Datenschutzerklärung

Wir freuen uns über Ihr Interesse an unserem Angebot. Der Schutz Ihrer personenbezogenen Daten ist uns ein wichtiges Anliegen. Im Folgenden informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch unserer Website und bei der Nutzung unserer Angebote verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und sonstiger datenschutzrechtlicher Bestimmungen ist:

Datenschutzbeauftragter

Unser betrieblicher Datenschutzbeauftragter ist Sven Nawrath, E-Mail: sven@sven-nawrath.de. Sie können sich jederzeit mit datenschutzrechtlichen Anliegen direkt an unseren Datenschutzbeauftragten wenden.

2. Allgemeines zur Datenverarbeitung

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Wir verarbeiten personenbezogene Daten unserer Nutzerinnen und Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Website sowie unserer Inhalte und Leistungen erforderlich ist.

Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere, um unsere Website technisch bereitzustellen, Kontaktanfragen zu bearbeiten, Beratungstermine zu ermöglichen, unsere Fortbildungsangebote durchzuführen sowie – soweit Sie eingewilligt haben – um Sie über unsere Angebote zu informieren.

Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. a DSGVO – Ihre Einwilligung, etwa bei der Anmeldung zum Newsletter oder beim Einsatz einwilligungspflichtiger Dienste.
• Art. 6 Abs. 1 lit. b DSGVO – zur Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, z. B. bei der Buchung eines Kurses oder der Anbahnung eines Beratungsverhältnisses.
• Art. 6 Abs. 1 lit. c DSGVO – zur Erfüllung rechtlicher Verpflichtungen, etwa handels- und steuerrechtlicher Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO – zur Wahrung unserer berechtigten Interessen, etwa am sicheren und stabilen Betrieb der Website.

Speicherdauer

Wir verarbeiten und speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorsehen (z. B. handels- und steuerrechtliche Aufbewahrungspflichten von 6 bzw. 10 Jahren gemäß §§ 238, 257 HGB, § 147 AO). Entfällt der Zweck oder läuft eine gesetzliche Frist ab, werden die Daten routinemäßig gelöscht oder in ihrer Verarbeitung eingeschränkt.

3. Hosting

Diese Website wird bei dem Anbieter Netlify (Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA) gehostet. Netlify verarbeitet in unserem Auftrag die Daten, die für die Bereitstellung und den Betrieb der Website erforderlich sind. Wir haben mit Netlify einen Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO abgeschlossen. Netlify nutzt für die Bereitstellung u. a. Rechenzentren und Content-Delivery-Infrastruktur von Amazon Web Services (Amazon Web Services, Inc., USA) als Unterauftragsverarbeiter; auch AWS ist unter dem EU-US Data Privacy Framework zertifiziert.

Server-Logfiles

Beim Aufruf der Website werden automatisch Informationen in sogenannten Server-Logfiles erfasst, die Ihr Browser übermittelt. Dies sind in der Regel: Browsertyp und -version, verwendetes Betriebssystem, Referrer-URL, Zeitpunkt der Serveranfrage sowie die IP-Adresse. Diese Daten dienen der technischen Auslieferung, der Sicherheit und der Stabilität der Website und werden nach spätestens 30 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Datenübermittlung in die USA

Da der Hosting-Anbieter seinen Sitz in den USA hat, kann es zu einer Verarbeitung von Daten außerhalb der Europäischen Union kommen. Netlify ist aktiver Teilnehmer des EU-US Data Privacy Framework (DPF) und unterstützt zusätzlich die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantie für die Datenübermittlung. Nähere Informationen entnehmen Sie bitte der Datenschutzerklärung von Netlify.

Schriftarten (lokal eingebunden)

Die auf dieser Website verwendeten Schriftarten (Bricolage Grotesque, Hanken Grotesk, Spline Sans Mono) sind lokal auf unserem Server eingebunden. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern hergestellt; es werden dabei keine Daten an Dritte übermittelt.

4. Cookies

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden können. Auf dieser Website setzen wir aktuell kein Cookie-Einwilligungsbanner ein, da wir keine einwilligungspflichtigen Analyse- oder Marketing-Cookies verwenden.

Technisch notwendige Cookies können durch die eingesetzte Hosting-Infrastruktur automatisch gesetzt werden, soweit sie für den sicheren und stabilen Betrieb der Website erforderlich sind. Rechtsgrundlage hierfür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) sowie § 25 Abs. 2 TDDDG.

Sollten künftig Analyse- oder Marketing-Cookies zum Einsatz kommen, holen wir vorab Ihre Einwilligung gemäß § 25 Abs. 1 TDDDG ein und passen diese Datenschutzerklärung entsprechend an. Sie können das Setzen von Cookies über die Einstellungen Ihres Browsers steuern und bereits gespeicherte Cookies jederzeit löschen.

5. Kontaktaufnahme

Wenn Sie mit uns Kontakt aufnehmen, verarbeiten wir die dabei mitgeteilten Daten, um Ihr Anliegen zu bearbeiten. Je nach Kontaktweg gilt Folgendes:

a) Telefonisch

Wenn Sie uns anrufen, findet über die Website keine Speicherung Ihrer Daten statt. Der Telefonkontakt selbst wird nur im Rahmen der Bearbeitung Ihres Anliegens genutzt.

b) Terminbuchung über Etermin

Für die Online-Terminbuchung nutzen wir den externen Dienst Etermin (eTermin GmbH). Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten durch Etermin als Auftragsverarbeiter in unserem Auftrag verarbeitet. Rechtsgrundlage ist die Anbahnung bzw. Durchführung eines Beratungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Einzelheiten entnehmen Sie bitte der Datenschutzerklärung von Etermin.

c) E-Mail

Wenn Sie uns eine E-Mail an info@uk4family.de senden, verarbeiten wir Ihre Angaben zur Bearbeitung Ihrer Anfrage. Das zugehörige Postfach wird bei dem deutschen Anbieter mailbox.org (Heinlein Support GmbH, Schwedter Str. 8/9b, 10119 Berlin) gehostet. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Ihre Daten verbleiben bei uns, bis der Zweck der Speicherung entfällt oder Sie uns zur Löschung auffordern; gesetzliche Aufbewahrungspflichten bleiben unberührt.

6. Kursplattform UKademie

Unsere Fortbildungsplattform „UKademie“ wird über den Anbieter FunnelCockpit (Digital Effects GmbH) betrieben, der die dabei anfallenden Daten als Auftragsverarbeiter in unserem Auftrag verarbeitet. Rechtsgrundlage ist die Durchführung des Nutzungs- bzw. Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über die folgenden Anbieter:

• DigiStore24 GmbH (Nordstraße 6, 30159 Hannover): DigiStore24 agiert bei der Zahlungsabwicklung als eigenverantwortlicher Verantwortlicher im Sinne der DSGVO und verarbeitet die für die Zahlung erforderlichen Daten auf Grundlage eigener Rechtsgrundlagen. Einzelheiten entnehmen Sie der Datenschutzerklärung von DigiStore24.
• Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland): Stripe verarbeitet die für die Zahlung erforderlichen Daten als Auftragsverarbeiter in unserem Auftrag. Ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO liegt vor. Einzelheiten entnehmen Sie der Datenschutzerklärung von Stripe.

7. Marketing & Social Media

Newsletter & E-Mail-Marketing

Für den Versand von Newslettern und E-Mail-Marketing nutzen wir den Anbieter FunnelCockpit (Digital Effects GmbH). Der Versand erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie im Rahmen der Anmeldung erteilen. Wir setzen dabei das sogenannte Double-Opt-in-Verfahren ein: Nach Ihrer Anmeldung erhalten Sie eine Bestätigungs-E-Mail, über die Sie Ihre Einwilligung aktiv bestätigen müssen.

Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail oder durch eine formlose Nachricht an uns. Die bis zum Widerruf erfolgte Verarbeitung bleibt rechtmäßig.

Verlinkungen zu Social-Media-Profilen

Auf unserer Website befinden sich Links zu unseren Profilen auf den folgenden Plattformen:

• Instagram (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland)
• Facebook (Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland)
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland)

Bei diesen Links handelt es sich um einfache Verlinkungen zu externen Profilen. Eine Übertragung personenbezogener Daten an die jeweiligen Plattformen findet allein durch das Vorhandensein der Links auf unserer Website nicht statt. Erst wenn Sie auf einen Link klicken und die jeweilige Plattform aufrufen, gelten deren Datenschutzbestimmungen. Wir haben keinen Einfluss auf die Datenverarbeitung durch diese Plattformen.

8. Präsenz in sozialen Medien (Instagram, Facebook & Linktree)

Wir unterhalten öffentlich zugängliche Profile in den folgenden sozialen Netzwerken:

• Instagram: https://www.instagram.com/uk4family.gmbh/ (@uk4family.gmbh)
• Facebook: https://www.facebook.com/uk4family/ (Seite „UK4Family“)

Anbieter beider Plattformen ist für Nutzerinnen und Nutzer in der EU die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“). Für diese Profile gilt diese Datenschutzerklärung ergänzend zu den Datenschutzbestimmungen von Meta.

Gemeinsame Verantwortlichkeit (Art. 26 DSGVO)

Beim Besuch unserer Profile erhebt Meta personenbezogene Daten der Besucherinnen und Besucher, u. a. über Cookies und vergleichbare Technologien – auch dann, wenn Sie kein eigenes Konto besitzen oder nicht eingeloggt sind. Aus diesen Daten erstellt Meta Statistiken („Insights“), die uns in anonymisierter Form zur Verfügung gestellt werden. Für diese Verarbeitung sind wir gemeinsam mit Meta verantwortlich. Hierzu haben wir mit Meta eine Vereinbarung über die gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO geschlossen (Ergänzung für Verantwortliche – Seiten-Insights). Darin ist geregelt, dass Meta die primäre Verantwortung für die Verarbeitung der Insights-Daten übernimmt und die Erfüllung der Betroffenenrechte sicherstellt. Die wesentlichen Inhalte der Vereinbarung stellt Meta hier bereit.

Zweck und Rechtsgrundlage

Wir betreiben diese Profile, um über unsere Angebote rund um Unterstützte Kommunikation zu informieren, Öffentlichkeitsarbeit zu leisten und mit Interessierten, Familien und Fachkräften zu kommunizieren. Rechtsgrundlage ist unser berechtigtes Interesse an einer zeitgemäßen Öffentlichkeitsarbeit und Kundenkommunikation (Art. 6 Abs. 1 lit. f DSGVO). Soweit Meta Sie um eine Einwilligung (z. B. für Cookies) bittet, ist Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung können Sie jederzeit gegenüber Meta widerrufen.

Nachrichten und Kommentare

Wenn Sie uns über Instagram oder Facebook eine Nachricht senden oder unsere Beiträge kommentieren, verarbeiten wir die dabei übermittelten Daten, um Ihr Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Bitte senden Sie uns über soziale Netzwerke keine Gesundheitsdaten oder andere sensible Informationen – nutzen Sie dafür E-Mail, Telefon oder unsere Beratungsanfrage.

Datenübermittlung in Drittländer

Meta verarbeitet Daten auch in den USA durch die Meta Platforms, Inc. Meta ist unter dem EU-US Data Privacy Framework (DPF) zertifiziert und setzt ergänzend Standardvertragsklauseln der EU-Kommission ein.

Linktree

In unserem Instagram-Profil verlinken wir auf eine Übersichtsseite beim Dienst Linktree. Anbieter ist die Linktree Pty Ltd, Level 1, 1 Queen Street, Melbourne VIC 3000, Australien. Beim Aufruf dieser Seite verarbeitet Linktree u. a. Ihre IP-Adresse, Geräte- und Browserinformationen sowie Ihr Klickverhalten und kann dafür Cookies einsetzen. Wir erhalten von Linktree lediglich zusammengefasste Statistiken, z. B. zur Anzahl der Aufrufe und Klicks.

Wir nutzen Linktree, um Besucherinnen und Besuchern unseres Instagram-Profils gebündelt Zugang zu unseren Angeboten zu geben. Rechtsgrundlage ist unser berechtigtes Interesse an einer übersichtlichen Öffentlichkeitsarbeit (Art. 6 Abs. 1 lit. f DSGVO); soweit Linktree eine Einwilligung für Cookies einholt, ist Rechtsgrundlage insoweit Art. 6 Abs. 1 lit. a DSGVO. Für Australien besteht kein Angemessenheitsbeschluss der EU-Kommission; die Datenübermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Linktree.

Ihre Rechte und weitere Informationen

Ihre Rechte (Auskunft, Löschung, Widerspruch usw.) können Sie sowohl uns gegenüber als auch direkt gegenüber Meta geltend machen. Da nur Meta vollen Zugriff auf die Nutzerdaten hat, empfehlen wir, sich direkt an Meta zu wenden; wir leiten Anfragen andernfalls unverzüglich weiter. Welche Daten Meta verarbeitet und zu welchen Zwecken, erfahren Sie in der Datenrichtlinie von Instagram sowie in der Datenschutzrichtlinie von Meta (Facebook).

9. Ihre Rechte als betroffene Person

Ihnen stehen hinsichtlich der Sie betreffenden personenbezogenen Daten die folgenden Rechte zu:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO) – mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.

Zur Ausübung Ihrer Rechte genügt eine formlose Nachricht an die oben genannten Kontaktdaten oder an unseren Datenschutzbeauftragten.

Beschwerderecht bei einer Aufsichtsbehörde

Unabhängig davon haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin (datenschutz-berlin.de).

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen umzusetzen, etwa bei der Einführung neuer Dienste. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung. Das Datum der letzten Änderung ist oben im Dokument angegeben.