Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche im Sinne des Art. 4 Nr. 7 DSGVO ist:

Melita Dizdarevic
c/o Postflex #10562
Emsdettener Str. 10
48268 Greven
Deutschland
Telefon: +49 151 29041141
E-Mail: info@melita-dizdarevic.com

Eine Datenschutzbeauftragte oder ein Datenschutzbeauftragter ist nicht bestellt. Die Voraussetzungen des Art. 37 DSGVO in Verbindung mit § 38 BDSG liegen nicht vor, da keine umfangreiche Verarbeitung besonderer Datenkategorien erfolgt und weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind.

2. Rechtsgrundlagen der Verarbeitung

Personenbezogene Daten werden ausschließlich auf Grundlage der folgenden Vorschriften verarbeitet:

• Art. 6 Abs. 1 lit. a DSGVO — Einwilligung, sofern Sie diese ausdrücklich erteilt haben.
• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung eines Vertrags oder Durchführung vorvertraglicher Maßnahmen, etwa bei Schulungsanfragen und deren Abwicklung.
• Art. 6 Abs. 1 lit. c DSGVO — Erfüllung rechtlicher Verpflichtungen, insbesondere handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO — Wahrung berechtigter Interessen, insbesondere am technisch sicheren und störungsfreien Betrieb dieser Website.

3. Aufruf der Website und Server-Logdateien

Beim Aufruf dieser Website werden durch den Hosting-Anbieter automatisch Daten in Server-Logdateien gespeichert, die Ihr Browser technisch bedingt übermittelt:

• gekürzte oder vollständige IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und Meldung über den Abrufstatus
• verwendeter Browsertyp, Browserversion und Betriebssystem
• zuvor besuchte Seite (Referrer), sofern übermittelt

Zweck der Verarbeitung ist der Verbindungsaufbau, die Systemsicherheit, die technische Administration und die Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und stabilen Betrieb der Website. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Werbezwecken findet nicht statt.

Die Website wird gehostet bei der Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Der Anbieter verarbeitet die genannten Daten ausschließlich weisungsgebunden in unserem Auftrag. Mit ihm besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Die Logdaten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind.

Da der Anbieter seinen Sitz in den Vereinigten Staaten hat, kann es zu einer Übermittlung personenbezogener Daten in ein Drittland kommen. Vercel ist gegenüber dem US-Handelsministerium nach dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO, ergänzend auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

4. Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und verwendet keine vergleichbaren Technologien, die Informationen auf Ihrem Endgerät speichern oder auslesen. Eine Einwilligung nach § 25 Abs. 1 TTDSG ist deshalb nicht erforderlich, ein Cookie-Banner entfällt.

Es werden keine Analyse-, Statistik- oder Reichweitenmessdienste eingesetzt, insbesondere kein Google Analytics, kein Matomo und keine Werbe-Pixel. Es findet kein Profiling und keine nutzerübergreifende Wiedererkennung statt.

5. Schriftarten und eingebundene Inhalte

Die auf dieser Website verwendeten Schriftarten (Outfit und Bricolage Grotesque) werden lokal vom Server dieser Website ausgeliefert. Beim Seitenaufruf wird keine Verbindung zu Servern von Google oder anderen Dritten hergestellt, es wird insbesondere keine IP-Adresse an Google übermittelt.

Es sind keine externen Inhalte eingebunden, insbesondere keine Google Maps, keine YouTube-Videos, keine Social-Media-Plugins und keine externen Bilddienste. Sämtliche Bilder und Symbole werden vom eigenen Server ausgeliefert.

6. Kontaktaufnahme per E-Mail

Auf dieser Website befindet sich kein Kontaktformular. Die Schaltflächen zur Kontaktaufnahme öffnen Ihr eigenes E-Mail-Programm mit der Adresse info@melita-dizdarevic.com. Erst wenn Sie eine E-Mail senden, werden Daten an uns übermittelt.

Verarbeitet werden dabei Ihre E-Mail-Adresse, Ihr Name sowie alle weiteren Angaben, die Sie freiwillig in Ihrer Nachricht machen. Zweck ist die Bearbeitung und Beantwortung Ihrer Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage auf den Abschluss eines Vertrags gerichtet ist, im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Beantwortung von Anfragen.

Der E-Mail-Verkehr wird über die united-domains AG, Gautinger Straße 10, 82319 Starnberg, abgewickelt. Der Anbieter verarbeitet die Daten ausschließlich innerhalb der Europäischen Union, eine Übermittlung in ein Drittland findet nicht statt. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO. Bitte beachten Sie, dass unverschlüsselte E-Mails auf dem Übertragungsweg von Dritten mitgelesen werden können. Für vertrauliche Inhalte bieten wir Ihnen gerne einen anderen Übermittlungsweg an.

Ihre Anfrage wird gelöscht, sobald sie abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Anbahnung und Durchführung von Schulungen

Wenn Sie eine Schulung anfragen oder buchen, verarbeiten wir die zur Vertragsdurchführung erforderlichen Daten: Name, Firma, Rechnungsanschrift, E-Mail-Adresse, gegebenenfalls Telefonnummer, Angaben zu Terminwünschen und Schulungsinhalten sowie die Namen und E-Mail-Adressen der teilnehmenden Personen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung von Teilnehmerdaten, die uns ein Unternehmen als Auftraggeber übermittelt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der ordnungsgemäßen Durchführung der gebuchten Schulung liegt.

Online-Live-Schulungen über Microsoft Teams

Online-Schulungen werden über Microsoft Teams durchgeführt, einen Dienst der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Dabei werden Anmeldedaten, Meeting-Metadaten sowie Bild-, Ton- und Chatinhalte während der Sitzung verarbeitet. Mit Microsoft besteht ein Auftragsverarbeitungsvertrag auf Basis des Microsoft Data Protection Addendum.

Microsoft verarbeitet Daten vorrangig innerhalb der EU Data Boundary. Soweit im Einzelfall eine Übermittlung an die Microsoft Corporation in die USA erfolgt, stützt sich diese auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO) sowie ergänzend auf die Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Eine Aufzeichnung der Schulungen findet nicht statt. Sollte im Einzelfall eine Aufzeichnung gewünscht sein, erfolgt sie ausschließlich nach vorheriger ausdrücklicher Einwilligung aller Teilnehmenden nach Art. 6 Abs. 1 lit. a DSGVO, die jederzeit für die Zukunft widerrufen werden kann.

Findet die Schulung auf einer vom Auftraggeber bereitgestellten Plattform statt, ist für die dortige Datenverarbeitung der Auftraggeber die verantwortliche Stelle.

8. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten bestehen. Im Einzelnen gilt:

• Server-Logdaten: siehe Ziffer 3
• Anfragen ohne Vertragsschluss: Löschung spätestens sechs Monate nach Abschluss der Korrespondenz
• Vertrags- und Rechnungsdaten: sechs beziehungsweise zehn Jahre nach Ablauf des Kalenderjahres, in dem der Vertrag endete, gemäß § 257 HGB und § 147 AO
• Teilnehmerdaten aus Schulungen: Löschung nach Abschluss der Schulung und Rechnungsstellung, soweit keine Aufbewahrungspflicht besteht

9. Ihre Rechte als betroffene Person

Ihnen stehen gegenüber uns folgende Rechte zu:

• Auskunft darüber, ob und welche Daten wir über Sie verarbeiten (Art. 15 DSGVO)
• Berichtigung unrichtiger oder Vervollständigung unvollständiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten, soweit keine Aufbewahrungspflichten entgegenstehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an info@melita-dizdarevic.com. Wir antworten innerhalb eines Monats nach Eingang Ihrer Anfrage (Art. 12 Abs. 3 DSGVO).

10. Widerspruchsrecht nach Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.

Wir verarbeiten die betroffenen Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

11. Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe haben Sie nach Art. 77 DSGVO das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für uns zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
www.lda.bayern.de (öffnet in neuem Tab)

12. Datensicherheit

Diese Website wird ausschließlich über eine verschlüsselte TLS-Verbindung (HTTPS) ausgeliefert. Wir treffen darüber hinaus geeignete technische und organisatorische Maßnahmen nach Art. 32 DSGVO, um Ihre Daten gegen Verlust, Zerstörung, Manipulation und unberechtigten Zugriff zu schützen. Unsere Maßnahmen werden entsprechend der technischen Entwicklung fortlaufend angepasst.

13. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Es werden insbesondere keine KI-Systeme eingesetzt, die Ihre personenbezogenen Daten über diese Website verarbeiten oder bewerten.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage oder unsere Verarbeitungstätigkeiten ändern, etwa bei Einführung neuer Dienste. Für Ihren erneuten Besuch gilt die dann aktuelle Fassung.