solche weiteren Daten, die wir zur Durchführung der jeweiligen Leistungen
nutzen. Für alle hier beschriebenen Datenverarbeitungszwecke gelten die zuvor
genannten Grundsätze zur Datenverarbeitung. Teilweise bedienen wir uns zur
Verarbeitung Ihrer Daten externer Dienstleister. Diese werden von uns sorgfältig
ausgewählt, sind an unsere Weisungen gebunden und werden regelmäßig kontrolliert.
Weiterhin können wir Ihre personenbezogenen Daten an Dritte weitergeben, wenn
Vertragsabschlüsse oder ähnliche Leistungen von uns gemeinsam mit Partnern angeboten
werden. Je nach Leistung können Ihre Daten auch in eigener Verantwortung von den
Partnern erhoben werden.

Nähere Informationen erhalten Sie bei Angabe Ihrer Daten oder untenstehend in der
Beschreibung der jeweiligen Angebote. Soweit die Dienstleister oder Partner ihren Sitz in
einem Staat außerhalb des Europäischen Wirtschaftsraums (EWR) haben, informieren wir
Sie über die Folgen dieses Umstands in der Beschreibung des Angebotes.

Trello

Im Rahmen unseres Projektmanagements nutzen wir den Diensteanbieter Trello Inc., 55
Broadway New York, NY 10006, USA, Mutterunternehmen: Atlassian Inc. (San Francisco,
Harrison Street Location), 1098 Harrison Street, San Francisco, California 94103, USA. Wir
nutzen den Anbieter nur mit ihrer Einwilligung, um uns mit Ihnen über den Verlauf und die
Abwicklung laufender Projekte und Aufträge abzustimmen. Rechtsgrundlage dieser
Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Atlassian, Inc. hat sich den Grundsätzen des
EU-U.S. Data Privacy Framework verpflichtet und sich gegenüber dem USHandelsministerium (U.S. Department of Commerce) selbst zertifiziert:
https://www.dataprivacyframework.gov/s/participant-search/participantdetail?id=a2zt00000008RdQAAU&status=Active. Mehr erfahren Sie unter den folgenden
Links: Datenschutzerklärung: https://www.atlassian.com/legal/privacy-policy#what-this-
policy-covers, Auftragsverarbeitungsvertrag: https://www.atlassian.com/legal/dataprocessing-addendum. Geeignete Garantien für die Rechte der Betroffenen bestehen
zusätzlich durch Abschluss von EU-Standardvertragsklauseln:
https://www.atlassian.com/legal/data-processing-addendum.

Bing Maps

Wir verwenden die Funktion „Bing Maps“ des Anbieters „One Microsoft Way“, Redmond,
WA 98052-6399, United States („Microsoft“). Die Nutzung der Funktion erfolgt im Interesse
unserer Kunden, damit diese der von uns auf der Webseite angegebenen Orte leichter
auffinden können und stellt mithin ein berechtigtes Interesse im Sinne von Art. 6 Abs.1 lit f.
DS-GVO dar. Microsoft hat sich den Grundsätzen des EU-U.S. Data Privacy Framework
verpflichtet und sich gegenüber dem US-Handelsministerium (U.S. Department of
Commerce) selbst zertifiziert: https://www.dataprivacyframework.gov/s/participantsearch/participant-detail?id=a2zt0000000KzNaAAK&status=Active. Bei der Nutzung von
Bing Maps werden Daten wie Ihre IP-Adresse und ggf. auch Standortdaten erfasst und an
Server in die USA übertragen und dort gespeichert. Wir haben keinen Einfluss auf die
Datenübertragung. Sie können eine solche Datenübertragung verhindern, indem sie die
Funktionen von Bing Maps nicht nutzen oder in Ihrem Browser „JavaScript“ deaktivieren.
Mehr erfahren Sie in den Datenschutzhinweisen von Microsoft:
https://privacy.microsoft.com/de-de/privacystatement und https://www.microsoft.com/dede/servicesagreement/

Zoom

Im Rahmen von Online-Konferenzen geben wir Daten an den Dienstleister Zoom Video
Communications, Inc., 55 Almaden Blvd., Suite 600, San Jose, California, USA im Rahmen
einer Auftragsverarbeitung weiter. Wir nutzen den Anbieter für Videokonferenzen und zur
Kommunikation mit Ihnen nur mit Ihrer Einwilligung. Rechtsgrundlage dieser
Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Geeignete Garantien für die Rechte der
Betroffenen bestehen durch Abschluss von EU-Standardvertragsklauseln (Art. 46 DS-GVO):
https://explore.zoom.us/docs/doc/Zoom_GLOBAL_DPA.pdf. Mehr erfahren Sie in den
Datenschutzhinweisen von Zoom unter https://explore.zoom.us/de/privacy/.

Vimeo

Zur Wiedergabe von Videoinhalten auf unserem Profil auf Xing nutzen wir den
Diensteanbieter Vimeo Inc., 555 West 18th Street New York, New York 10011, USA.
Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit f. DS-GVO. Wir haben mit
Vimeo einen Auftragsverarbeitungsvertrag abgeschlossen. Geeignete Garantien für die
Rechte der Betroffenen bestehen durch Abschluss von EUStandardvertragsklauseln:https://vimeo.com/enterpriseterms/dpa. Mehr erfahren Sie unter
dem Link zur folgenden Datenschutzerklärung: https://vimeo.com/privacy

YouTube

Wir nutzen auf unserer Webseite zur Wiedergabe von Videoaufnahmen den Dienst
YouTube. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
ein Unternehmen der Google Unternehmensgruppe. Rechtsgrundlage dieser
Verarbeitung ist Art. 6 Abs. 1 S. 1 lit. a DS-GVO. Ihre Einwilligung dazu erteilen Sie uns im
Cookie-Consent-Manager. Die Einwilligung können Sie jederzeit widerrufen. Google LLC
hat sich den Grundsätzen des EU-U.S. Data Privacy Framework verpflichtet und sich
gegenüber dem US-Handelsministerium (U.S. Department of Commerce) selbst zertifiziert:
https://www.dataprivacyframework.gov/s/participant-search/participantdetail?id=a2zt000000001L5AAI&status=Active. Weitere Informationen zum Datenschutz
bei Google finden Sie unter: https://policies.google.com/privacy?hl=de. Geeignete
Garantien für die Rechte der Betroffenen bestehen durch Abschluss von EUStandardvertragsklauseln. Weitere Informationen zu Google Fonts finden Sie unter
https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google:
https://policies.google.com/privacy?hl=de.

Calendly

Zur Planung von Terminen und Meetings nutzen wir den Dienst Calendly des
Unternehmens Calendly LLC, BB&T Tower, 271 17th St NW, Atlanta, GA 30363, USA.
Rechtsgrundlage für die Datenverarbeitung ist unser berechtigtes Interesse im Sinne von
Art. 6 Abs.1 lit f. DSGVO. Die Nutzung erfolgt im Interesse einer effizienten Abwicklung von
Unternehmensprozessen. Mehr erfahren Sie in den Datenschutzhinweisen von Calendly
unter: https://calendly.com/de/privacy. Es besteht ein Auftragsverarbeitungsvertrag.
Calendly LLC hat sich den Grundsätzen des EU-U.S. Data Privacy Framework verpflichtet
und sich gegenüber dem US-Handelsministerium (U.S. Department of Commerce) selbst
zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participantdetail?id=a2z3d0000002GVgAAM&status=Active. Geeignete Garantien für die Rechte der
Betroffenen bestehen durch Abschluss von EU-Standardvertragsklauseln:
https://calendly.com/dpa.

HubSpot

Zur Analyse unserer Webseitennutzung kommt der Dienst HubSpot zum Einsatz. Anbieter
ist die HubSpot Limited mit Sitz in den HubSpot European Headquarters, Ground Floor, Two
Dockland Central, Guild Street, Dublin 1, Ireland. Mutterunternehmen ist die HubSpot Inc.,
HubSpot, Inc., 25 First St., 2nd floor, Cambridge, Massachusetts 02141, USA. Die HubSpot Inc.
hat sich den Grundsätzen des EU-U.S. Data Privacy Framework verpflichtet und sich
gegenüber dem US-Handelsministerium (U.S. Department of Commerce) selbst zertifiziert:
https://www.dataprivacyframework.gov/s/participant-search/participantdetail?id=a2zt0000000TN8pAAG&status=Active. Weitere Informationen zum Datenschutz
bei HubSpot finden Sie unter: https://legal.hubspot.com/privacy-policy. Die
Datenverarbeitung erfolgt auf Grundlage Deiner Einwilligung gem. Art. 6 Abs. 1 lit. a DS-
GVO, sofern Du Deine Einwilligung über unseren Cookie-Banner abgegeben hast. Du
kannst Deine Einwilligung jederzeit widerrufen.

Google My Business

Zum Auffinden unseres Webangebotes und zur Kontaktaufnahme nutzen wir den Dienst
„Google My Business“ der Google Ireland Limited, Google Building Gordon House, Barrow
St, Dublin 4, Irland. Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs.1 lit f. DS-GVO.
Google LLC hat sich den Grundsätzen des EU-U.S. Data Privacy Framework verpflichtet und
sich gegenüber dem US-Handelsministerium (U.S. Department of Commerce) selbst
zertifiziert: https://www.dataprivacyframework.gov/s/participant-search/participantdetail?id=a2zt000000001L5AAI&status=Active. Weitere Informationen zum Datenschutz
bei Google finden Sie unter: https://policies.google.com/privacy?hl=de. Es besteht ein
Auftragsverarbeitungsvertrag. Geeignete Garantien für die Rechte der Betroffenen
bestehen zudem durch Abschluss von EU-Standardvertragsklauseln,
https://business.safety.google/adsprocessorterms/;
https://support.google.com/analytics/answer/9012600

Google Tag Manager

Diese Website benutzt den Google Tag Manager. Google Tag Manager ist eine Lösung, mit der Vermarkter Website-Tags über eine Oberfläche verwalten können. Das Tool Tag Manager selbst (das die Tags implementiert) ist eine cookielose Domain und erfasst keine personenbezogenen Daten. Das Tool sorgt für die Auslösung anderer Tags, die ihrerseits unter Umständen Daten erfassen. Google Tag Manager greift nicht auf diese Daten zu. Wenn auf Domain- oder Cookie-Ebene eine Deaktivierung vorgenommen wurde, bleibt diese für alle Tracking-Tags bestehen, die mit Google Tag Manager implementiert werden.

§ 9 Datenverarbeitung durch soziale Plattformen

Wir unterhalten in verschiedenen sozialen Netzwerken öffentlich zugängliche Profile. Ihr
Besuch dieser Profile setzt eine Vielzahl von Datenverarbeitungsvorgängen in Gang.
Nachfolgend geben wir Ihnen einen Überblick darüber, welche Ihrer personenbezogenen
Daten von uns erhoben, genutzt und gespeichert werden, wenn Sie unsere Profile
besuchen. Personenbezogene Daten sind dabei solche Angaben, die sich Ihnen als
bestimmte Person zuordnen lassen (zB Name, Alter, Anschrift, Fotos, E-Mail-Adressen, uU
auch IP-Adressen). Ferner informieren wir Sie darüber, welche Rechte Sie im Hinblick auf
die Verarbeitung Ihrer personenbezogenen Daten uns gegenüber haben. Sie sind nicht
verpflichtet, uns Ihre personenbezogenen Daten zu überlassen. Allerdings kann dies für
einzelne Funktionalitäten unserer Profile in sozialen Netzwerken erforderlich sein. Diese
Funktionalitäten stehen Ihnen nicht oder nur eingeschränkt zur Verfügung, wenn Sie uns
Ihre personenbezogenen Daten nicht überlassen.

Sie nutzen unsere Auftritte bei Social-Media-Plattformen und ihre Funktionen in eigener
Verantwortung. Dies gilt insbesondere für die Nutzung der interaktiven Funktionen (zB
Kommentieren, Teilen, Bewerten). Beim Besuch unserer Auftritte erfassen die Anbieter der
Social-Media-Plattformen ua Ihre IP-Adresse sowie weitere Informationen, die in Form von
Cookies auf Ihrem Endgerät vorhanden sind. Diese Informationen werden verwendet, um
uns als Betreiber der Accounts statistische Informationen über die Interaktion mit uns zur
Verfügung zu stellen. Die in diesem Zusammenhang über Sie erhobenen Daten werden
von den Plattformen verarbeitet und dabei ggf. in Länder außerhalb der Europäischen
Union, insbesondere die USA, übertragen. Mehr erfahren Sie in den
Datenschutzerklärungen der jeweiligen Anbieter.

Wir nutzen folgende Anbieter:

Instagram

Wir verfügen über ein Profil auf Instagram, der Meta Ireland Ltd., 4 Grand Canal Square,
Grand Canal Harbour, Dublin 2, Irland. Datenschutzerklärung:
http://instagram.com/about/legal/privacy/.

LinkedIn

Wir verfügen über ein Profil bei LinkedIn. Anbieter ist LinkedIn Irland Unlimited Company,
Wilton Plaza Wilton Place, Dublin 2, Irland; Datenschutzerklärung:
https://de.linkedin.com/legal/privacy-policy;

Xing

Wir haben ein Profil bei Xing. Anbieter ist New Work SE, Am Strandkai 1, 20457 Hamburg,
Deutschland; Datenschutzerklärung: https://privacy.xing.com/de/datenschutzerklaerung
Alle der vorgenannten Anbieter halten laut eigenen Angaben ein angemessenes
Datenschutzniveau ein, das den aktuellen EU-Standardvertragsklauseln entspricht. Uns ist
nicht bekannt, in welcher Weise die Social-Media-Plattformen die Daten aus Ihrem Besuch
unseres Accounts und Interaktion mit unseren Beiträgen für eigene Zwecke verwenden,
wie lange diese Daten gespeichert werden und ob Daten an Dritte weitergegeben werden.
Die Datenverarbeitung kann sich danach unterscheiden, ob Sie bei dem sozialen Netzwerk
registriert und angemeldet sind oder als nicht-registrierter und/oder nicht-angemeldeter
Nutzer die Seite besuchen. Beim Zugriff auf einen Beitrag oder den Account wird die Ihrem
Endgerät zugeteilte IP-Adresse an den Anbieter der Social-Media-Plattform übermittelt.
Wenn Sie als Nutzerin oder Nutzer aktuell angemeldet sind, kann über ein Cookie auf Ihrem
Endgerät nachvollzogen werden, wie Sie sich im Netz bewegt haben. Über in Webseiten
eingebundene Buttons ist es den Plattformen möglich, Ihre Besuche auf diesen Webseiten
Seiten zu erfassen und Ihrem jeweiligen Profil zuzuordnen.
Anhand dieser Daten können Inhalte oder Werbung auf Sie zugeschnitten angeboten
werden. Wenn Sie dies vermeiden möchten, sollten Sie sich abmelden bzw. die Funktion
„angemeldet bleiben“ deaktivieren, die auf Ihrem Gerät vorhandenen Cookies löschen und
Ihren Browser neu starten.

Als Anbieter des Informationsdienstes verarbeiten wir darüber hinaus nur die Daten aus
Ihrer Nutzung unseres Dienstes, die Sie uns bereitstellen und eine Interaktion erfordern.
Wenn Sie bspw. eine Frage stellen, die wir nur per E-Mail beantworten können, werden wir
Ihre Informationen entsprechend der allgemeinen Grundsätze unserer Datenverarbeitung
speichern, die wir in dieser Datenschutzerklärung beschreiben. Rechtsgrundlage für die
Verarbeitung Ihrer Daten auf der Social-Media-Plattform ist Art. 6 Abs. 1 S. 1 lit. f DS-GVO. Zur
Ausübung Ihrer Betroffenenrechte können Sie sich sowohl an uns oder an den Anbieter der
Social-Media-Plattform wenden. Soweit eine Partei nicht für die Beantwortung zuständig
ist oder die Informationen von der anderen Partei erhalten muss, werden wir oder der
Anbieter Ihre Anfrage an den jeweiligen Partner weiterleiten.

§ 10 Änderungen der Datenschutzhinweise

Im Rahmen der Fortentwicklung des Datenschutzrechts sowie technologischer oder
organisatorischer Veränderungen werden unsere Datenschutzhinweise regelmäßig auf
Anpassungs- oder Ergänzungsbedarf hin überprüft. Über Änderungen werden Sie
insbesondere auf unserer Webseite unter https://andreakunze.de unterrichtet.
Stand 6.November 2023