Jedes Monster ist anders. Die meisten (das flüstere ich lieber) finde ich ganz knuddelig. Vor dem DSGVO-Monster habe ich mich, eventuell, etwas gegruselt.
Glücklicherweise gruseln Monster sich vor Monstern nicht. Ich hatte also viel Unterstützung dabei, diese Seite DSGVO-fit zu machen.
Das Archiv-Monster wurde nicht müde, sich Tage und Nächte lang mit mir zusammen durch zahlreiche hilfreiche Blogartikel zu lesen. Ich werde noch eine Weile brauchen, bis ich den Ausdruck auf seinem Gesicht verkraftet habe, als es eines Abends den Original-Gesetzestext der EU Datenschutz-Grundverordnung gezückt und die schwere Kladde mit einem strahlenden Lächeln aufgeschlagen hat. Ehm. Ja. Jedes Monster ist anders.
Das Testmonster Ernie hat mich fröhlich dabei unterstützt, meine eingesetzten WordPress-Plugins unter die Lupe zu nehmen, sowie einige umstrittenen Funktionen im WordPress-Core. Die Auswahl der Plugins habe ich von Beginn an gewissenhaft getroffen, so dass es hier eher wenig zu tun gab. Gemeinsam haben wir uns aber entschieden, einige WordPress-Core-Funktionen zu deaktivieren. Dazu gehört die Nutzung des Gravatar-Service. Wundere Dich also nicht, wenn Dir in Deinem Profil, neben Kommentaren und Forenbeiträgen aktuell keine Profilbilder mehr angezeigt werden. Ernie und ich werden uns demnächst daran setzen, eine Alternative zu entwickeln – am liebsten eine Upload-Möglichkeit direkt in Deinem Profil.
Eine weitere Funktion, die wir deaktiviert haben, ist das Laden von externen Skripten zur Darstellung von Emojis in älteren Browsern. Wenn Du einen aktuellen Browser nutzt, wirst Du davon nichts bemerken. Moderne Browser können Emojis auch ohne externe Skripte anzeigen.
Mein Stundenmonster Momo hat von der DSGVO möglicherweise am meisten profitiert. Sie hat sich in diesem Monat das Thema auf die Fahne geschrieben, und hui, zum ersten Mal werde ich endlich einen Pokal in mein Profil stellen können. Sie hat ihre Motivationsaufgabe sehr ernst genommen, mich durchgehend mit Kaffee versorgt und jede investierte Stunde als Erfolg verbucht. Und schaut sie euch an. Ein Blick in ihr Gesicht macht auch mich ein bisschen super-stolz. So ein Motivationsmonster ist schon was Tolles.
Der einzige, der irgendwie leer ausgegangen ist, ist Fonti. Ich hätte ja knusprige Wörter für ihn gehabt. Aber ob sie ihm schmecken? Andererseits habe ich mir beim Verfassen der neuen Datenschutzerklärung durchaus Mühe gegeben. Herausgekommen ist ein ausführlicher, lesbarer Text, den Du Dir sehr gern durchlesen darfst (und solltest). Ich denke, der hält sich eine Weile. Ich werde ihn Fonti mal präsentieren, wenn er aus seinen Ferien zurückkehrt. Vielleicht verknuspert er ihn in wortarmen Zeiten.
Sofern Du einen Account bei den Monstern hast, muss ich Dich bitten, mir Dein aktives Einverständnis zu der Erklärung und zur Verarbeitung Deiner Daten zu geben. Im Grunde hat sich da ja wenig geändert. Bereits in meiner früheren Datenschutzerklärung habe ich erklärt, dass ich mich an die geltenden Gesetze halte und umsichtig mit Deinen Daten umgehe, sie nicht teile oder verkaufe. Daten, die Du im Rahmen der Pflege Deines Accounts freiwillig mitgeteilt hast, hast Du weitgehend unter Kontrolle. Du kannst Angaben in Deinem Profil ändern oder löschen, wenn Dir etwas zu heikel ist.
Um die Einverständniserklärung möglichst einfach zu gestalten, haben Ernie und ich eine Umleitung auf die Datenschutzerklärung eingerichtet, sobald Du Dich das nächste Mal anmeldest. Ganz unten auf der Seite findest Du einen Button: »Ja, ich bin mit der Verarbeitung meiner Daten wie hier beschrieben einverstanden«. Sobald Du Dein Einverständnis gegeben hast, kannst Du Deinen Account und die Seite wie gewohnt weiter nutzen.
Sofern Du den Monster-Newsletter abonniert hast (ohh, Newsletter … da war ja was), brauchst Du Dein Abonnement nicht noch einmal explizit bestätigen. Das ist nur bei solchen Newslettern der Fall, zu denen Du Dich möglicherweise nicht explizit angemeldet hast. Für den Bezug des Monsternewsletters gab es niemals eine andere Möglichkeit als eine explizite Anmeldung.
In den Datenschutzhinweisen gibt es auch zum Punkt Newsletter ausführliche Informationen. Sofern Du den Newsletter nicht weiter beziehen willst, kannst Du Dich jederzeit austragen.
Das gleiche gilt natürlich auch für Deinen Account und andere Daten, die Du bei den Monstern hinterlassen hast, wie etwa Blog-Kommentare. Ein gegebenes Einverständnis kannst Du jederzeit widerrufen und Deine Daten löschen lassen.
Ich bin aber ehrlich: Ich freue mich, wenn Du bleibst. Und die Monster freuen sich auch.
Manchmal bringt das Bereitstellen einer solchen Plattform auch unliebsame Aufgaben mit sich. Aber selbst ein Monat voller DSGVO kommt nicht gegen das an, was die Monster und Du, was ihr mir zurückgebt. Jeder Blick auf die Statistik macht mich glücklich, jeder Beitrag im Forum, jeder Kommentar auf meinem Blog, jeder Tweet und jeder Post. Zu sehen, dass die Monster euch antreiben, zu tun, was euch glücklich macht, ist die schönste Belohnung. Dafür sind sie hier.
Und im neuen Monat werde ich mein Monster-Monatsziel auch wieder auf etwas Glücklichmachendes richten. ♥
Wir lesen uns im Monster-Chat.
Eine super schöne, aufregende, anstrengende Woche liegt hinter mir – und hat ihre Spuren hinterlassen. Auf eine mögliche Begegnung mit Kerstin Gier musste ich heute leider verzichten. Stattdessen habe ich das Bett gehütet und versucht, das Messevirus doch noch zurück zu kämpfen. Ich fürchte allerdings: erfolglos.
Die Buchmesse ist vorbei. Der halbe Oktober auch und der November rückt mit großen Schritten heran.
In Woche 3 der Vorfreude-Challenge wollen uns die Monster auf den harten Mittelteil vorbereiten. Auf den Teil, der sich wie Kaugummi ziehen kann – wenn die Anfangseuphorie verflogen ist und das Ende noch lange nicht in Sicht.
Weil ich leider nicht sehr fit bin, gibt es nur die kurze, social-media geeignete Version. Wenn Du einen Punkt doch ein bisschen näher ausgeführt haben möchtest, schreib es mir in die Kommentare. Dann fällt mir (mit klarerem Kopf als heute Abend) bestimmt noch das ein oder andere dazu ein.
Welche verschiedenen Kräfte spielen in Deiner Geschichte eine Rolle? Im Finale werden sie alle zusammen kommen und dem Protagonisten dabei helfen, die zentrale Plotfrage zu beantworten. Aber sie kommen nicht aus dem Nichts. Sie treten vorher schon in Erscheinung, jede einzelne, und werden sich im Laufe des Mittelteils steigern.
Dein Setting kennst Du bereits. Mit dem Entwurf von Romanwelten kann man Jahre verbringen – aber so viel Zeit bleibt bis November nicht mehr. Welche fünf Aspekte machen die Welt in Deiner Geschichte aus und besonders?
Zwei Wochen hast Du noch Zeit – dann nicht mehr. Schau Dir die Termine, die für November in Deinem Kalender stehen, genau an. Welche davon kannst Du verschieben oder gleich ganz absagen? Wen möchtest Du vorher noch einmal sehen? Triff Verabredungen für Oktober und wieder für Dezember und erkläre Deinen Menschen, dass sie im November nicht mit Dir rechnen können.
Orientierst Du Dich beim Plotten an einem bestimmten Schema? 3-Akt, 5-Akt oder 7-Akt-Struktur? Wo liegen die Wendepunkte Deiner Geschichte? (Die musst Du uns natürlich nicht verraten. ;))
Zeitknapptheit ist ein anhaltendes Thema. Aber seien wir einmal großzügig: Schenke Deinem Antagonisten eine Stunde, mit der er nicht gerechnet hat. Was wird er tun? Weiter seine heimtückischen Pläne vorantreiben? Auf dem Bett liegen und Musik hören? Jemanden anrufen? Mit seinen Kindern spielen?
Stell Dir einen Timer und schreibe 25 Minuten ohne lange nachzudenken und lerne Deinen Antagonisten von einer neuen Seite kennen.
Wer ist Dein Writing Buddy? Wer pushed Dich durch den November? Wen rufst Du an, wenn Du nicht weiter weißt und aufgeben willst und wem erzählst Du von Deinen Erfolgen?
Motivationsmonster sind natürlich erlaubt, aber gemeint sind in diesem Fall tatsächlich Menschen aus Fleisch und Blut.
Auch wenn die Vorfreude-Challenge erst Halbzeit hat – damit das NaNo-Care-Paket rechtzeitig seinen Empfänger erreicht, muss es vor dem Ende verlost werden. Aus allen Teilnehmern und Beiträgen auf Instagram, Twitter, Facebook, persönlichen Blogs und hier im Monster-Chat habe ich heute Abend den Gewinner aus meiner Los-Tasse gezogen und gewonnen hat: herzessenz. Herzlichen Glückwunsch!
Ich wünsche uns allen eine tolle Woche 3 und #monstermässigenanovorfreude!
Wir lesen uns im Monster-Chat.
Als Betreiberin der Seite monstermotivation.de nehme ich den Schutz Ihrer persönlichen Daten sehr ernst. Alle personenbezogenen Daten, die im Rahmen der Nutzung meiner Website anfallen, werden von mir vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften (DSGVO) sowie dieser Datenschutzerklärung behandelt. In der vorliegenden Datenschutzerklärung informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website sowie mit dem Online-Auftritt von monstermotivation.de verknüpfter Social Media Profile.
Hannah Petereit ⋅ Zum Venn 1 ⋅ 48734 Reken (Maria Veen) ⋅ Deutschland
E-Mail: info[at]monstermotivation.de
Link zum Impressum: monstermotivation.de/impressum
Ich erhebe und verwende personenbezogene Daten meiner Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie der Inhalte und Leistungen, die auf monstermotivation.de angeboten werden, erforderlich ist. Die Nutzung der Website ist in der Regel ohne Angabe personenbezogener Daten möglich. Soweit personenbezogene Daten durch die Nutzung interaktiver Funktionen (Blog-Kommentare, Registrierung, Forenbeiträge, Einkauf im Online-Shop) oder durch die Nutzung von Drittanbieter-Services (bspw. MailChimp) erhoben werden, erfolgt dies, soweit möglich, stets auf freiwilliger Basis. Eine Ausnahme gilt in solchen Fällen, in denen eine vorherige Einholung einer Einwilligung aus tatsächlichen Gründen nicht möglich ist und die Verarbeitung der Daten durch gesetzliche Vorschriften gestattet ist.
Im Rahmen meines Onlineangebots erhobene personenbezogene Daten werden gelöscht oder gesperrt, sobald der Zweck der Speicherung entfällt. Eine Speicherung kann darüber hinaus erfolgen, wenn dies durch den europäischen oder nationalen Gesetzgeber in unionsrechtlichen Verordnungen, Gesetzen oder sonstigen Vorschriften, denen der Verantwortliche unterliegt, vorgesehen wurde.
Eine Sperrung oder Löschung der Daten erfolgt auch dann, wenn eine durch die genannten Normen vorgeschriebene Speicherfrist abläuft, es sei denn, dass eine Erforderlichkeit zur weiteren Speicherung der Daten für einen Vertragsabschluss oder eine Vertragserfüllung besteht.
Sofern ich im Rahmen der Verarbeitung personenbezogene Daten an andere Parteien (Auftragsverarbeiter oder Dritte) übermittle oder ihnen Zugriff auf die Daten gewähre, erfolgt dies nur auf Grundlage einer gesetzlichen Erlaubnis (bspw. wenn eine Übermittlung der Daten an Dritte, wie an Zahlungsdienstleister, gem. Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung erforderlich ist), wenn der Nutzer eingewilligt hat, wenn eine rechtliche Verpflichtung dies vorsieht oder auf Grundlage meiner berechtigten Interessen (bspw. bei der Beauftragung eines Webhosters).
Sofern ich Dritte mit der Verarbeitung von personenbezogenen Daten beauftrage, geschieht dies über Abschluss eines Auftragsverarbeitungsvertrages (AV) auf Grundlage des Art. 28 DSGVO. Sofern ich Daten in einem Drittland außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR) verabeiten lasse, geschieht dies nur bei Vorliegen der besonderen Voraussetzungen der Art. 44 ff. DSGVO. (Bei Vertragspartnern in den USA: Zertifizierung unter dem Privacy-Shield-Abkommen, welches das Einhalten des europäischen Datenschutzrechts garantiert.)
Die Website wird von dem deutschen Anbieter Netcup (Netcup GmbH, Karlsruhe, Deutschland) gehostet und ausgeliefert. Zum Betrieb meines Onlineangebots nehme ich die folgenden Hosting-Leistungen in Anspruch: Infrastruktur- und Plattformdienstleistungen, Rechenkapazität, Speicherplatz und Datenbankdienste, E-Mail-Versand, Sicherheitsleistungen sowie technische Wartungsleistungen. Ich habe mit Netcup einen entsprechenden Vertrag zur Auftragsdatenverarbeitung abgeschlossen.
Bei jedem Aufruf meiner Website erfasst das System automatisiert Daten und Informationen, die Ihr Browser automatisch übermittelt. Dies sind:
Die Daten werden zudem in sogenannten Server-Log-Files gespeichert. Diese Daten sind nicht bestimmten Personen zuordenbar. Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Ich behalte mir vor, diese Daten nachträglich zu prüfen, wenn mir konkrete Anhaltspunkte für eine rechtswidrige Nutzung bekannt werden.
Rechtsgrundlage für die vorübergehende Speicherung der Daten im System und dem Speichern von Server-Logfiles ist Art. 6 Abs. 1 lit. f DSGVO.
Die vorübergehende Speicherung der übermittelten Daten durch das System ist notwendig, um eine Auslieferung der Website an den Nutzer zu ermöglichen. Die Speicherung der Daten in Server-Logfiles erfolgt, um die Funktionsfähigkeit der Website sicherzustellen, zur Website-Optimierung und zur Sicherstellung der Sicherheit meiner informationstechnischen Systeme. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In den genannten Zwecken liegt mein berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind.
Die Erfassung der Daten zur Auslieferung der Website und die Speicherung der Daten in Server-Logfiles ist für den Betrieb der Internetseite zwingend erforderlich. Folglich besteht seitens des Nutzers keine Widerspruchsmöglichkeit.
Meine Website verwendet Cookies. Cookies sind kleine Textdateien, die auf Ihrem Rechner abgelegt werden und die Ihr Browser speichert. Cookies richten auf Ihrem Rechner keinen Schaden an und enthalten keine Viren. Sie dienen dazu, ein Onlineangebot nutzerfreundlicher, effektiver und sicherer zu machen.
Die meisten der von dieser Seite verwendeten Cookies sind sogenannte »Session-Cookies«. Sie werden nach Ende Ihres Besuchs automatisch gelöscht. Andere Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese löschen. Diese Cookies ermöglichen es, Ihren Browser beim nächsten Besuch wiederzuerkennen. Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browser aktivieren. Das Deaktivieren von Cookies schränkt die Funktionalität dieser Website ein.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten unter Verwendung von Cookies ist Art. 6 Abs. 1 lit. f DSGVO.
Der Zweck der auf dieser Seite verwendeten Cookies ist es, das Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Ohne den Einsatz von Cookies können die Registrierungs- und Anmelde-Funktion auf der Seite nicht angeboten werden.
In den genannten Zwecken liegt mein berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Cookies werden auf dem Rechner des Nutzers gespeichert und von dort an die Website übermittelt. Sie als Nutzer haben daher die volle Kontrolle über die Verwendung von Cookies. In den Einstellungen Ihres Internetbrowsers können Sie die Übertragung von Cookies deaktivieren, einschränken oder ein automatisches Löschen einrichten. Bereits gespeicherte Cookies können jederzeit gelöscht werden.
Nutzer haben die Möglichkeit, ohne sich auf dieser Website zu registrieren, Kommentare zu Blogbeiträgen zu hinterlassen. Dabei werden die in das Kommentar-Formular eingetragenen Daten gespeichert:
Beim Verfassen von Kommentaren werden zudem die IP-Adresse des aufrufenden Rechners und der aktuelle Zeitpunkt im System erfasst. Nach dem Absenden des Kommentars werden Ihre Daten gegebenenfalls manuell moderiert oder sofort veröffentlicht:
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die im Rahmen des Verfassens von Kommentaren auf dieser Website mitgeteilt werden, ist Art. 6 Abs. 1 lit. a DSGVO.
Die Erhebung der oben aufgeführten Nutzer-Daten dient dazu, eine Kommentarfunktion zu ermöglichen.
Die Erhebung sonstiger personenbezogener Daten im Rahmen des Kommentier-Vorgangs dient dazu, einen Missbrauch der Dienste oder der verwendeten E-Mail-Adresse zu verhindern.
Zu Kommentaren gespeicherte IP Adressen werden nach einem Monat automatisch aus der Datenbank gelöscht. Alle übrigen Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Kommentare zu Blogbeiträgen bleiben damit in der Regel solange gespeichert, bis der betreffende Artikel offline genommen wird.
Die Löschung früher verfasster Kommentare ist jederzeit möglich und kann durch eine Nachricht an die oben genannte E-Mail-Adresse erfolgen.
Nutzer haben die Möglichkeit, sich auf dieser Website zu registrieren und ein Nutzerkonto anzulegen. Durch das Anlegen eines Nutzerkontos werden weitere Funktionen freigeschaltet, wie die Pflege eines öffentlichen Profils, die Adoption von Motivationsmonstern und das Verfassen von Beiträgen in den Foren. Um sich auf der Website zu registrieren, müssen Sie eine E-Mail-Adresse angeben und einen Benutzernamen festlegen. Für den gewählten Benutzername wird automatisch eine Profilseite eingerichtet, die öffentlich zugänglich ist. Ihre E-Mail-Adresse wird nicht veröffentlicht. Im Rahmen der Registrierung erhalten Sie eine E-Mail mit einem Link, um sich an Ihrem Nutzerkonto anzumelden, und haben anschließend die Möglichkeit, Profildaten zu pflegen und Beiträge in den Foren zu schreiben. Angaben, die Sie in ihrem Profil machen, sowie Forenbeiträge und Kommentare, die Sie unter Nutzung ihres Account verfassen, sind für andere Nutzer der Seite sichtbar, auch dann, wenn diese keinen eigenen Account angelegt haben. Indem Sie sich von der Seite abmelden und anschließend ihre Profilseite aufrufen, können Sie überprüfen, wie sich Ihr Profil für andere Besucher darstellt und welche Daten öffentlich eingesehen werden können. Dazu zählen:
Bei Nutzung der Registrierungs- und Anmeldefunktion sowie beim Verfassen von Forenbeiträgen und Kommentaren werden die IP-Adresse des aufrufenden Rechners und der Zeitpunkt der jeweiligen Nutzerhandlung im System erfasst.
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die im Rahmen der Registrierung und der Pflege und Nutzung eines Accounts auf dieser Website freiwillig mitgeteilt werden, ist Art. 6 Abs. 1 lit. a DSGVO.
Die Rechtsgrundlage für das Speichern von IP-Adressen im Zusammenhang mit Nutzerhandlungen ist Art. 6 Abs. 1 lit. f DSGVO.
Der Zweck der Datenverarbeitung im Rahmen der Registrierungsfunktion und Accountnutzung ist die Gestaltung des Onlineangebots dieser Website. Die Idee hinter Monstermotivation basiert auf der Pflege individueller Profile, um Motivationsmonster zu adoptieren und zu versorgen. Die Erhebung der oben aufgeführten Nutzer-Daten dient zudem dazu, Funktionen wie die Monatsstatistik oder das Monster-Forum anzubieten und attraktiv zu gestalten.
Das Speichern von IP-Adressen im Zusammenhang mit Nutzerhandlungen dient dazu, einen Missbrauch der Dienste zu verhindern.
Zu Forenbeiträgen und Kommentaren gespeicherte IP Adressen werden nach einem Monat automatisch aus der Datenbank gelöscht. Alle übrigen Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Profildaten bleiben damit in der Regel solange gespeichert, wie der Account besteht. Forenbeiträge bleiben in der Regel gespeichert, bis der entsprechende Thread gelöscht wird. Kommentare zu Blogbeiträgen bleiben solange gespeichert, bis der betreffende Artikel offline genommen wird.
Die Löschung Ihres Accounts ist jederzeit möglich und kann durch eine Nachricht an die oben genannte E-Mail-Adresse erfolgen. Adoptierte Monster werden in diesem Fall zurückgesetzt und erneut zur Adoption angeboten. Ebenso ist die Löschung früher verfasster Forenbeiträge und Kommentare jederzeit möglich und kann durch eine Nachricht an die oben genannte E-Mail-Adresse erfolgen.
Im Rahmen einer Bestellung über den Online-Shop werden Kundendaten verarbeitet, um die Auswahl und Bestellung der gewählten Produkte und Leistungen, sowie deren Bezahlung und Zustellung zu ermöglichen. Zu den verarbeiteten Daten gehören Bestandsdaten, Kommunikationsdaten, Vertragsdaten und Zahlungsdaten. Ich verwende die von Ihnen mitgeteilten Daten zur Vertragsabwicklung und Bearbeitung Ihrer Anfragen. Nach vollständiger Abwicklung des Vertrages werden Ihre Daten für die weitere Verwendung gesperrt und nach Ablauf der steuer- und handelsrechtlichen Aufbewahrungsfristen gelöscht, sofern Sie nicht ausdrücklich in eine weitere Nutzung Ihrer Daten eingewilligt haben oder ich mir eine darüber hinausgehende Datenverwendung vorbehalte, die gesetzlich erlaubt ist und über die ich Sie nachstehend informiere.
Für die Abwicklung des Einkaufs- und Bestellvorgangs werden Session Cookies für die Speicherung des Warenkorb-Inhalts und permanente Cookies für die Speicherung des Login-Status eingesetzt. Wenn Sie während des Einkaufs an Ihrem Nutzerkonto angemeldet sind, wird die Bestellung Ihrem Konto automatisch zugeordnet.
Datenweitergabe zur Vertragserfüllung bei Einkauf über den Online-Shop
Zur Vertragserfüllung gebe ich Ihre Daten an das mit der Lieferung beauftragte Versandunternehmen weiter, soweit dies zur Lieferung bestellter Waren erforderlich ist. Je nachdem, welchen Zahlungsdienstleister Sie im Bestellprozess auswählen, gebe ich zur Abwicklung von Zahlungen die hierfür erhobenen Zahlungsdaten an das mit der Zahlung beauftragte Kreditinstitut und ggf. von mir beauftragte Zahlungsdienstleister weiter bzw. an den ausgewählten Zahlungsdienst. Zum Teil erheben die ausgewählten Zahlungsdienstleister diese Daten auch selbst, soweit Sie dort ein Konto anlegen. In diesem Fall müssen Sie sich im Bestellprozess mit Ihren Zugangsdaten bei dem Zahlungsdienstleister anmelden. Es gilt insoweit die Datenschutzerklärung des jeweiligen Zahlungsdienstleisters.
Die Daten werden nur dann in Drittländern verarbeitet, wenn dies zur Vertragserfüllung erforderlich ist (bspw. auf Kundenwunsch bei Auslieferung oder Zahlung).
Die Rechtsgrundlage für die Verarbeitung personenbezogener Daten, die im Rahmen eines Einkaufs über den Online-Shop erhoben werden, ist Art. 6 Abs. 1 lit. b (Durchführung Bestellvorgänge) und c (Gesetzlich erforderliche Archivierung) DSGVO.
Die Verarbeitung der Daten erfolgt zum Zweck der Erbringung von Vertragsleistungen im Rahmen des Betriebs eines Onlineshops, Abrechnung, Auslieferung und des Kundenservices.
Ihre Daten werden nach Ablauf gesetzlicher Gewährleistungs- und vergleichbarer Pflichten gelöscht. Die Erforderlichkeit der Aufbewahrung der Daten wird alle drei Jahre überprüft. Im Fall der gesetzlichen Archivierungspflichten erfolgt die Löschung nach deren Ablauf (Ende handelsrechtlicher (6 Jahre) und steuerrechtlicher (10 Jahre) Aufbewahrungspflicht).
Nutzer haben die Möglichkeit, mich per E-Mail zu kontaktieren. Wenn Sie von dieser Möglichkeit Gebrauch machen, werden die mit der E-Mail übermittelten personenbezogenen Daten gespeichert.
Es erfolgt in diesem Zusammenhang keine Weitergabe Ihrer Daten an Dritte. Die Daten werden ausschließlich für die Verarbeitung der Konversation verwendet.
Rechtsgrundlage für die Verarbeitung der Daten, die auf dem E-Mail-Weg übermittelt werden, ist Art. 6 Abs. 1 lit. f DSGVO. Zielt der E-Mail-Kontakt auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung der Daten Art. 6 Abs. 1 lit. b DSGVO.
Im Falle einer Kontaktaufnahme per E-Mail liegt die Verarbeitung der Daten in der Beantwortung von Anfragen.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind. Dies ist dann der Fall, wenn die jeweilige Konversation mit dem Nutzer beendet ist. Beendet ist die Konversation dann, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist. Der Nutzer kann der Speicherung seiner personenbezogenen Daten jederzeit widersprechen oder eine zuvor gegebene Einwilligung formlos per E-Mail widerrufen. In einem solchen Fall kann die Konversation nicht fortgeführt werden.
Auf meiner Website besteht die Möglichkeit, einen kostenfreien Newsletter zu abonnieren. Der Versand der Newsletter-E-Mails erfolgt mittels des Versanddienstleisters »MailChimp«, einer Newsletterversandplattform des US-Anbieters Rocket Science Group (Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA). Die Datenschutzbestimmungen von MailChimp können Sie hier einsehen: mailchimp.com/legal/privacy. Ich habe mit MailChimp einen entsprechenden Vertrag zur Auftragsdatenverarbeitung abgeschlossen. MailChimp ist unter dem Privacy-Shield-Abkommen zertifiziert (Privacy-Shield-Eintrag), wodurch ein der EU entsprechendes Datenschutzniveau garantiert wird.
Für eine Anmeldung am Newsletter reicht die Angabe einer E-Mail-Adresse aus. Im Falle der freiwilligen Angabe eines Namens kann ich den Newsletter persönlicher gestalten. Die Anmeldung zum Newsletter erfolgt in einem sogenannten Double-Opt-In-Verfahren: Nach Anmeldung erhalten Sie eine E-Mail, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden. Diese Bestätigung stellt sicher, dass niemand fremde E-Mail-Adressen für den Newsletter anmeldet. Die Anmeldungen zum Newsletter werden protokolliert, um den Anmeldeprozess entsprechend den rechtlichen Anforderungen nachweisen zu können. Hierzu gehört die Speicherung des Anmelde- und des Bestätigungszeitpunkts, wie auch der IP-Adresse. Ebenso werden alle Änderungen Ihrer beim Versanddienstleister gespeicherten Daten protokolliert.
Newsletter-Analyse
Die versendeten Newsletter enthalten einen »web-beacon«, eine pixelgroße Datei, die beim Öffnen des Newsletters von dem Server von MailChimp abgerufen wird. Im Rahmen dieses Abrufs werden zunächst technische Informationen, wie Informationen zum Browser und Ihrem System, IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Informationen kann der Versanddienstleister in pseudonymer Form, das heißt ohne Zuordnung zu einem Nutzer, zur technischen Verbesserung der eigenen Services nutzen. Zusätzlich wird festgestellt, ob und wann ein Newsletter geöffnet wurde und welche Links geklickt werden.
Indem Sie meinen Newsletter abonnieren, erklären Sie sich mit dem Empfang und den hier beschriebenen Verfahren einverstanden.
Der Versand des Newsletters und die mit ihm verbundene Erfolgsmessung erfolgen auf Grundlage einer Einwilligung der Empfänger gemäß Art. 6 Abs. 1 lit. a DSGVO.
Die Protokollierung des Anmeldeverfahrens und die Verarbeitung der Newsletter-Analyse-Daten erfolgt auf Grundlage meiner berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO.
Zweck der Datenverarbeitung ist das Anbieten eines Newsletters und damit verbunden der Einsatz eines nutzerfreundlichen und sicheren Newslettersystems, das meinen geschäftlichen Interessen dient, den Erwartungen der Nutzer entspricht und mir den Nachweis von Einwilligungen erlaubt. Die Newsletter-Analyse dient dazu, die Lesegewohnheiten der Nutzer zu erkennen, um Versand und Inhalt des Newsletters gegebenenfalls darauf anzupassen und zu verbessern.
Sie können den Empfang des Newsletters jederzeit kündigen und die erteilte Einwilligung zur Speicherung Ihrer Daten und zur Nutzung Ihrer E-Mail-Adresse zum Versand des Newsletters widerrufen. Einen Link zur Kündigung des Newsletters finden Sie am Ende jedes Newsletters.
Ausgetragene E-Mail-Adressen kann ich bis zu drei Jahre auf Grundlage meiner berechtigten Interessen speichern, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Ein individueller Löschantrag ist jederzeit möglich, sofern zugleich das ehemalige Bestehen einer Einwilligung bestätigt wird.
Social Media Sharing
Die Inhalte auf meiner Seite können datenschutzkonform in sozialen Netzwerken wie Facebook, Twitter oder Pinterest geteilt werden. Diese Seite nutzt dafür einfache Share-Links, die erst dann mit dem entsprechenden Netzwerk interagieren, wenn der Nutzer aktiv auf einen der Buttons klickt. Eine automatische Übertragung von Nutzerdaten an die Betreiber dieser Plattformen erfolgt nicht. Ist der Nutzer bei einem der sozialen Netzwerke angemeldet, erscheint bei Klick auf einen der Social-Buttons von Facebook, Twitter oder Pinterest ein Informations-Fenster, in dem der Nutzer den Text vor dem Absenden bestätigen oder den Vorgang abbrechen kann.
Social Media Onlinepräsenzen
Ich unterhalte Onlinepräsenzen innerhalb des sozialen Netzwerks facebook und auf den Mikroblogging-Plattformen Instagram und Twitter, um mit den dort aktiven Kunden, Interessenten und Nutzern zu kommunizieren und über meine Leistungen zu informieren. Beim Aufruf des jeweiligen Netzwerks oder der Plattform gelten die Geschäftsbedingungen und die Datenverarbeitungsrichtlinien des jeweiligen Betreibers.
Ich verarbeite freiwillig mitgeteilte Daten eines Nutzers, wenn er mit mir innerhalb der sozialen Netzwerke und Plattformen kommuniziert, beispielsweise Kommentare zu meinen Inhalten verfasst oder mir private Nachrichten schickt.
Innerhalb dieses Onlineangebotes setze ich Inhalts- oder Serviceangebote von Drittanbietern ein, um deren Inhalte und Services einzubinden.
Dies setzt voraus, dass die IP-Adresse des aufrufenden Rechners an den Drittanbieter weitergeleitet wird, da Inhalte und Dienste im Netz immer durch Übermittelung einer IP-Adresse bezogen werden. Ich bemühe mich, nur solche Inhalte und Dienste zu verwenden, deren Anbieter die IP-Adresse lediglich zur Auslieferung der Inhalte verwenden. Drittanbieter können in die zurück gelieferten Inhalte einen »web-beacon« integrieren, eine pixelgroße Datei, die sie für statistische Auswertungen und zu Marketingzwecken verwenden können. Beispielsweise können Informationen, wie der Besucherverkehr auf den Seiten dieser Website ausgewertet werden. Die pseudonymen Informationen können ferner in Cookies auf dem Gerät der Nutzer gespeichert werden und unter anderem technische Informationen zum Browser und Betriebssystem, verlinkte Webseiten, Besuchszeit sowie weitere Angaben zur Nutzung des Onlineangebotes enthalten und mit Informationen aus anderen Quellen verbunden werden.
Google Fonts
Ich binde die Schriftarten des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Der Zweck dahinter ist eine attraktive Gestaltung der Website.
Datenschutzerklärung von Google: google.com/policies/privacy, Opt-Out: adssettings.google.com/authenticated.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert (Privacy-Shield-Eintrag), wodurch ein der EU entsprechendes Datenschutzniveau garantiert wird.
Google ReCaptcha
Ich binde den Captcha-Service des Anbieters Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, ein. Der Zweck liegt darin, natürliche Personen von Bots zu unterscheiden und zu verhindern, dass Onlinefomulare (bspw. bei der Registrierung oder bei einem Einkauf über den Online-Shop) automatisiert ausgefüllt und abgeschickt werden.
Datenschutzerklärung von Google: google.com/policies/privacy, Opt-Out: adssettings.google.com/authenticated.
Google ist unter dem Privacy-Shield-Abkommen zertifiziert (Privacy-Shield-Eintrag), wodurch ein der EU entsprechendes Datenschutzniveau garantiert wird.
Twitter
Auf meiner Website binde ich Funktionen und Inhalte des Dienstes Twitter, angeboten durch die Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, ein. Hierzu zählen Inhalte (Texte, Bilder, Videos) wie auch Schaltflächen, mit denen Nutzer Inhalte dieses Onlineangebotes auf Twitter liken, kommentieren oder innerhalb von Twitter teilen können. Sofern ein Nutzer Mitglied der Plattform Twitter und angemeldet ist, wird Twitter den Aufruf der oben genannten Inhalte und Funktionen dem dortigen Nutzer-Profil zuordnen. Der Zweck hinter dem Einbinden des Dienstes ist eine attraktive Gestaltung dieses Onlineangebots und eine schnelle Kommunikationsmöglichkeit von mir zu den Nutzern und Besuchern dieser Website.
Datenschutzerklärung von Twitter: twitter.com/de/privacy, Opt-Out: twitter.com/personalization.
Twitter ist unter dem Privacy-Shield-Abkommen zertifiziert (Privacy-Shield-Eintrag), wodurch ein der EU entsprechendes Datenschutzniveau garantiert wird.
Instagram
Auf meiner Website binde ich Funktionen und Inhalte des Dienstes Instagram, angeboten durch die Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, ein. Ich binde lediglich Inhalte (Bilder, Videos, Texte), keine Schaltflächen zur direkten Interaktion ein. Über einen Klick auf die Inhalte gelangt der Nutzer zum Onlineangebot von Instagram, wo er, sofern er Mitglied der Plattform Instagram ist, Inhalte liken oder kommentieren kann. Instagram wird diese Interaktionen dem entsprechenden Nutzer-Profil zuordnen. Der Zweck hinter dem Einbinden des Dienstes ist eine attraktive Gestaltung dieses Onlineangebots.
Datenschutzerklärung von Instagram: instagram.com/about/legal/privacy.
Instagram gehört zur Facebook-Unternehmensgruppe. Facebook selbst ist unter dem Privacy-Shield-Abkommen zertifiziert (Privacy-Shield-Eintrag).
Die Rechtsgrundlage für das Einbinden oben genannter Dienste und Inhalte ist Art. 6 Abs. 1 lit. f DSGVO.
Die oben genannten Dienste und Inhalte werden aus berechtigtem Interesse in die Website eingebunden. Der jeweilige Zweck für den Einsatz eines Dienstes ist oben mit aufgeführt. Das Übermitteln der IP-Adresse an den jeweiligen Dienst ist erforderlich, um den Dienst einzubinden und die entsprechenden Inhalte darzustellen.
Es gelten die Datenschutzerklärungen der jeweilgen Dienste. Über die verlinkten Opt-Out-Möglichkeiten lässt sich das Erfassen und Zuordnen von Daten durch den jeweiligen Anbieter einschränken oder abschalten.
Wenn ein Nutzer nicht möchte, dass einer der genannten Dienste über dieses Onlineangebot Daten über ihn sammelt und mit gespeicherten Mitgliedsdaten verknüpft, sollte er sich vor Nutzung dieses Onlineangebots bei den entsprechenden Diensten ausloggen und seine Cookies löschen. Einfacher ist der Aufruf dieser Website im Inkognito-Modus über ein privates Browserfenster. Wenn Sie anonym surfen, werden der Browserverlauf und die Browserdaten wie beispielsweise Cookies oder temporäre Internetdaten nicht gespeichert. Alle gängigen Browser bieten einen entsprechenden Modus an.
Weitere Einstellungen und Widersprüche zur Nutzung von Daten sind über die EU-Seite youronlinechoices.com oder die US-amerikanische Seite aboutads.info/choices möglich.
Diese Seite verwendet Wordfence, eine WordPress Firewall (technische Schutzvorrichtung) zur Abwehr von Hackerangriffen. Da monstermotivation.de aufgrund der Popularität der Seite regelmäßig Ziel von verschiedenen, großteils automatisierten Hacker-Angriffen ist, habe ich als Betreiberin der Seite, auch im Sinne der Nutzer, ein berechtigtes Interesse daran, entsprechende Schutzmaßnahmen zu setzen.
Um Wordfence DSGVO-konform einsetzen zu können, habe ich mit dem Anbieter Defiant (Defiant Technologies, 6814 Academy Parkway W Ne Albuquerque, NM 87109, USA) einen Auftragsverarbeitungsvertrag abgeschlossen.
Rechtsgrundlage für die Nutzung von Wordfence ist Art. 6 Abs. 1 lit. f DSGVO.
Die Speicherung und Auswertung der übermittelten Daten durch Wordfence erfolgt, um die Sicherheit der Website und der gespeicherten Nutzerdaten sicherzustellen. Eine Auswertung der Daten zu Marketingzwecken findet in diesem Zusammenhang nicht statt.
In den genannten Zwecken liegt mein berechtigtes Interesse an der Datenverarbeitung nach Art. 6 Abs. 1 lit. f DSGVO.
Detaillierte Informationen zum Umgang mit Cookies, IP-Adressen und Löschfristen erhalten Sie auf dem GDPR-Portal von Wordfence: wordfence.com/help/general-data-protection-regulation
Nach Maßgabe des Art. 32 DSGVO treffe ich unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen Zugangs zu den Daten, des sie betreffenden Zugriffs, der Eingabe, Weitergabe und Verarbeitung. Ich berücksichtige den Schutz personenbezogener Daten bereits bei der Auswahl von Hardware, Software und Vertragspartnern.
Ich weise darauf hin, dass die Datenübertragung im Internet immer Sicherheitslücken aufweisen kann, ob beim Versand einer einfachen E-Mail oder bei der Nutzung des interaktiven Angebots einer Website. Ich schütze mein Onlineangebot und Ihre Daten nach bestem Wissen und Gewissen. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist im Internet jedoch nicht möglich.
SSL-Verschlüsselung
Diese Website nutzt zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von »http://« auf »https://« wechselt und an dem Schloss-Symbol in Ihrer Browserzeile. Die SSL- bzw. TLS-Verschlüsselung verhindert, dass Daten, die Sie an das System übermitteln, von Dritten mitgelesen werden.
Deaktivierung umstrittener WordPress-Core-Funktionen
Einige implementierte Funktionen im WordPress-Core sind im Hinblick auf die DSGVO umstritten und wurden daher für diese Website deaktiviert. Dazu zählen die Nutzung des Gravatar-Services für das automatische Anzeigen von Profilbildern, die Nutzung von Embeds für das direkte Einbinden von YouTube-/Facebook-/Twitter-Inhalten etc. innerhalb von Beiträgen und das Laden von Fallback-Skripten zum Anzeigen von Emojis in älteren Browsern.
Sie haben ein Recht auf unentgeltliche Auskunft über die bei mir zu Ihrer Person gespeicherten Daten sowie ggf. ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht. Im Detail räumt Ihnen die DSGVO die folgenden Rechte ein:
Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten sowie Widerruf erteilter Einwilligungen oder Widerspruch gegen eine bestimmte Datenverwendung wenden Sie sich bitte an die auf dieser Seite angegebenen Kontaktdaten, bzw. an die Kontaktdaten in meinem Impressum.
Bitte informieren Sie sich regelmäßig über den Inhalt der hier veröffentlichten Datenschutzerklärung. Ich passe die Datenschutzerklärung an, sobald sich Änderungen der Datenverarbeitungen im Rahmen meiner Website ergeben, die eine Aktualisierung erforderlich machen. Ich informiere Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits oder eine sonstige individuelle Benachrichtigung erforderlich wird.
