Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Silvia BraunHeilpraktikerin, Inh. Silvia BraunForsthausstr. 8a89352 Stoffenried

Tel.: 08283 / 998445Mobil: 0160 / 5984838E-Mail: Kontakt@sibra-netzwerk.de

2. Geltungsbereich

Der Schutz personenbezogener Daten ist uns sehr wichtig. Mit den nachfolgenden Hinweisen möchten wir Ihnen erläutern, welche personenbezogenen Daten wir für welche Zwecke verarbeiten, wenn Sie unser Internetangebot nutzen. Die Hinweise gelten für alle Inhalte unserer Webseite (nachfolgend „Angebot" / „Webseite").

Rechtsgrundlagen sind die EU-Datenschutz-Grundverordnung (DSGVO) sowie die nationalen Durchführungsbestimmungen, insbesondere das Bundesdatenschutzgesetz (BDSG).

3. Begriffsbestimmungen

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Verarbeitung meint jeden Vorgang im Zusammenhang mit personenbezogenen Daten, wie z. B. Erheben, Speichern, Verwenden, Übermitteln oder Löschen.

4. Arten von personenbezogenen Daten

Zugriffsdaten: IP-Adresse, Datum/Uhrzeit des Zugriffs, Zeitzone, angeforderte Seite, Statuscode, Datenmenge, Referrer, Browser, Betriebssystem, Sprache.

Cookies: kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Mitteilungsdaten: Daten, die Sie uns aktiv über Formulare oder E-Mail mitteilen (z. B. Name, E-Mail-Adresse, Anliegen).

Account- und Vertragsdaten: Bei Registrierung eines Nutzerkontos (z. B. Name, E-Mail-Adresse, Firmenname, gewählter Tarif).

Zahlungsdaten: Bei Abschluss eines kostenpflichtigen Tarifs werden Rechnungsanschrift und Zahlungsinformationen verarbeitet. Kartendaten selbst werden ausschließlich von unserem Zahlungsdienstleister verarbeitet und laufen nicht über unsere eigenen Server.

5. Zwecke der Verarbeitung

Zugriffsdaten: Betrieb und Sicherheit der Webseite, Missbrauchs- und Betrugsprävention (Art. 6 Abs. 1 f DSGVO).

Cookies: Verbesserung der Nutzerfreundlichkeit und statistische Auswertung (Art. 6 Abs. 1 f DSGVO). Nutzer können Cookies in den Browsereinstellungen einschränken oder deaktivieren.

Mitteilungsdaten: Bearbeitung Ihrer Anfragen sowie Direktwerbung per Post (Art. 6 Abs. 1 f DSGVO).

Account- und Vertragsdaten: Bereitstellung, Verwaltung und Absicherung Ihres Nutzerkontos sowie Erfüllung des mit Ihnen geschlossenen Vertrags (Art. 6 Abs. 1 b DSGVO).

Zahlungsdaten: Abwicklung von Zahlungen sowie Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten (Art. 6 Abs. 1 b, c DSGVO).

6. Kategorien von Empfängern personenbezogener Daten

Hosting-Anbieter (Webflow)

Unsere Webseite wird über Webflow, Inc. (USA) gehostet. Webflow verarbeitet die in Ziffer 4 genannten Zugriffsdaten als Auftragsverarbeiter in unserem Auftrag. Mit Webflow besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Webflow ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt daher vorrangig auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), ergänzt um die in den AVV einbezogenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 f DSGVO.

Dokumente und Links:

• Auftragsverarbeitungsvertrag (AVV): webflow.com/legal/dpa
• Globale Datenschutzerklärung: webflow.com/legal/privacy
• EU- und Schweiz-Datenschutzerklärung: webflow.com/legal/eu-privacy-policy
• Unterauftragsverarbeiter: webflow.com/legal/subprocessors
• DPF-Zertifizierung (Register): dataprivacyframework.gov

Mitgliederverwaltung und Newsletter-Versand (Memberstack)

Für die Verwaltung von Mitgliedskonten sowie den Versand unseres Newsletters setzen wir Memberstack, Inc. (USA) ein. Memberstack verarbeitet in unserem Auftrag Account- und Anmeldedaten (z. B. Name, E-Mail-Adresse, gewählter Plan, Zeitpunkt der Anmeldung und Bestätigung) sowie beim Newsletter-Versand Versand- und Interaktionsdaten (z. B. Zustellung, Öffnungen, Klicks). Für den technischen E-Mail-Versand sowie für die Zahlungsabwicklung bindet Memberstack Unterauftragsverarbeiter ein. Mit Memberstack besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO. Die Übermittlung in die USA ist durch die in den AVV einbezogenen EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) abgesichert. Rechtsgrundlage ist beim Newsletter Ihre Einwilligung (Art. 6 Abs. 1 a DSGVO), im Übrigen die Vertragserfüllung (Art. 6 Abs. 1 b DSGVO).

Dokumente und Links:

• Auftragsverarbeitungsvertrag (AVV): docs.memberstack.com/hc/en-us/articles/11419466621083-Data-Processing-Addendum-DPA
• Datenschutzerklärung: docs.memberstack.com/hc/en-us/articles/11419812024347-Privacy-Policy
• DSGVO-Übersicht und Unterauftragsverarbeiter: docs.memberstack.com/hc/en-us/articles/16351989319067-GDPR-Compliance-Overview

Zahlungsdienstleister (Stripe)

Die Zahlungsabwicklung erfolgt technisch über Stripe, angebunden über unseren Mitgliederdienst Memberstack. Vertragspartner ist Stripe Payments Europe, Ltd. (Irland); eine Übermittlung an Stripe, Inc. bzw. Stripe, LLC (USA) kann erfolgen. Dabei werden Zahlungsdaten (z. B. Kartendaten, Rechnungsadresse, Transaktionsbetrag) unmittelbar an Stripe übermittelt und dort verarbeitet; wir selbst erhalten keine vollständigen Kartendaten. Mit Stripe besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO, der Bestandteil des Stripe Services Agreement ist. Stripe ist unter dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt daher vorrangig auf Grundlage des Angemessenheitsbeschlusses (Art. 45 DSGVO), ergänzt um die EU-Standardvertragsklauseln über den Data Transfers Addendum. Rechtsgrundlage ist Art. 6 Abs. 1 b DSGVO.

Dokumente und Links:

• Auftragsverarbeitungsvertrag (AVV): stripe.com/legal/dpa
• Data Transfers Addendum (SCCs): stripe.com/legal/dta
• Datenschutz-Center: stripe.com/legal/privacy-center

Rechtsgrundlage für Drittlandübermittlungen

Soweit oben auf die EU-Standardvertragsklauseln verwiesen wird, handelt es sich um die von der EU-Kommission mit Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021 erlassenen Standardvertragsklauseln. Die DPF-Zertifizierungen der genannten Anbieter sind im offiziellen Register einsehbar.

Dokumente und Links:

• EU-Standardvertragsklauseln, Durchführungsbeschluss (EU) 2021/914: eur-lex.europa.eu/eli/dec_impl/2021/914/oj
• EU-U.S. Data Privacy Framework, Zertifizierungsliste: dataprivacyframework.gov/list

IT-Dienstleister: Erhalten ggf. Zugriff auf Daten, soweit dies technisch notwendig ist.

Dienste Dritter: Eingebundene externe Dienste (siehe Ziffer 7).

7. Einbindung von Diensten und Inhalten Dritter

Wir setzen Dienste externer Anbieter ein, um unser Angebot zu verbessern. Dabei können personenbezogene Daten verarbeitet und an Drittanbieter übermittelt werden.

Google Analytics: Webanalysedienst (inkl. anonymizeIp). Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO. Opt-out-Plugin: tools.google.com/dlpage/gaoptout

Google Maps: Anzeige interaktiver Karten. Datenübermittlung an Google (USA) möglich. Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO.

Google Fonts: Zur Darstellung einheitlicher Schriftarten. IP-Adresse wird an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO.

Google reCAPTCHA: Schutz unserer Formulare vor Spam. Rechtsgrundlage: Art. 6 Abs. 1 f DSGVO.

Weitere Informationen zum Datenschutz von Google: google.com/intl/de/policies/privacy

8. Newsletter und Werbung

Als Kunde können Sie von uns per E-Mail Informationen zu ähnlichen Dienstleistungen erhalten (Art. 6 Abs. 1 f DSGVO). Sie können dieser Nutzung jederzeit widersprechen, per E-Mail an Kontakt@sibra-netzwerk.de oder über den Abmeldelink in unseren Nachrichten.

Für die Anmeldung zu unserem Newsletter sowie zum Bezug kostenloser Materialien (z. B. Ausbildungsbroschüre, Power Reset) verwenden wir ein Bestätigungsverfahren. Nach dem Absenden des Formulars erhalten Sie eine E-Mail mit einem Bestätigungscode. Erst nach Eingabe dieses Codes ist Ihre Anmeldung abgeschlossen. So stellen wir sicher, dass die Anmeldung tatsächlich von Ihnen stammt. Verarbeitet werden dabei Ihre E-Mail-Adresse, gegebenenfalls Ihr Vorname sowie der Zeitpunkt von Anmeldung und Bestätigung; diese Angaben dienen dem Nachweis Ihrer Einwilligung. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an Kontakt@sibra-netzwerk.de. Der Versand erfolgt über unseren Dienstleister Memberstack (siehe Ziffer 6).

9. Datenbereitstellung

Die Bereitstellung personenbezogener Daten ist für die Nutzung unserer Webseite grundsätzlich nicht verpflichtend. Bestimmte Daten (z. B. IP-Adresse, Cookies) werden jedoch technisch automatisch verarbeitet. Für den Abschluss eines kostenpflichtigen Tarifs sind Account- und Zahlungsdaten hingegen erforderlich; ohne diese Angaben ist eine Vertragserfüllung nicht möglich.

10. Dauer der Speicherung

Zugriffsdaten: werden fortlaufend gespeichert und nach Zweckerfüllung gelöscht.

Cookies: abhängig von den Einstellungen Ihres Browsers oder des Drittanbieters.

Mitteilungsdaten: werden solange gespeichert, wie es für die Bearbeitung Ihres Anliegens erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Account-Daten: werden für die Dauer der Vertragsbeziehung sowie darüber hinaus gespeichert, soweit gesetzliche Aufbewahrungspflichten bestehen.

Zahlungsdaten: werden gemäß handels- und steuerrechtlicher Vorgaben (§ 257 HGB, § 147 AO) für einen Zeitraum von bis zu 10 Jahren gespeichert.

11. Widerspruchsrecht

Sie haben das Recht, jederzeit Widerspruch gegen die Verarbeitung personenbezogener Daten einzulegen, sofern diese auf Grundlage von Art. 6 Abs. 1 f DSGVO erfolgt.

Bei Verarbeitung zu Direktwerbezwecken können Sie ohne Angabe von Gründen widersprechen (Art. 21 DSGVO).

12. Weitere Betroffenenrechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Eine erteilte Einwilligung kann jederzeit widerrufen werden, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.