Datenschutz-
erklärung

Präambel

Mit der folgenden Datenschutzerklärung möchte ich Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als „Daten" bezeichnet) ich zu welchen Zwecken und in welchem Umfang verarbeite. Die Datenschutzerklärung gilt für alle von mir durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung meiner Leistungen als auch insbesondere auf meinen Webseiten, in mobilen Applikationen sowie innerhalb externer Onlinepräsenzen, wie z. B. meiner Social-Media-Profile (nachfolgend zusammenfassend bezeichnet als „Onlineangebot").

Die verwendeten Begriffe sind nicht geschlechtsspezifisch.

Stand: 5. Oktober 2026

Inhaltsübersicht: Verantwortlicher · Übersicht der Verarbeitungen · Maßgebliche Rechtsgrundlagen · Sicherheitsmaßnahmen · Übermittlung von personenbezogenen Daten · Internationale Datentransfers · Allgemeine Informationen zur Datenspeicherung und Löschung · Rechte der betroffenen Personen · Bereitstellung des Onlineangebots und Webhosting · Einsatz von Cookies · Kontakt- und Anfrageverwaltung · Newsletter und elektronische Benachrichtigungen · Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon · Webanalyse, Monitoring und Optimierung · Präsenzen in sozialen Netzwerken (Social Media) · Plug-ins und eingebettete Funktionen sowie Inhalte · Änderung und Aktualisierung · Begriffsdefinitionen

Verantwortlicher

Vanessa Tillmann

Im Kappesgarten 19, 56414 Herschbach

E-Mail-Adresse: vanessa@vividbrands.de

Impressum: https://vividbrands.de/impressum

Übersicht der Verarbeitungen

Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.

Arten der verarbeiteten Daten: Bestandsdaten. Kontaktdaten. Inhaltsdaten. Nutzungsdaten. Meta-, Kommunikations- und Verfahrensdaten. Protokolldaten.

Kategorien betroffener Personen: Kommunikationspartner. Nutzer.

Zwecke der Verarbeitung: Kommunikation. Sicherheitsmaßnahmen. Direktmarketing. Reichweitenmessung. Organisations- und Verwaltungsverfahren. Feedback. Marketing. Profile mit nutzerbezogenen Informationen. Bereitstellung meines Onlineangebotes und Nutzerfreundlichkeit. Informationstechnische Infrastruktur. Öffentlichkeitsarbeit. Absatzförderung.

Maßgebliche Rechtsgrundlagen

Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis ich personenbezogene Daten verarbeite. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. meinem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teile ich Ihnen diese in der Datenschutzerklärung mit.

Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen spezifischen Zweck oder mehrere bestimmte Zwecke gegeben.

Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der ich unterliege.

Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten notwendig, vorausgesetzt, dass die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten verlangen, nicht überwiegen.

Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland, insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.

Hinweis auf Geltung DSGVO und Schweizer DSG: Diese Datenschutzhinweise dienen sowohl der Informationserteilung nach dem Schweizer DSG als auch nach der Datenschutzgrundverordnung (DSGVO). Aus diesem Grund bitte ich Sie zu beachten, dass aufgrund der breiteren räumlichen Anwendung und Verständlichkeit die Begriffe der DSGVO verwendet werden. Die gesetzliche Bedeutung der Begriffe wird jedoch im Rahmen der Geltung des Schweizer DSG weiterhin nach dem Schweizer DSG bestimmt.

Geltung der Datenschutzvorgaben im Sitzland: In dem Land, in dem ich meinen Sitz habe, gelten neben der DSGVO auch nationale Datenschutzvorschriften.

Sicherheitsmaßnahmen

Ich treffe nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.

Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren habe ich Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtige ich den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Sicherung von Online-Verbindungen durch TLS-/SSL-Verschlüsselung (HTTPS): Um die Daten, die über meine Online-Dienste übertragen werden, vor unerlaubten Zugriffen zu schützen, setze ich auf TLS-/SSL-Verschlüsselungstechnologie. Diese Technologien verschlüsseln die Informationen, die zwischen der Website oder App und dem Browser des Nutzers (oder zwischen zwei Servern) übertragen werden, wodurch die Daten vor unbefugtem Zugriff geschützt sind. Wenn eine Website durch ein SSL-/TLS-Zertifikat gesichert ist, wird dies durch die Anzeige von HTTPS in der URL signalisiert – ein Indikator dafür, dass Ihre Daten sicher und verschlüsselt übertragen werden.

Übermittlung von personenbezogenen Daten

Im Rahmen meiner Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen oder Personen übermittelt beziehungsweise ihnen gegenüber offengelegt werden. Zu den Empfängern dieser Daten können z. B. mit IT-Aufgaben beauftragte Dienstleister gehören oder Anbieter von Diensten und Inhalten, die in meine Website eingebunden sind. In solchen Fällen beachte ich die gesetzlichen Vorgaben und schließe insbesondere entsprechende Verträge bzw. Vereinbarungen, die dem Schutz Ihrer Daten dienen, mit den Empfängern Ihrer Daten ab.

Internationale Datentransfers

Sofern ich Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermittle oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies stets im Einklang mit den gesetzlichen Vorgaben.

Für Datenübermittlungen in die USA stütze ich mich vorrangig auf das Data Privacy Framework (DPF), welches durch einen Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023 als sicherer Rechtsrahmen anerkannt wurde. Zusätzlich habe ich mit den jeweiligen Anbietern, soweit vorhanden, Standardvertragsklauseln vereinbart, die den Vorgaben der EU-Kommission entsprechen und vertragliche Verpflichtungen zum Schutz Ihrer Daten festlegen.

Bei den einzelnen Diensteanbietern informiere ich Sie darüber, ob sie nach dem DPF zertifiziert sind. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie auf der Website des US-Handelsministeriums unter https://www.dataprivacyframework.gov/. Informationen zu Drittlandtransfers und geltenden Angemessenheitsbeschlüssen können Sie dem Informationsangebot der EU-Kommission entnehmen: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection_en.

Allgemeine Informationen zur Datenspeicherung und Löschung

Ich lösche personenbezogene Daten, die ich verarbeite, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Ausnahmen bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung erfordern, etwa bei Daten, die aus handels- oder steuerrechtlichen Gründen aufbewahrt werden müssen oder deren Speicherung zur Rechtsverfolgung oder zum Schutz der Rechte anderer Personen notwendig ist.

Meine Datenschutzhinweise enthalten zusätzliche Informationen zur Aufbewahrung und Löschung von Daten, die speziell für bestimmte Verarbeitungsprozesse gelten. Bei mehreren Angaben zur Aufbewahrungsdauer oder Löschungsfristen eines Datums ist stets die längste Frist maßgeblich.

Fristbeginn mit Ablauf des Jahres: Beginnt eine Frist nicht ausdrücklich zu einem bestimmten Datum und beträgt sie mindestens ein Jahr, so startet sie automatisch am Ende des Kalenderjahres, in dem das fristauslösende Ereignis eingetreten ist.

Rechte der betroffenen Personen

Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:

Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht.

Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen.

Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob betreffende Daten verarbeitet werden und auf Auskunft über diese Daten sowie auf weitere Informationen und Kopie der Daten entsprechend den gesetzlichen Vorgaben.

Recht auf Berichtigung: Sie haben entsprechend den gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.

Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, bzw. alternativ eine Einschränkung der Verarbeitung der Daten zu verlangen.

Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie mir bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu fordern.

Beschwerde bei Aufsichtsbehörde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Bereitstellung des Onlineangebots und Webhosting

Ich verarbeite die Daten der Nutzer, um ihnen meine Online-Dienste zur Verfügung stellen zu können. Zu diesem Zweck verarbeite ich die IP-Adresse des Nutzers, die notwendig ist, um die Inhalte und Funktionen meiner Online-Dienste an den Browser oder das Endgerät der Nutzer zu übermitteln.

Verarbeitete Datenarten: Nutzungsdaten (z. B. Seitenaufrufe und Verweildauer, Klickpfade, verwendete Gerätetypen und Betriebssysteme); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern); Protokolldaten (z. B. Logfiles betreffend Zugriffszeiten). Betroffene Personen: Nutzer. Zwecke: Bereitstellung meines Onlineangebotes und Nutzerfreundlichkeit; Informationstechnische Infrastruktur; Sicherheitsmaßnahmen. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Webflow: Ich hoste meine Website bei Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (nachfolgend: Webflow). Wenn Sie meine Website besuchen, erfasst Webflow verschiedene Logfiles inklusive Ihrer IP-Adresse. Webflow ist ein Tool zum Erstellen und Hosten von Websites und speichert Cookies oder sonstige Wiedererkennungstechnologien, die für die Darstellung der Seite, die Bereitstellung bestimmter Webseitenfunktionen und die Gewährleistung der Sicherheit erforderlich sind (notwendige Cookies). Details entnehmen Sie der Datenschutzerklärung von Webflow: EU & Swiss Privacy Policy | Webflow (https://webflow.com/legal/eu-us-privacy). Die Verwendung von Webflow erfolgt auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO; ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung meiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt.

Auftragsverarbeitung: Ich habe einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten meiner Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.

Kontakt: Bei Fragen zu diesen Angaben oder anderen Themen erreichen Sie mich unter: E-Mail: vanessa@vividbrands.de.

Erhebung von Zugriffsdaten und Logfiles: Der Zugriff auf mein Onlineangebot wird in Form von sogenannten „Server-Logfiles" protokolliert. Dazu können die Adresse und der Name der abgerufenen Webseiten und Dateien, Datum und Uhrzeit des Abrufs, übertragene Datenmengen, Browsertyp nebst Version, das Betriebssystem des Nutzers, die Referrer-URL und im Regelfall IP-Adressen und der anfragende Provider gehören. Die Server-Logfiles werden zu Sicherheitszwecken eingesetzt, z. B. um eine Überlastung der Server zu vermeiden, und um die Stabilität der Server sicherzustellen; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Logfile-Informationen werden für die Dauer von maximal 30 Tagen gespeichert und danach gelöscht oder anonymisiert, sofern keine Beweiszwecke eine längere Aufbewahrung erfordern.

Einsatz von Cookies

Unter dem Begriff „Cookies" werden Funktionen verstanden, die Informationen auf Endgeräten der Nutzer speichern und aus ihnen auslesen. Cookies können zu unterschiedlichen Zwecken eingesetzt werden, etwa zur Funktionsfähigkeit, Sicherheit und zum Komfort von Onlineangeboten sowie zur Erstellung von Analysen der Besucherströme. Ich verwende Cookies gemäß den gesetzlichen Vorschriften und hole, wenn erforderlich, vorab die Zustimmung der Nutzer ein. Ist eine Zustimmung nicht notwendig, setze ich auf meine berechtigten Interessen, etwa wenn das Speichern und Auslesen von Informationen unerlässlich ist, um ausdrücklich angeforderte Inhalte und Funktionen bereitstellen zu können. Die Einwilligung kann jederzeit widerrufen werden.

Hinweise zu datenschutzrechtlichen Rechtsgrundlagen: Ob ich personenbezogene Daten mithilfe von Cookies verarbeite, hängt von einer Einwilligung ab. Liegt eine Einwilligung vor, dient sie als Rechtsgrundlage. Ohne Einwilligung stütze ich mich auf meine berechtigten Interessen.

Speicherdauer: Temporäre Cookies (Session-Cookies) werden spätestens gelöscht, nachdem ein Nutzer das Onlineangebot verlassen und sein Endgerät geschlossen hat. Permanente Cookies bleiben auch danach gespeichert, etwa um den Log-in-Status zu speichern oder bevorzugte Inhalte direkt anzuzeigen; sie können auch zur Reichweitenmessung verwendet werden. Sofern ich keine expliziten Angaben zur Speicherdauer mache, sollten Nutzer davon ausgehen, dass Cookies permanent sind und die Speicherdauer bis zu zwei Jahre betragen kann.

Widerruf und Widerspruch (Opt-out): Nutzer können erteilte Einwilligungen jederzeit widerrufen und der Verarbeitung entsprechend den gesetzlichen Vorgaben widersprechen, unter anderem über die Privatsphäre-Einstellungen ihres Browsers.

Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Verarbeitung von Cookie-Daten auf Grundlage einer Einwilligung: Ich setze eine Einwilligungs-Management-Lösung ein, über die die Einwilligung der Nutzer zur Verwendung von Cookies eingeholt, protokolliert, verwaltet und widerrufen werden kann. Die Einwilligungserklärung wird gespeichert, um deren Abfrage nicht erneut wiederholen zu müssen und die Einwilligung gemäß der gesetzlichen Verpflichtung nachweisen zu können. Die Speicherung erfolgt serverseitig und/oder in einem Cookie (sogenanntes Opt-In-Cookie); die Dauer der Speicherung der Einwilligung kann bis zu zwei Jahre betragen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Kontakt- und Anfrageverwaltung

Bei der Kontaktaufnahme mit mir (z. B. per Post, Kontaktformular, E-Mail, Telefon oder via soziale Medien) sowie im Rahmen bestehender Nutzer- und Geschäftsbeziehungen werden die Angaben der anfragenden Personen verarbeitet, soweit dies zur Beantwortung der Kontaktanfragen und etwaiger angefragter Maßnahmen erforderlich ist.

Verarbeitete Datenarten: Kontaktdaten (z. B. Post- und E-Mail-Adressen oder Telefonnummern); Inhaltsdaten (z. B. textliche Nachrichten und Beiträge sowie die sie betreffenden Informationen); Meta-, Kommunikations- und Verfahrensdaten. Betroffene Personen: Kommunikationspartner. Zwecke: Kommunikation; Organisations- und Verwaltungsverfahren; Feedback; Bereitstellung meines Onlineangebotes und Nutzerfreundlichkeit. Rechtsgrundlagen: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO).

Kontaktformular: Bei Kontaktaufnahme über mein Kontaktformular, per E-Mail oder über andere Kommunikationswege verarbeite ich die mir übermittelten personenbezogenen Daten zur Beantwortung und Bearbeitung des jeweiligen Anliegens. Dies umfasst in der Regel Angaben wie Name und Kontaktinformationen sowie gegebenenfalls weitere, zur Bearbeitung erforderliche Informationen. Ich nutze diese Daten ausschließlich für den angegebenen Zweck der Kontaktaufnahme und Kommunikation; Rechtsgrundlagen: Vertragserfüllung und vorvertragliche Anfragen (Art. 6 Abs. 1 S. 1 lit. b DSGVO), Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Newsletter und elektronische Benachrichtigungen

Ich versende Newsletter, E-Mails und weitere elektronische Benachrichtigungen (nachfolgend „Newsletter") ausschließlich mit der Einwilligung der Empfänger oder aufgrund einer gesetzlichen Grundlage. Für die Anmeldung zu meinem Newsletter ist die Angabe Ihrer E-Mail-Adresse ausreichend. Die Anmeldung erfolgt über ein Formular auf meiner Website im Double-Opt-In-Verfahren: Nach der Anmeldung erhalten Sie eine Bestätigungs-E-Mail mit einem Bestätigungslink; erst nach dessen Anklicken werden Sie in den Verteiler aufgenommen. Anmeldezeitpunkt und IP-Adresse werden dabei zu Nachweiszwecken protokolliert. Für Versand und Verwaltung des Newsletters setze ich den E-Mail-Marketing-Dienst Brevo der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland, ein, mit der ich einen Vertrag zur Auftragsverarbeitung geschlossen habe. Dabei kann es zu einer Übermittlung von Daten in Länder außerhalb der EU/des EWR (z. B. USA) kommen; Brevo stützt sich hierbei auf das EU-U.S. Data Privacy Framework bzw. EU-Standardvertragsklauseln (siehe auch Abschnitt „Internationale Datentransfers").

Löschung und Einschränkung der Verarbeitung: Ich kann ausgetragene E-Mail-Adressen bis zu drei Jahre auf Grundlage meiner berechtigten Interessen speichern, bevor ich sie lösche, um eine ehemals gegebene Einwilligung nachweisen zu können. Die Verarbeitung dieser Daten wird auf den Zweck einer potenziellen Abwehr von Ansprüchen beschränkt. Ein individueller Löschungsantrag ist jederzeit möglich. Zur dauerhaften Beachtung von Widersprüchen behalte ich mir die Speicherung der E-Mail-Adresse allein zu diesem Zweck in einer Sperrliste vor.

Inhalte: Informationen zu mir, meinen Leistungen, Aktionen und Angeboten. Verarbeitete Datenarten: Bestandsdaten (z. B. Name); Kontaktdaten (z. B. E-Mail-Adresse); Meta-, Kommunikations- und Verfahrensdaten. Betroffene Personen: Kommunikationspartner. Zweck: Direktmarketing. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Widerspruchsmöglichkeit (Opt-Out): Sie können den Empfang meines Newsletters jederzeit kündigen, d. h. Ihre Einwilligung widerrufen bzw. dem weiteren Empfang widersprechen. Einen Link zur Kündigung des Newsletters finden Sie am Ende jedes Newsletters, oder Sie nutzen eine der oben angegebenen Kontaktmöglichkeiten, vorzugsweise E-Mail.

Messung von Öffnungs- und Klickraten: Meine über Brevo versendeten Newsletter können technische Zählpixel bzw. Tracking-Links enthalten, über die erfasst wird, ob und wann eine Nachricht geöffnet und welche Links darin angeklickt wurden. Dabei werden technische Informationen wie Browser- und Geräteangaben, IP-Adresse und Zeitpunkt des Abrufs erhoben. Diese Angaben nutze ich, um meinen Newsletter technisch zu verbessern und auf Basis des Leseverhaltens besser auf die Interessen der Empfänger abzustimmen; eine personenbezogene, einzelfallbezogene Auswertung findet nicht statt. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO).

Werbliche Kommunikation via E-Mail, Post, Fax oder Telefon

Ich verarbeite personenbezogene Daten zu Zwecken der werblichen Kommunikation, die über diverse Kanäle, wie z. B. E-Mail, Telefon, Post oder Fax, entsprechend den gesetzlichen Vorgaben erfolgen kann.

Die Empfänger haben das Recht, erteilte Einwilligungen jederzeit zu widerrufen oder der werblichen Kommunikation jederzeit kostenlos über die oben genannten Kontaktmöglichkeiten zu widersprechen.

Nach Widerruf oder Widerspruch speichere ich die zum Nachweis der bisherigen Berechtigung erforderlichen Daten zur Kontaktaufnahme oder Zusendung bis zu drei Jahre nach Ablauf des Jahres des Widerrufs oder Widerspruchs auf Grundlage meiner berechtigten Interessen, beschränkt auf den Zweck einer möglichen Abwehr von Ansprüchen. Zudem speichere ich die zur Vermeidung einer erneuten Kontaktaufnahme erforderlichen Daten (z. B. je nach Kommunikationskanal die E-Mail-Adresse, Telefonnummer, Name).

Verarbeitete Datenarten: Bestandsdaten (z. B. Name); Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer); Inhaltsdaten. Betroffene Personen: Kommunikationspartner. Zwecke: Direktmarketing; Marketing; Absatzförderung. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Webanalyse, Monitoring und Optimierung

Die Webanalyse (auch als „Reichweitenmessung" bezeichnet) dient der Auswertung der Besucherströme meines Onlineangebots und kann Verhalten oder Interessen der Besucher als pseudonyme Werte umfassen. Mithilfe der Reichweitenanalyse kann ich z. B. erkennen, zu welcher Zeit mein Onlineangebot am häufigsten genutzt wird und welche Bereiche der Optimierung bedürfen. Hierzu werden Informationen in einem Browser bzw. Endgerät gespeichert und ausgelesen, etwa zu besuchten Seiten, genutzten Elementen sowie technischen Angaben wie dem verwendeten Browser oder Betriebssystem.

Die IP-Adressen der Nutzer werden dabei gespeichert, jedoch mittels IP-Masking (Pseudonymisierung durch Kürzung der IP-Adresse) geschützt. Es werden keine Klardaten der Nutzer (wie E-Mail-Adressen oder Namen) gespeichert, sondern Pseudonyme. Hinweise zu Rechtsgrundlagen: Sofern ich die Nutzer um deren Einwilligung bitte, stellt die Einwilligung die Rechtsgrundlage dar; ansonsten werden die Nutzerdaten auf Grundlage meiner berechtigten Interessen an effizienten und empfängerfreundlichen Leistungen verarbeitet.

Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten. Betroffene Personen: Nutzer. Zwecke: Reichweitenmessung; Profile mit nutzerbezogenen Informationen; Bereitstellung meines Onlineangebotes und Nutzerfreundlichkeit. Speicherdauer: Cookies bis zu 2 Jahre, sofern nicht anders angegeben. Sicherheitsmaßnahme: IP-Masking. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Google Analytics: Ich verwende Google Analytics zur Messung und Analyse der Nutzung meines Onlineangebotes auf Grundlage einer pseudonymen Nutzeridentifikationsnummer, die keine eindeutigen Daten wie Namen oder E-Mail-Adressen enthält. Google Analytics protokolliert und speichert keine individuellen IP-Adressen für EU-Nutzer; die IP-Adressdaten werden lediglich zur Ableitung grober geografischer Standortdaten verwendet, bevor sie sofort gelöscht werden. Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Website: https://marketingplatform.google.com/intl/de/about/analytics/; Datenschutzerklärung: https://business.safety.google/privacy/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln; Widerspruchsmöglichkeit (Opt-Out): https://tools.google.com/dlpage/gaoptout?hl=de.

Präsenzen in sozialen Netzwerken (Social Media)

Ich unterhalte Onlinepräsenzen innerhalb sozialer Netzwerke und verarbeite in diesem Rahmen Nutzerdaten, um mit den dort aktiven Nutzern zu kommunizieren oder Informationen über mich anzubieten. Ich weise darauf hin, dass dabei Nutzerdaten außerhalb der Europäischen Union verarbeitet werden können, wodurch sich für die Nutzer Risiken ergeben können, da z. B. die Durchsetzung ihrer Rechte erschwert werden könnte.

Die Daten der Nutzer innerhalb sozialer Netzwerke werden im Regelfall auch für Marktforschungs- und Werbezwecke verarbeitet; hierzu werden im Regelfall Cookies auf den Rechnern der Nutzer gespeichert. Für eine detaillierte Darstellung der jeweiligen Verarbeitungsformen und Widerspruchsmöglichkeiten (Opt-out) verweise ich auf die Datenschutzerklärungen der Betreiber der jeweiligen Netzwerke. Auskunftsanfragen und die Geltendmachung von Betroffenenrechten können am effektivsten direkt bei den Anbietern erfolgen; sollten Sie dennoch Hilfe benötigen, können Sie sich an mich wenden.

Verarbeitete Datenarten: Kontaktdaten; Inhaltsdaten; Nutzungsdaten. Betroffene Personen: Nutzer. Zwecke: Kommunikation; Feedback; Öffentlichkeitsarbeit. Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Instagram: Soziales Netzwerk; Dienstanbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); Website: https://www.instagram.com; Datenschutzerklärung: https://privacycenter.instagram.com/policy/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

LinkedIn: Soziales Netzwerk; Dienstanbieter: LinkedIn Ireland Unlimited Company, Wilton Plaza, Dublin 2, Irland; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); Website: https://www.linkedin.com; Datenschutzerklärung: https://www.linkedin.com/legal/privacy-policy; Grundlage Drittlandtransfers: Data Privacy Framework (DPF), Standardvertragsklauseln; Widerspruchsmöglichkeit (Opt-Out): https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. Ich bin gemeinsam mit LinkedIn Ireland Unlimited Company für die Erhebung (nicht die weitere Verarbeitung) von Besucherdaten zu Zwecken der „Page Insights" verantwortlich; die weitere Verarbeitung obliegt allein LinkedIn Ireland, einschließlich der Übermittlung an die Muttergesellschaft LinkedIn Corporation in den USA. Die Rechte der Nutzer werden dadurch nicht eingeschränkt.

Pinterest: Soziales Netzwerk, ermöglicht das Teilen von Fotos, Kommentieren, Favorisieren und Kuratieren von Beiträgen; Dienstanbieter: Pinterest Europe Limited, 2nd Floor, Palmerston House, Fenian Street, Dublin 2, Irland; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); Website: https://www.pinterest.com; Datenschutzerklärung: https://policy.pinterest.com/de/privacy-policy.

Plug-ins und eingebettete Funktionen sowie Inhalte

Ich binde Funktions- und Inhaltselemente in mein Onlineangebot ein, die von den Servern ihrer jeweiligen Anbieter (nachfolgend „Drittanbieter") bezogen werden, etwa Schriftarten oder Videos. Die Einbindung setzt voraus, dass die Drittanbieter die IP-Adresse der Nutzer verarbeiten, da sie ohne IP-Adresse die Inhalte nicht an deren Browser senden könnten. Hinweise zu Rechtsgrundlagen: Sofern ich die Nutzer um ihre Einwilligung in den Einsatz der Drittanbieter bitte, stellt die Einwilligung die Rechtsgrundlage dar; ansonsten werden die Nutzerdaten auf Grundlage meiner berechtigten Interessen verarbeitet.

Verarbeitete Datenarten: Nutzungsdaten; Meta-, Kommunikations- und Verfahrensdaten. Betroffene Personen: Nutzer. Zwecke: Bereitstellung meines Onlineangebotes und Nutzerfreundlichkeit; Reichweitenmessung; Marketing. Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).

Google Fonts (Bezug vom Google Server): Bezug von Schriften zum Zwecke einer technisch sicheren, wartungsfreien und effizienten Nutzung von Schriften im Hinblick auf Aktualität und Ladezeiten sowie deren einheitliche Darstellung. Dem Anbieter wird die IP-Adresse des Nutzers mitgeteilt, damit die Schriftarten im Browser des Nutzers zur Verfügung gestellt werden können. Google verwendet laut eigener Auskunft keine der von Google Fonts erfassten Informationen, um Profile von Endnutzern zu erstellen oder zielgerichtete Anzeigen zu schalten; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlage: Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); Website: https://fonts.google.com/; Datenschutzerklärung: https://business.safety.google/privacy/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF).

YouTube-Videos: Videoinhalte; Dienstanbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO); Website: https://www.youtube.com; Datenschutzerklärung: https://business.safety.google/privacy/; Grundlage Drittlandtransfers: Data Privacy Framework (DPF); Widerspruchsmöglichkeit (Opt-Out): https://tools.google.com/dlpage/gaoptout?hl=de.

Änderung und Aktualisierung

Ich bitte Sie, sich regelmäßig über den Inhalt meiner Datenschutzerklärung zu informieren. Ich passe die Datenschutzerklärung an, sobald die Änderungen der von mir durchgeführten Datenverarbeitungen dies erforderlich machen. Ich informiere Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.

Begriffsdefinitionen

In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen; die nachfolgenden Erläuterungen sollen vor allem dem Verständnis dienen.

Bestandsdaten: Wesentliche Informationen, die für die Identifikation und Verwaltung von Vertragspartnern, Benutzerkonten, Profilen und ähnlichen Zuordnungen notwendig sind, u. a. Namen, Kontaktinformationen und spezifische Identifikatoren.

Inhaltsdaten: Informationen, die im Zuge der Erstellung, Bearbeitung und Veröffentlichung von Inhalten aller Art generiert werden, z. B. Texte, Bilder oder Videos, einschließlich zugehöriger Metadaten.

Kontaktdaten: Informationen, die die Kommunikation mit Personen oder Organisationen ermöglichen, u. a. Telefonnummern, postalische Adressen und E-Mail-Adressen.

Meta-, Kommunikations- und Verfahrensdaten: Informationen über die Art und Weise, wie Daten verarbeitet, übermittelt und verwaltet werden, z. B. Angaben zu Erstellung, Übertragungswegen und beteiligten Personen, Zeitstempeln sowie Protokollen von Transaktionen und Aktivitäten.

Nutzungsdaten: Informationen, die erfassen, wie Nutzer mit digitalen Produkten, Dienstleistungen oder Plattformen interagieren, z. B. genutzte Funktionen, Verweildauer, Navigationspfade, Zeitstempel, IP-Adressen und Geräteinformationen.

Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (die „betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung (z. B. Cookie) oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann.
‍

Profile mit nutzerbezogenen Informationen: Jede Art der automatisierten Verarbeitung personenbezogener Daten, die darin besteht, dass diese Daten verwendet werden, um bestimmte persönliche Aspekte einer natürlichen Person zu analysieren, zu bewerten oder vorherzusagen, z. B. Interessen an bestimmten Inhalten oder das Klickverhalten auf einer Webseite.

Protokolldaten: Informationen über Ereignisse oder Aktivitäten, die in einem System oder Netzwerk protokolliert wurden, typischerweise Zeitstempel, IP-Adressen, Benutzeraktionen und Fehlermeldungen, oft genutzt zur Analyse von Systemproblemen oder zur Sicherheitsüberwachung.

Reichweitenmessung: Auswertung der Besucherströme eines Onlineangebotes, die das Verhalten oder Interessen der Besucher an bestimmten Informationen umfassen kann, etwa um zu erkennen, zu welcher Zeit Nutzer eine Website besuchen und für welche Inhalte sie sich interessieren.

Verantwortlicher: Die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

Verarbeitung: Jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten, sei es das Erheben, das Auswerten, das Speichern, das Übermitteln oder das Löschen.
‍

Kontakt

Bei Fragen zu diesen Bedingungen oder anderen Themen erreichen Sie mich unter: E-Mail: vanessa@vividbrands.de.