Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Fa. Lastowiecki, Inhaberin: Nina Lastowiecki
Römlinghovener Straße 77, 53639 Königswinter, Deutschland
Telefon: 02223 / 7878870
E-Mail: nina@lastowiecki.de

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung unserer Angebote (Webinar-Anmeldung, Beratungsanfrage, Online-Buchung) verarbeiten. Unser Angebot richtet sich ausschließlich an Unternehmen (B2B). Ein Datenschutzbeauftragter ist nicht benannt, da die gesetzlichen Voraussetzungen für eine Benennungspflicht nicht vorliegen.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung der Website, zur Bearbeitung von Anfragen oder zur Durchführung von Verträgen erforderlich ist. Rechtsgrundlagen sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags und Durchführung vorvertraglicher Maßnahmen (z. B. Webinar-Anmeldung, Beratungsanfrage, Buchung)
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen (z. B. steuer- und handelsrechtliche Aufbewahrung)
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse (z. B. sicherer und stabiler Betrieb der Website, Missbrauchs- und Betrugsprävention, Fehleranalyse)
• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, sofern wir künftig einwilligungspflichtige Technologien einsetzen

Soweit Daten an Dienstleister mit Sitz in den USA übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) und — soweit der jeweilige Anbieter zertifiziert ist — des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission).

Diese Website wird bei Vercel gehostet (Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA). Beim Aufruf unserer Seiten verarbeitet der Webserver automatisch technisch notwendige Daten:

• IP-Adresse des anfragenden Geräts (ggf. gekürzt)
• Datum, Uhrzeit und Zeitzone der Anfrage
• aufgerufene URL und übermittelter Referrer
• Browsertyp und -version, Betriebssystem, Gerätetyp
• HTTP-Statuscode und übertragene Datenmenge

Zweck der Verarbeitung ist die Auslieferung der Website sowie deren Stabilität, Sicherheit und Fehlerdiagnose (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden nicht mit anderen Datenquellen zusammengeführt und nach kurzer Zeit automatisch gelöscht. Dabei können Daten auf Servern in den USA verarbeitet werden; die Übermittlung ist über EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework abgesichert. Weitere Informationen: vercel.com/legal/privacy-policy.

Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte (z. B. Formulardaten) eine TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers. Daten, die Sie über diese Website an uns übermitteln, können nicht von Dritten mitgelesen werden.

Für die Anmeldung zu unserem Live-Webinar verarbeiten wir die von Ihnen angegebene E-Mail-Adresse. Nach dem Absenden des Formulars erhalten Sie von uns eine Bestätigungs-E-Mail mit dem Link zum Abschluss Ihrer Registrierung.

Die Registrierung und Durchführung des Webinars erfolgt über die Plattform WebinarJam des Anbieters Genesis Digital LLC, 7660 Fay Ave, Suite H #184, La Jolla, CA 92037, USA. Schließen Sie die Registrierung dort ab, verarbeitet Genesis Digital die von Ihnen angegebenen Daten (insbesondere Name und E-Mail-Adresse), um Ihnen Ihren persönlichen Zugangslink sowie Erinnerungen zum Termin zu senden. Weitere Informationen: Datenschutzerklärung von Genesis Digital.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des von Ihnen angefragten Webinars). Ihre Daten werden gelöscht, sobald sie für die Durchführung und Nachbereitung des Webinars nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Über das Formular „Beratungstermin anfragen“ verarbeiten wir die von Ihnen angegebenen Daten: Name, Firma (optional), E-Mail-Adresse, Telefonnummer, Wunschdatum und -uhrzeit sowie Ihre optionale Nachricht.

Wir verwenden diese Daten ausschließlich, um Ihre Terminanfrage zu bearbeiten, den Termin mit Ihnen abzustimmen und das Gespräch vorzubereiten. Sie erhalten eine automatische Eingangsbestätigung per E-Mail; parallel werden wir intern über Ihre Anfrage benachrichtigt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage). Kommt keine Zusammenarbeit zustande, löschen wir Ihre Anfragedaten, sobald sie für die Bearbeitung nicht mehr erforderlich sind.

Für den Versand von Bestätigungs- und Benachrichtigungs-E-Mails (z. B. nach einer Webinar-Anmeldung oder Terminanfrage) nutzen wir den Dienst Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Dabei werden die für den Versand erforderlichen Daten (insbesondere Ihre E-Mail-Adresse und die Inhalte der Nachricht) durch Resend in unserem Auftrag verarbeitet.

Mit Resend besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO; die Übermittlung in die USA ist über EU-Standardvertragsklauseln abgesichert. Weitere Informationen: resend.com/legal/privacy-policy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Buchen Sie eines unserer Angebote über diese Website, wickeln wir die Zahlung über Stripe ab (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland; ggf. unter Einbindung der Stripe, Inc., USA).

Stripe verarbeitet dabei die für die Zahlungsabwicklung erforderlichen Daten (insbesondere Name, E-Mail-Adresse, Rechnungsdaten und Zahlungsinformationen) teilweise in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung aufsichtsrechtlicher Pflichten. Ihre vollständigen Zahlungsdaten (z. B. Kartennummern) werden ausschließlich von Stripe verarbeitet und erreichen uns nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsdurchführung) sowie Art. 6 Abs. 1 lit. f DSGVO (sichere, zuverlässige Zahlungsabwicklung). Die Übermittlung in die USA ist über EU-Standardvertragsklauseln bzw. das EU-U.S. Data Privacy Framework abgesichert. Weitere Informationen: stripe.com/de/privacy.

Wenn Sie uns per E-Mail oder Telefon kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage sowie für den Fall von Anschlussfragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit einem (möglichen) Vertrag zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (effiziente Bearbeitung von Anfragen).

Diese Website setzt keine Analyse-, Tracking- oder Marketing-Cookies ein. Es wird kein Cookie-Banner benötigt, weil ausschließlich technisch erforderliche Speicherung stattfindet (§ 25 Abs. 2 Nr. 2 TDDDG):

• Die Darstellungseinstellung (helles/dunkles Design) wird lokal in Ihrem Browser gespeichert (localStorage) und nicht an uns übertragen.
• Im Rahmen des Bezahlvorgangs kann Stripe technisch notwendige Cookies setzen, die der sicheren Abwicklung und Betrugsprävention dienen.

Sollten wir künftig einwilligungspflichtige Technologien einsetzen (z. B. Reichweitenmessung oder Conversion-Tracking), holen wir Ihre Einwilligung vorab über ein Consent-Banner ein (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG) und aktualisieren diese Datenschutzerklärung.

Die auf dieser Website verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Beim Aufruf der Seiten wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern aufgebaut; es werden dadurch keine personenbezogenen Daten an Dritte übermittelt.

Angebotene Kalenderdateien (.ics) werden vollständig in Ihrem Browser erzeugt. Beim Herunterladen werden keine personenbezogenen Daten an uns übermittelt.

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweils genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Log- und Sicherheitsdaten werden so kurz wie möglich gespeichert. Geschäftliche Korrespondenz und Abrechnungsdaten bewahren wir nach Handels- und Steuerrecht in der Regel sechs bzw. bis zu zehn Jahre auf. Anschließend werden die Daten gelöscht oder anonymisiert.

Ihnen stehen als betroffene Person folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)

Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung Ihrer Rechte genügt eine formlose E-Mail an nina@lastowiecki.de.

Unbeschadet anderweitiger Rechtsbehelfe haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de.

Wir passen diese Datenschutzerklärung an, sobald sich die Datenverarbeitung auf dieser Website ändert — etwa durch neue Funktionen oder Dienstleister. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung; das Datum des Stands finden Sie oben auf dieser Seite.