Datenschutzerklärung

Der Schutz Ihrer persönlichen Daten ist mir wichtig. In dieser Datenschutzerklärung erfahren Sie, welche personenbezogenen Daten beim Besuch von carolinesprott.de verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage. Personenbezogene Daten sind alle Informationen, mit denen Sie persönlich identifiziert werden können.

Verantwortlich für die Datenverarbeitung auf dieser Website ist:

Caroline Sprott, Power Sprotte (Einzelunternehmen), Riedingerstraße 26e, 86153 Augsburg, Deutschland, E-Mail: sprott@powersprotte.com

Grundlage für die Verarbeitung Ihrer Daten ist die Datenschutz-Grundverordnung (DSGVO):

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung, zum Beispiel für den Newsletter oder nicht notwendige Cookies.
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung eines Vertrags oder vorvertragliche Maßnahmen, zum Beispiel bei der Buchung eines Vortrags.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten, zum Beispiel steuerliche Aufbewahrungspflichten.
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen, zum Beispiel der sichere Betrieb dieser Website.
• Für das Speichern von und den Zugriff auf Informationen auf Ihrem Endgerät, etwa durch Cookies, gilt zusätzlich § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG).

Diese Website wird über die Plattform Lovable betrieben. Anbieter ist die Lovable Labs Incorporated, 1 Lincoln St, Boston, MA 02111, USA. Für Nutzerinnen und Nutzer in der EU ist die Lovable Labs Sweden AB, Regeringsgatan 25, 111 53 Stockholm, Schweden, Ansprechpartnerin.

Beim Aufruf der Website verarbeitet der Anbieter automatisch technische Daten, die Ihr Browser übermittelt (Server-Logfiles):

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite und zuvor besuchte Seite (Referrer)
• Browsertyp, Browserversion und Betriebssystem
• Diese Daten sind nötig, um die Website sicher und stabil bereitzustellen und Angriffe abzuwehren. Rechtsgrundlage ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Lovable verarbeitet die Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Die Verarbeitung kann auch in den USA stattfinden; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln. Die Logfiles werden nach 30 Tagen gelöscht, soweit sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.

Technisch notwendige Cookies setze ich nach § 25 Abs. 2 TDDDG ohne Einwilligung ein. Diese sind erforderlich, damit die Website funktioniert und sicher betrieben werden kann.

Ich setze keine anderen Cookies oder ähnlichen Technologien ein und nutze derzeit kein Einwilligungs-Tool. Sollten künftig weitere Cookies eingesetzt werden, hole ich Ihre Einwilligung nach § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO ein.

Schreiben Sie mir eine E-Mail, verarbeite ich Ihre E-Mail-Adresse, Ihren Namen und den Inhalt Ihrer Nachricht, um Ihr Anliegen zu beantworten. Geht es um einen Auftrag oder eine Buchung, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen stütze ich mich auf mein berechtigtes Interesse an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO).

Meine E-Mail-Postfächer stellt die Greenmark IT GmbH (Marke „Domain-Offensive“), Leinstraße 3, 31061 Alfeld (Leine), Deutschland, bereit. Zum Lesen und Beantworten nutze ich das E-Mail-Programm Spark der Spark Mail Limited, 26-27 Fitzwilliam Place, Dublin 2, Irland. Beide Anbieter verarbeiten die Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags.

Gesundheitsdaten: Viele Frauen erzählen mir in ihren Nachrichten von ihrem Lipödem oder Lymphödem. Diese Angaben sind besonders geschützte Gesundheitsdaten. Ich verarbeite sie ausschließlich, um Ihre Nachricht zu beantworten. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Sie mit dem Absenden Ihrer Nachricht erteilen und jederzeit mit Wirkung für die Zukunft widerrufen können.

Fragen Sie einen Vortrag, eine Lesung oder einen Workshop an, verarbeite ich die Kontaktdaten von Ihnen beziehungsweise Ihrer Organisation, Ihre Ansprechperson sowie Angaben zu Termin, Ort und Rahmen der Veranstaltung. Diese Daten nutze ich, um Ihre Anfrage zu beantworten, ein Angebot zu erstellen und die Veranstaltung durchzuführen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kommt kein Auftrag zustande, lösche ich Ihre Anfrage nach sechs Monaten. Nach einem Auftrag bewahre ich Angebote, Verträge und Rechnungen nach den handels- und steuerrechtlichen Fristen auf (siehe Abschnitt 11).

Abonnieren Sie meinen Newsletter, verwende ich Ihre E-Mail-Adresse und, falls angegeben, Ihren Namen, um Ihnen regelmäßig Impulse, Neuigkeiten zu meinen Büchern, Podcast-Folgen und Veranstaltungen zu senden. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Double-Opt-in: Nach der Anmeldung erhalten Sie eine E-Mail, in der Sie Ihre Anmeldung bestätigen. Erst danach sind Sie eingetragen. Zum Nachweis Ihrer Einwilligung speichere ich den Zeitpunkt der Anmeldung und der Bestätigung sowie Ihre IP-Adresse.

Erfolgsmessung: Meine Newsletter enthalten technische Elemente, mit denen ich erkenne, ob eine E-Mail geöffnet und welche Links angeklickt wurden. Diese Auswertung nutze ich, um meine Inhalte zu verbessern. Sie ist Teil Ihrer Einwilligung in den Newsletter.

Dienstleister: Für den Versand nutze ich Klaviyo, Inc., 125 Summer Street, Floor 6, Boston, MA 02111, USA. Klaviyo verarbeitet Ihre Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags und speichert sie in den USA. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, dem Klaviyo beigetreten ist, sowie ergänzend auf die EU-Standardvertragsklauseln. Weitere Informationen: https://www.klaviyo.com/legal/privacy

Abmeldung: Den Newsletter können Sie jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an sprott@powersprotte.com abbestellen. Ihre Daten entferne ich dann aus dem Verteiler. Den Nachweis Ihrer früheren Einwilligung bewahre ich bis zu drei Jahre auf, um mich gegen mögliche Ansprüche verteidigen zu können (Art. 6 Abs. 1 lit. f DSGVO).

Auf dieser Website ist der Player meines Podcasts eingebunden. Anbieter ist die Podigee GmbH, Revaler Straße 28, 10245 Berlin, Deutschland. Spielen Sie eine Folge ab, verarbeitet Podigee Ihre IP-Adresse und Geräteinformationen, um die Folge auszuliefern und anonyme Abrufstatistiken zu erstellen. Rechtsgrundlage ist mein berechtigtes Interesse an der Bereitstellung und Auswertung meines Podcasts (Art. 6 Abs. 1 lit. f DSGVO). Setzt der Player Cookies oder greift er auf Ihr Endgerät zu, geschieht das nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Podigee verarbeitet die Daten in meinem Auftrag. Weitere Informationen: https://www.podigee.com/de/about/privacy/

Auf dieser Website verlinke ich auf meine Profile in sozialen Netzwerken, etwa Instagram. Es handelt sich um einfache Links, keine eingebundenen Plugins. Daten werden erst übertragen, wenn Sie einen Link anklicken und damit die Seite des jeweiligen Anbieters aufrufen. Ab diesem Zeitpunkt gilt dessen Datenschutzerklärung.

Zur Unterstützung bei der Bearbeitung von Anfragen und bei der Erstellung von Texten setze ich das KI-Werkzeug Claude der Anthropic Ireland, Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland, ein. Anthropic verarbeitet die Daten in meinem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags und verwendet sie nicht zum Training seiner KI-Modelle. Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage der EU-Standardvertragsklauseln. Dabei gebe ich nur die Daten ein, die für die jeweilige Aufgabe erforderlich sind. Rechtsgrundlage ist mein berechtigtes Interesse an einer effizienten Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO) oder, bei Anfragen zu einem Auftrag, Art. 6 Abs. 1 lit. b DSGVO. Gesundheitsdaten gebe ich nicht in KI-Werkzeuge ein.

Ihre Daten speichere ich nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• Angebote, Verträge und Rechnungen: zehn Jahre nach den steuer- und handelsrechtlichen Vorgaben (§ 147 AO, § 257 HGB), Geschäftsbriefe sechs Jahre.
• Anfragen ohne Auftrag: sechs Monate nach der letzten Nachricht.
• Allgemeine E-Mails: bis Ihr Anliegen erledigt ist, außer eine gesetzliche Aufbewahrungspflicht gilt.
• Newsletter: bis zur Abmeldung, den Einwilligungsnachweis bis zu drei Jahre danach.
• Server-Logfiles: 30 Tage.

Nach der DSGVO haben Sie folgende Rechte:

• Auskunft über Ihre bei mir gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung Ihrer Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.
• Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Ihre Daten auf Grundlage berechtigter Interessen, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit widersprechen. Gegen die Verarbeitung zu Zwecken der Direktwerbung können Sie ohne Angabe von Gründen widersprechen.

Für all diese Anliegen genügt eine formlose Nachricht an sprott@powersprotte.com. Durch die Ausübung Ihrer Rechte entstehen Ihnen keine Nachteile.

Sie haben nach Art. 77 DSGVO das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de. Alternativ können Sie sich an die Aufsichtsbehörde Ihres Wohnorts wenden.

Diese Datenschutzerklärung passe ich an, wenn sich die Website, meine Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung.