Datenschutzerklärung

1. Verantwortlicher für die Datenverarbeitung

Verantwortlich für die Verarbeitung der personenbezogenen Daten dieser Website gemäß Art. 4 Abs. 7 DSGVO ist:

Karla Passon
Haydnstraße 11
51375 Leverkusen
datenschutz@mylingra.de

2. Allgemeines zur Verarbeitung Ihrer Daten (in unserem Unternehmen)

a. Begrifflichkeiten

Hinsichtlich der in dieser Datenschutzerklärung verwendeten Begrifflichkeiten verweisen wir auf die Definitionen in Artikel 4 DSGVO.

b. Rechtsgrundlage

Beim Besuch unserer Website werden personenbezogene Daten wie z.B. Kontaktdaten, Nutzungsdaten, Meta- und Kommunikationsdaten unserer Besucher verarbeitet.

Die Rechtsgrundlage für die Verarbeitung der Daten findet sich in Art. 6 Abs. 1 DSGVO.

Soweit die Verarbeitung der Daten auf der Grundlage unseres berechtigten Interesses erfolgt, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO, wobei unser berechtigtes Interesse in der Regel der sichere und effiziente Betrieb dieses Onlineangebots oder unser wirtschaftliches Interesse ist.

Wenn wir Ihre Daten auf Grundlage einer von Ihnen erteilten Einwilligung verarbeiten, bilden Art. 6 Abs. 1 lit. a und Art. 7 DSGVO die Rechtsgrundlage.

Bei der Verarbeitung von personenbezogenen Daten, die zur Erfüllung eines Vertrages, dessen Vertragspartei die betroffene Person ist, erforderlich sind, dient Art. 6 Abs. 1 lit. b DSGVO als Rechtsgrundlage. Diese gilt auch für Verarbeitungsvorgänge, die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind.

Wenn wir Ihre Daten verarbeiten, um unsere eigenen Verpflichtungen zu erfüllen, ist Art. 6 Abs. 1 lit. c DSGVO hierfür die Rechtsgrundlage.

Machen lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person die Verarbeitung personenbezogener Daten erforderlich, ist Art. 6 Abs. 1 lit. d DSGVO die Rechtsgrundlage für die Verarbeitung.

c. Einsatz externer Dienstleister

Für den Betrieb dieser Website setzen wir externe Dienstleister ein. Hierbei kann es vorkommen, dass diese Kenntnis über ihre personenbezogenen Daten erlangen.

Die Zusammenarbeit im Rahmen eines Auftragsverarbeitungsverhältnisses mit externen Dienstleistern erfolgt ausschließlich auf Basis eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), sowie auf Grundlage unserer berechtigten Interessen an einer effizienten und sicheren Zurverfügungstellung dieses Onlineangebotes, auf Grundlage einer von Ihnen erteilten Einwilligung oder auf Grundlage einer gesetzlichen Erlaubnis (z.B. wenn die Übermittlung für die Erfüllung eines Vertrags notwendig ist).

Jeder Dienstleister wird vor der Zusammenarbeit von uns überprüft. Hierbei werfen wir insbesondere einen kritischen Blick auf die von ihm zum Datenschutz und zur Datensicherheit getroffenen technischen und organisatorischen Maßnahmen.

Nur, wenn sichergestellt ist, dass die gesetzlich vorgesehenen vertraglichen Regelungen zum Schutz Ihrer personenbezogenen Daten eingehalten werden, findet eine Zusammenarbeit statt.

3. Webhosting und Logfiles

Damit unsere Webseite dauerhaft für Sie verfügbar ist, bedienen wir uns eines Hosting-Dienstleisters, auf dessen Server die Website gespeichert ist.

Unser Hosting-Dienstleister ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, United States.

Die Datenschutzerklärung von Vercel finden Sie unter: https://vercel.com/legal/privacy-notice

Beim Aufrufen unserer Website durch Sie werden Daten und Informationen von uns auf Grundlage unseres berechtigten Interesses am sicheren und effizienten Betrieb dieser Website i.S.d. Art. 6 Abs. 1 lit f DSGVO erfasst und von uns bzw. unserem Hosting-Dienstleister gemäß Art. 28 DSGVO verarbeitet. Die Übertragung Ihrer personenbezogenen Daten durch Ihren jeweiligen Browser erfolgt automatisch.

Zu den von uns erhobenen Daten gehören:

• IP-Adresse des anfragenden Rechners,
• Datum und Uhrzeit des Zugriffs,
• Name und URL der abgerufenen Datei,
• Website, von der aus der Zugriff erfolgt (Referrer-URL), verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Access-Providers
• die Seiten bzw. Unterseiten, welche Sie auf unserer Internetseite besuchen

Die vorgenannten Daten werden als sogenannte Logfiles auf den Servern unseres Hosting-Dienstleisters gespeichert. Bei diesen Daten handelt es sich um Informationen, die sich auf Sie als Webseitenbesucher beziehen und Sie identifizierbar machen.

Zweck dieser Verarbeitung ist die korrekte Darstellung unserer Website auf dem von Ihnen verwendeten Endgerät bzw. in Ihrem Browser sowie auch die komfortable Nutzung unserer Website. Zudem benötigen wir diese Daten, um die notwendige Stabilität und Sicherheit unserer Systeme gewährleisten zu können.

Eine Auswertung dieser Daten zu Marketingzwecken erfolgt nicht.

Für Datenübermittlungen in die USA hat sich Vercel dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Nach einem Tag erfolgt die Löschung Ihrer IP-Adresse von allen Systemen, die mit der Benutzung dieser Internetseite im Zusammenhang stehen.

4. Kontaktaufnahme

Sollten Sie Fragen an uns haben und mit uns in Kontakt treten wollen, bieten wir Ihnen neben der Kontaktaufnahme per E-Mail die Möglichkeit, uns Ihre Anfrage über unser Kontaktformular zu senden.

Hierfür nutzen wir den die Helpdesk-Software der Zammad GmbH, Marienstraße 18, 10117 Berlin („Zammad“). Über Zammad werden Ihre Anfragen zentral erfasst, gespeichert und bearbeitet.

Dabei werden nur die personenbezogenen Daten erhoben, die Sie uns bei Ihrer Kontaktaufnahme angeben. Bei der Anfrage über unser Kontaktformular ist die Angabe einer gültigen E-Mail-Adresse sowie Ihres Namens erforderlich.

Ihre personenbezogenen Daten werden dabei ausschließlich zu dem Zweck erhoben und gespeichert, Ihr Anliegen zu beantworten bzw. mit Ihnen zur Beantwortung Ihres Anliegens in Kontakt treten zu können. Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO, wobei unser berechtigtes Interesse die Beantwortung Ihres Anliegens ist.

Sofern Ihre Anfrage zur Durchführung vorvertraglicher Maßnahmen oder zur Erfüllung eines Vertrags dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Nach abschließender Bearbeitung Ihrer Anfrage werden Ihre Daten gelöscht. Erledigt ist die Bearbeitung, wenn sich aus den Umständen entnehmen lässt, dass der Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungsfristen entgegenstehen.

Ihre während des Absendevorgangs zusätzlich erhobenen personenbezogenen Daten werden spätestens nach 7 Tagen gelöscht.

Die Datenschutzerklärung von Zammad finden Sie unter: https://zammad.com/de/unternehmen/datenschutz

5. Newsletter

Wir bieten Ihnen die Möglichkeit, sich zu unserem Newsletter anzumelden. Dabei übersenden wir Ihnen regelmäßig per E-Mail Übungen, Wissen und praktische Tipps rund um Zunge, Kiefer, Körper und Bruxismus.

Zum Versand unseres Newsletters nutzen wir den Versanddienstleister „Brevo“ der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin.

Wir nutzen einen Versanddienstleister, weil dieser gewährleisten kann, dass die E-Mails verlässlich versendet werden und mit hoher Wahrscheinlichkeit auch nicht in Ihrem Spam-Filter landen. Unser Versanddienstleister wird dabei auf Grundlage eines Auftragsverarbeitungsvertrages gem. Art. 28 Abs. 3 S. 1 DSGVO von uns eingesetzt.

Pflichtangabe für den Versand unseres Newsletters ist Ihre E-Mail-Adresse.

Die Anmeldung zu unserem Newsletter erfolgt in einem sog. Double-Opt-In-Verfahren. Das bedeutet, dass Sie nach der Anmeldung eine E-Mail erhalten, in der Sie um die Bestätigung Ihrer Anmeldung gebeten werden Diese Bestätigung ist notwendig, um sicherstellen zu können, dass sich niemand mit einer fremden E-Mailadresse anmeldet.

Mit der Bestätigung Ihrer Anmeldung erteilen Sie uns die Einwilligung für die Nutzung Ihrer personenbezogenen Daten gem. Art. 6 Abs. 1 lit. a DSGVO. Auf dieser Grundlage i.V.m. § 7 Abs. 2 Nr. 3 UWG bzw. auf Grundlage der gesetzlichen Erlaubnis gem. § 7 Abs. 3 UWG erfolgt der Versand des Newsletters.

Ihre Anmeldung zum Newsletter wird von uns protokolliert, um Ihre Einwilligung gemäß der gesetzlichen Vorgaben nachweisen zu können und um einen möglichen Missbrauch Ihrer E-Mail-Adresse nachvollziehen zu können.

Bei der Protokollierung wird die von Ihrem Internet-Service-Provider eingetragene IP-Adresse sowie der Anmelde- und Bestätigungszeitpunkt auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO gespeichert.

Sie haben jederzeit die Möglichkeit, den Empfang unseres Newsletters zu kündigen bzw. Ihre erteilte Einwilligung zu widerrufen. Hierzu reicht es aus, wenn Sie den Link zur Kündigung anklicken, den Sie am Ende in jedem unserer Newsletter finden.

Mit Ihrer Abmeldung vom Newsletter wird Ihre E-Mail-Adresse unverzüglich in dem Newsletter-Verteiler deaktiviert, sodass Sie keine weiteren Newsletter von uns erhalten.

Ihre Anmeldedaten werden jedoch noch für weitere 3 Jahre gespeichert, damit wir die von Ihnen erteilte Einwilligung nachweisen können, wozu wir gesetzlich verpflichtet sind. Es handelt sich hierbei um ein berechtigtes Interesse i.S.v. Art. 6 Abs. 1 lit. f DSGVO. Die Verarbeitung dieser Daten wird jedoch auf den Zweck einer möglichen Abwehr von Ansprüchen beschränkt. Sie können die vollständige Löschung jederzeit beantragen, wenn gleichzeitig das ehemalige Bestehen einer Einwilligung bestätigt wird.

Durch den Einsatz von Brevo werden Ihre personenbezogenen Daten auch auf den Servern von Brevo gespeichert. Brevo verwendet diese Informationen zum Versand und zur Auswertung der Newsletter in unserem Auftrag.

Weitere Informationen können Sie in den Datenschutzbestimmungen von Brevo einsehen: https://www.brevo.com/de/legal/privacypolicy/

6. myLingra

Über unsere Website können Sie ein zwölfmonatiges Training erwerben, das anschließend über die zugehörige „myLingra“-App genutzt wird.

Hierfür stehen Ihnen zwei unterschiedliche Leistungspakete („Single“ und „family“) zu jeweils unterschiedlichen Preisen zur Verfügung. Im Rahmen des Bestellvorgangs verarbeiten wir die für die Durchführung und Abwicklung des Vertrags erforderlichen Daten, insbesondere Ihre Kontaktdaten, die Angaben zum ausgewählten Paket, Bestell- und Vertragsdaten sowie Zahlungs- und Statusinformationen.

Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Durchführung des mit Ihnen geschlossenen Vertrags erforderlich ist.

Nach dem Kauf ist die Registrierung eines Benutzerkontos erforderlich. Hierzu verarbeiten wir Ihre E-Mail-Adresse sowie das von Ihnen festgelegte Passwort. Ihr Passwort wird dabei lediglich als Hashwert gespeichert.

Das Benutzerkonto dient der Zuordnung Ihres Kaufs, der Verwaltung Ihres Zugangs und der Bereitstellung des zwölfmonatigen Trainings. Sie können sich mit Ihren Zugangsdaten auf unserer Website anmelden. Anschließend können Sie die zugehörige „myLingra“-App aus dem App Store herunterladen und sich dort mit denselben Zugangsdaten anmelden.

Die Verarbeitung der Zugangsdaten und der Anmeldeinformationen erfolgt zur Authentifizierung, zur Verhinderung unbefugter Zugriffe und zur Bereitstellung des gebuchten Trainings.

Zur Speicherung und Verwaltung des Benutzerkontos sowie zur technischen Bereitstellung der Registrierungs- und Anmeldefunktion verwenden wir den Dienst Supabase der Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992.

Dabei können insbesondere Ihre E-Mail-Adresse, verschlüsselte bzw. gehashte Zugangsdaten, Kontoinformationen, Informationen über Ihre Zugriffsberechtigung sowie Anmelde- und Authentifizierungsdaten an Supabase übermittelt und dort verarbeitet werden. Dadurch wird ermöglicht, dass Ihr Benutzerkonto unserer Website und der „myLingra“-App zugeordnet wird und Sie sich in beiden Anwendungen mit denselben Zugangsdaten anmelden können.

Die Verarbeitung erfolgt ausschließlich zu den genannten Zwecken und auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO soweit sie für die Bereitstellung des gebuchten Trainings und des Benutzerkontos erforderlich ist.

Supabase wird von uns als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt, soweit Supabase personenbezogene Daten in unserem Auftrag verarbeitet. Die Verarbeitung der Daten durch Supabase erfolgt nach Maßgabe der zwischen uns und Supabase getroffenen datenschutzrechtlichen Vereinbarungen und nur im erforderlichen Umfang. Die Datenverarbeitung erfolgt auf Servern in der EU (Region eu-central-1).

Soweit eine Verarbeitung oder ein Zugriff aus einem Staat außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums erfolgt, stellen wir sicher, dass die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind. Für Datenübermittlungen nach Singapur wurden EU-Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO vereinbart.

Weitere Informationen können Sie der Datenschutzerklärung von Supabase entnehmen: https://supabase.com/privacy.

Die mit dem Benutzerkonto verbundenen Daten werden grundsätzlich so lange gespeichert, wie dies für die Durchführung des Vertrags, die Bereitstellung des Trainings und die Verwaltung Ihres Zugangs erforderlich ist.

Nach Ablauf des zwölfmonatigen Nutzungszeitraums beziehungsweise nach Beendigung des Vertrags werden die Daten gelöscht, sobald sie für diese Zwecke nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtlichen Gründe einer Löschung entgegenstehen oder Sie in eine darüberhinausgehende Speicherung nach Art. 6 Abs. 1 lit. a DSGVO eingewilligt haben. Daten, die aufgrund handels- oder steuerrechtlicher Aufbewahrungspflichten weiter gespeichert werden müssen, werden für die weitere Nutzung gesperrt und nur zu den gesetzlich zulässigen Zwecken verarbeitet.

Soweit bei der Nutzung des „myLingra“-Trainings Gesundheitsdaten verarbeitet werden, werden diese nur auf Grundlage Ihrer uns vor Ihrem Kauf erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO verarbeitet.

7. Zahlungsabwicklung

Für die Zahlungsabwicklung unseres zwölfmonatiges Trainings über die „myLingra“-App bieten wir Ihnen die Zahlung per Kreditkarte, Klarna, Banküberweisung, Apple Pay, Pay per Link oder Amazon Pay an. Regelmäßig kommt es dabei zu einem Datentransfer mit Bankinstituten.

Dafür verwenden wir den Online-Bezahldienstleister Stripe der Stripe Technology Company Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Demnach wird Ihre Zahlung über Stripe abgewickelt. Damit bieten wir Ihnen eine schnelle und sichere Zahlungsabwicklung.

Hierfür werden Sie auf die Internetseite von Stripe myLingra (Stripe) weitergeleitet.

Dabei werden Ihre für den Bezahlvorgang erforderlichen Daten erhoben und an Stripe übermittelt. Stripe ist unter dem EU-US Data Privacy Framework zertifiziert, wodurch der korrekte und sichere Datentransfer personenbezogener Daten in die USA geregelt wird.

Konkret werden die folgenden personenbezogenen Daten erhoben:

• E-Mail-Adresse
• Vor- und Nachname
• Kreditkartendaten
• Rechnungsadresse
• Handynummer (optional)
• IP-Adresse

Der Zweck der Datenübertragung ist die Abwicklung des Bezahlvorgangs und die Betrugsprävention. Rechtsgrundlage für die Datenverarbeitung ist nach Art. 6 Abs. 1 lit. b DSGVO die Bezahlung mit Stripe, die zur Durchführung des mit Ihnen geschlossenen Vertrages erforderlich ist sowie Ihre erteilte Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Sie haben die Möglichkeit, Ihre Einwilligung zur Datenverarbeitung jederzeit zu widerrufen. Ein Widerruf wirkt sich auf die Wirksamkeit von in der Vergangenheit liegenden Datenverarbeitungsvorgängen nicht aus.

Die personenbezogenen Daten werden grundsätzlich für die Dauer der Diensterbringung gespeichert, es sei denn, dass Stripe nach Artikel 6 Abs. 1 lit. c DSGVO aufgrund von steuer- und handelsrechtlichen Aufbewahrungs- und Dokumentationspflichten (aus HGB, StGB oder AO) zu einer längeren Speicherung verpflichtet ist.

Die Datenschutzerklärung von Stripe finden Sie unter: Datenschutzrichtlinie (stripe.com)

8. Passwort vergessen

Sollten Sie das Passwort Ihres Benutzerkontos vergessen haben und sich deshalb nicht mehr einloggen können, haben Sie die Möglichkeit, auf „Passwort vergessen?“ zu klicken.

Daraufhin erhalten Sie einen Link, durch den Sie Ihr Passwort ändern können. Dafür müssen Sie uns Ihre gültige E-Mail-Adresse angeben.

Neben Ihrer E-Mail-Adresse verarbeiten und speichern wir Ihre IP-Adresse sowie Datum und Uhrzeit Ihrer Anfrage.

Zweck der Verarbeitung der personenbezogenen Daten ist es, Ihre Anfrage nach dem vergessenen Passwort zu bearbeiten und ggf. zur Beantwortung des Anliegens mit Ihnen in Kontakt treten zu können. Die sonstigen während des Absendens verarbeiteten personenbezogenen Daten (IP-Adresse, Datum und Uhrzeit des Absendens) dienen dazu, einen Missbrauch dieser Funktion zu verhindern.

Rechtsgrundlage für die hier beschriebene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. f) DSGVO. Unser berechtigtes Interesse ist es, Ihnen die Möglichkeit zu bieten, sich jederzeit an uns wenden zu können, damit wir Ihnen ein neues Passwort zusenden können.

Ihre personenbezogenen Daten werden dabei nur so lange von uns verarbeitet, wie dies für die Bearbeitung Ihrer Anfrage erforderlich ist.

Empfänger der Daten ist unser Hosting-Dienstleister, der im Rahmen eines Auftragsverarbeitungsvertrages (Art. 28 DSGVO) für uns tätig ist.

9. Cookies

Um Ihnen den Besuch unserer Website so attraktiv wie möglich zu gestalten und Ihnen die Nutzung bestimmter Funktionen zu ermöglichen, verwenden wir Cookies. Cookies sind kleine Datenpakete, die über Ihren Browser auf Ihrem Endgerät abgelegt werden. Werden Cookies gesetzt, verarbeiten diese bestimmte Nutzerinformationen wie Browser- und Standortdaten und IP-Adresswerte.

Cookies unterstützten uns dabei, unsere Website nutzerfreundlich und maßgeschneidert zu gestalten und Ihnen relevantere Anzeigen schalten zu können. Wir verwenden Cookies auch, um Ergebnisse messen zu können oder den Inhalt unserer Website abstimmen zu können. Dabei verwenden wir zum einen Session-Cookies, die nach dem Schließen Ihres Browsers wieder gelöscht werden.

Zum anderen setzen wir auch Persistent-Cookies ein. Diese verbleiben auf Ihrem Endgerät und ermöglichen es uns oder unseren Drittanbietern, Ihren Browser beim nächsten Besuch unserer Website wiederzuerkennen. Diese werden automatisch nach einer vorgegebenen Dauer gelöscht, die sich je nach Cookie unterscheidet. Die Dauer der jeweiligen Cookie-Speicherung können Sie der Übersicht zu den Cookie-Einstellungen Ihres Webbrowsers entnehmen.

Wenn Sie die Nutzung von Cookies einschränken möchten, können Sie die entsprechenden Einstellungen in Ihrem Browser vornehmen. Sie können sich über das Setzen von Cookies informieren lassen, einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen. Wie Sie die Einstellungen vornehmen bzw. ändern können, finden Sie unter folgenden Links:

• Microsoft Edge: https://support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-l%C3%B6schen-63947406-40ac-c3b8-57b9-2a946a29ae09
• Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
• Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
• Safari: https://support.apple.com/kb/ph21411?locale=de_DE
• Opera: http://help.opera.com/Windows/10.20/de/cookies.html

Der Einsatz technisch notwendiger Cookies erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO zur Wahrung unserer berechtigten Interessen an der bestmöglichen Funktionalität der Website sowie einer kundenfreundlichen und effektiven Ausgestaltung des Seitenbesuchs.

Der Einsatz der Übrigen Cookies erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Soweit Cookies von Drittanbietern zum Einsatz kommen, werden wir an entsprechender Stelle in dieser Datenschutzerklärung gesondert und ausführlich informieren.

Sie können Ihre Einwilligung jederzeit auf unserer Website ändern oder widerrufen.

Nachfolgend finden Sie eine detaillierte Liste der von uns auf unserer Website verwendeten Cookies:

10. Dienste Dritter / Tools und Sonstiges

Innerhalb unserer Website nutzen wir Inhalts- und Serviceangebote von Drittanbietern. Wir nutzen diese entweder auf Grundlage der von Ihnen zuvor erteilten Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO oder auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO oder ggf. auch auf Grundlage der Erfüllung einer rechtlichen Verpflichtung gemäß Art. 6 Abs. 1 lit. c DSGVO.

10.1 Sentry

Auf unserer Website setzen wir Sentry, das Fehlermanagement-Tool der Functional Software Inc., Sentry, 45 Fremont Street, San Francisco, California 94105, USA (nachfolgend „Sentry“), ein.

Sentry ermöglicht uns, Fehler und Abstürze in Echtzeit zu überwachen und zu beheben. Damit können wir die technische Stabilität unserer Website gewährleisten. Dafür erfasst Sentry server- oder clientseitig auftretende Fehler automatisch. Zu diesem Zweck werden die folgenden personenbezogenen Daten verarbeitet:

• Anonymisierte IP Adresse
• Zeitpunkt des Besuchs
• User-Agent des Browsers

Rechtsgrundlage der Verarbeitung ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO.

Für Datenübermittlungen in die USA hat sich Sentry dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) angeschlossen, das auf Basis eines Angemessenheitsbeschlusses der Europäischen Kommission die Einhaltung des europäischen Datenschutzniveaus sicherstellt.

Die von Sentry erhobenen Daten werden spätestens nach 30 Tagen gelöscht.

Die Datenschutzerklärung von Sentry finden Sie unter: https://sentry.io/privacy/

Die von Sentry erfassten Fehler werden in der Google Cloud Platform der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nachfolgend „Google Cloud Platform”) gespeichert.

Die Datenschutzerklärung der Google Cloud Platform finden Sie unter: https://cloud.google.com/terms/cloud-privacy-notice

11. Betroffenenrechte

Das geltende Datenschutzrecht gewährt Ihnen umfassende Betroffenenrechte. Ihnen stehen die folgenden Betroffenenrechte zu:

a) Auskunftsrecht, Art. 15 DSGVO

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob persönliche Daten von Ihnen verarbeitet werden und auf Auskunft über diese Daten und der in Art. 15 Abs. 1 DSGVO genannten Informationen. Zudem haben Sie das Recht auf Erhalt einer Kopie dieser Daten.

b) Berichtigung, Art. 16 DSGVO

Sie haben das Recht, die Vervollständigung Ihrer persönlichen Daten, sofern sie unvollständig sind, oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

c) Löschung/Einschränkung, Art. 17, 18 DSGVO

Sie haben das Recht, die unverzügliche Löschung Ihrer persönlichen Daten zu verlangen.

Zudem haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sofern eine der in Art. 18 DSGVO vorgeschriebenen Voraussetzung vorliegt.

d) Widerspruchsrecht, Art. 21 DSGVO

Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Ihrer Daten zum Zwecke derartiger Werbung einzulegen.

Bitte wenden Sie sich, um Ihr Widerspruchsrecht geltend zu machen, an uns: datenschutz@mylingra.de

e) Widerruf von Einwilligungen, Art. 7 Abs. 3 DSGVO

Erfolgt die Verarbeitung Ihrer personenbezogenen Daten auf Grundlage einer von Ihnen erteilten Einwilligung, haben Sie das Recht, diese jederzeit zu widerrufen. Machen Sie von diesem Recht Gebrauch, beenden wir die Verarbeitung.

Sollten Sie von diesem Recht Gebrauch machen wollen, senden Sie uns bitte Ihren Widerruf an folgende E-Mail-Adresse: datenschutz@mylingra.de

f) Datenübertragbarkeit, Art. 20 DSGVO

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Außerdem haben Sie das Recht die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen sofern eine der in Art. 20 Abs. 1 DSGVO genannten Voraussetzungen vorliegt.

g) Beschwerderecht

Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer personenbezogenen Daten nicht den gesetzlichen Vorgaben entspricht, haben Sie die Möglichkeit, sich bei einer Aufsichtsbehörde zu beschweren. Dies können Sie zum Beispiel bei der für uns zuständigen Aufsichtsbehörde tun.

Die für uns zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit
Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
Tel.: 0211/38424-0
Fax: 0211/38424-10
E-Mail: poststelle@ldi.nrw.de

h) Geltendmachung sonstiger Betroffenenrechte

Zur Geltendmachung Ihrer Betroffenenrechte wenden Sie sich bitte an uns: datenschutz@mylingra.de

12. Dauer der Speicherung personenbezogener Daten

Wir speichern Ihre Daten grundsätzlich nur so lange, wie dies für den Zweck notwendig ist, zu dem die Daten ursprünglich erhoben wurden und eine von Ihnen erteilte Einwilligung nicht widerrufen wurde bzw. Sie der Verarbeitung nicht widersprochen haben.

Wir speichern Ihre personenbezogenen Daten maximal so lange, wie die jeweiligen gesetzlichen Aufbewahrungsfristen dies vorsehen.

Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen, speichern wir daher für 6 Jahre gemäß § 257 Abs. 1 HGB sowie für 10 Jahre gemäß § 147 Abs. 1 AO.

Nach Ablauf der jeweiligen Frist werden Ihre Daten routinemäßig gelöscht, sofern sie nicht zur Vertragserfüllung oder -anbahnung erforderlich sind und für uns kein berechtigtes Interesse an einer weiteren Verarbeitung besteht.

13. Geltungsbereich

Diese Datenschutzerklärung gilt für diese Website und unsere Social-Media-Kanäle.

Sie hat keine Gültigkeit mehr, wenn Sie diese durch einen Link oder auf sonstige Weise verlassen und sich auf eine andere Website begeben.