Mit den folgenden Informationen möchte ich dir verständlich, transparent und so angenehm wie möglich erklären, welche personenbezogenen Daten verarbeitet werden, wenn du meine Website besuchst, mit mir in Kontakt trittst oder meine Angebote nutzt. Mir ist wichtig, dass du genau weisst, was mit deinen Daten passiert, ohne dass du dich dafür durch komplizierte Paragrafen kämpfen musst.
Verantwortlich für die Datenverarbeitung bin ich:
Tina Popp
Herzfleckenweg 16
91593 Burgbernheim
Deutschland
E-Mail: hey@tinapopp.de
1. Hosting und technische Grundlagen
Damit meine Website überhaupt erreichbar ist, nutze ich den Hosting-Anbieter ALL-INKL.COM – Neue Medien Münnich. Wenn du meine Seite aufrufst, fallen automatisch technische Daten an, das ist bei jeder Website so. Dazu gehören zum Beispiel:
- IP-Adresse
- Browsertyp
- Betriebssystem
- Zeitpunkt des Zugriffs
- Referrer-URL
Diese sogenannten Server-Logfiles sind nötig, um die Seite zuverlässig und sicher bereitzustellen. Rechtsgrundlage ist mein berechtigtes Interesse an einer funktionierenden Website.
ALL-INKL.COM – Neue Medien Münnich
Hauptstraße 68, 02742 Friedersdorf, Deutschland
Datenschutz: https://all-inkl.com/datenschutzinformationen/
Cookies und Tracking auf meiner Website
Meine eigene Website setzt keine Tracking-Cookies und nutzt keine Analyse- oder Werbedienste. Es findet keine Auswertung deines Verhaltens statt.
Der Shop, über den ich digitale Produkte verkaufe, setzt technisch notwendige Cookies ein, damit Warenkorb und Bestellvorgang funktionieren. Näheres steht unter Punkt 7.
Schriftarten
Die Schriftarten auf meiner Website sind lokal auf dem eigenen Server eingebunden. Es werden dabei keine Daten an Google oder andere Dritte übertragen, wenn du die Seite besuchst.
2. Wenn du mich kontaktierst
Egal ob per E-Mail, Telefon oder Messenger, wenn du mich kontaktierst, speichere ich die Angaben, die du mir übermittelst, damit ich dir antworten kann. Das können zum Beispiel sein:
- Name
- E-Mail-Adresse
- Telefonnummer
- Inhalt deiner Nachricht
Sobald deine Anfrage erledigt ist, lösche ich diese Daten wieder, es sei denn, gesetzliche Vorgaben verlangen eine längere Aufbewahrung.
Rechtsgrundlagen: Vertrag und Anbahnung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse an Kommunikation (Art. 6 Abs. 1 lit. f DSGVO).
Rückmeldung zum Einrichtungskurs
Am Ende meines Einrichtungskurses kannst du mir freiwillig eine Rückmeldung schicken. Dafür legt Claude Code auf deinem Rechner eine Textdatei an, die du dir vorher komplett ansiehst und selbst über die Seite tina-popp.de/ki/rueckmeldung.php hochlädst. In der Datei stehen deine Antworten auf meine Fragen und wie die Einrichtung bei dir gelaufen ist, also welche Schritte geklappt haben und wo es gehakt hat. Namen, Ordnerpfade und Inhalte deiner Dateien kommen nicht hinein. Deinen Vornamen nur dann, wenn du mir erlaubst, deinen Satz über den Kurs auf meiner Seite zu zeigen.
Die Datei wird auf meinem Webspace bei ALL-INKL.COM in Deutschland gespeichert, in einem Ordner, der von aussen gesperrt ist. Ich bekomme dazu eine E-Mail, die nur den Dateinamen enthält. Beim Hochladen fallen ausserdem die üblichen Server-Logfiles an, siehe Punkt 1. Ich nutze die Rückmeldungen, um den Kurs zu verbessern. Aufbewahrt werden sie, solange ich den Kurs anbiete. Du kannst jederzeit verlangen, dass ich deine Rückmeldung lösche, eine Nachricht an hey@tinapopp.de genügt. Eine erteilte Erlaubnis für die Veröffentlichung deines Satzes kannst du genauso jederzeit widerrufen.
Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du mit dem Hochladen erteilst.
3. Kostenlose Materialien und E-Mail-Benachrichtigungen
Einen Teil meiner Materialien, zum Beispiel Selbsttests, Spickzettel und Vorlagen, gebe ich kostenlos ab. Die Bestellung läuft wie bei einem Kauf über meinen Shop, nur ohne Zahlung. Ich verarbeite dabei die Angaben, die du im Bestellvorgang machst, insbesondere deinen Namen und deine E-Mail-Adresse, um dir das Material bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, die Erfüllung des Vertrags. Näheres zum Shop findest du unter Punkt 7.
Im Bestellvorgang kannst du zusätzlich ankreuzen, dass du Updates und Benachrichtigungen per E-Mail erhalten möchtest. Deine Bestellung funktioniert unabhängig davon. Kreuzt du es an, verwende ich deine E-Mail-Adresse, um dir Informationen zu meinen Angeboten und Inhalten zu senden.
Rechtsgrundlage dafür ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 2 UWG. Hast du bei mir bereits etwas erworben, kann sich der Versand von Informationen zu eigenen ähnlichen Angeboten zusätzlich auf § 7 Abs. 3 UWG stützen. Zum Nachweis speichere ich, wann und in welchem Zusammenhang du zugestimmt hast.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink am Ende jeder E-Mail oder mit einer Nachricht an hey@tinapopp.de. Nach der Abmeldung wird deine Adresse für den weiteren Versand gesperrt oder gelöscht.
Der Versand erfolgt über meinen Shop-Anbieter Tentary, dessen Angaben unter Punkt 7 stehen.
4. Messenger-Dienste
Manchmal ist Kommunikation über Messenger einfach schneller und unkomplizierter. Ich nutze:
- Telegram
- Instagram Direct Messages
- Facebook Messenger
Hier gelten zusätzlich die Datenschutzbestimmungen der jeweiligen Anbieter. Ich verwende Messenger nur mit deiner Einwilligung, du kannst sie jederzeit widerrufen.
WhatsApp Ireland Ltd. 4 Grand Canal Square, Dublin 2, Irland Datenschutz: https://www.whatsapp.com/legal/privacy-policy-eea
Telegram (zimrob – Robert Zimmermann)
Grasehorstweg 11, 12589 Berlin
Datenschutz: https://telegram.de/datenschutz
Meta Platforms Ireland Ltd.
4 Grand Canal Square, Dublin 2, Irland
Datenschutz: https://www.facebook.com/about/privacy/
5. Videocalls über Zoom
Für Live-Termine, Sprechstunden, Gruppentreffen und die Begleitung in meinen Kursen und Programmen nutze ich Zoom. Dabei werden unter anderem dein Name, deine IP-Adresse sowie technische Daten verarbeitet.
Werden Termine aufgezeichnet, weise ich vorher darauf hin. Die Aufzeichnung dient dazu, dass Teilnehmerinnen den Termin nachträglich ansehen können.
Zoom Video Communications, Inc.
55 Almaden Boulevard, Suite 600, San Jose, CA 95113, USA
Datenschutz: https://zoom.us/privacy
Rechtsgrundlage: Vertrag und Anbahnung (Art. 6 Abs. 1 lit. b DSGVO).
6. Terminbuchungen mit Calendly
Wenn du über Calendly einen Termin buchst, gibst du meistens deinen Namen, deine E-Mail-Adresse und gegebenenfalls Bemerkungen ein. Diese Daten nutze ich ausschliesslich zur Planung und Durchführung des Termins.
Calendly LLC
271 17th St NW, Ste 1000, Atlanta, GA 30363, USA
Datenschutz: https://calendly.com/privacy
7. Verkauf und digitale Produkte über Tentary
Für digitale Produkte, Kurse, Programme und Mitgliederbereiche nutze ich Tentary. Damit bestellte Inhalte bei dir ankommen, verarbeitet Tentary zum Beispiel:
- Name
- E-Mail-Adresse
- Rechnungs- und Zahlungsdaten
- Bestellinformationen
- Zugangs- und Programmdaten
Wenn du Zugang zu einem Kurs, einem Mitgliederbereich oder einem laufenden Programm hast, werden zusätzlich deine Zugangsdaten und dein Nutzungsstatus verarbeitet, damit du auf die gekauften Inhalte zugreifen kannst.
Tentary GmbH
Frankenstraße 152, 90461 Nürnberg, Deutschland
E-Mail: info@tentary.com
Datenschutz: https://tentary.com/privacy
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), berechtigtes Interesse an sicherer Abwicklung (Art. 6 Abs. 1 lit. f DSGVO).
8. Zahlungsanbieter (PayPal und Stripe)
Für Zahlungen nutze ich:
PayPal (Europe) S.à r.l. et Cie, S.C.A. 22–24 Boulevard Royal, L-2449 Luxembourg Datenschutz: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Stripe Payments Europe Ltd.
1 Grand Canal Street Lower, Dublin, Irland
Datenschutz: https://stripe.com/privacy
Über Stripe stehen im Bestellvorgang mehrere Zahlungsarten zur Auswahl: Kreditkarte (Visa, Mastercard, American Express), Apple Pay, Google Pay, Klarna, SEPA-Lastschrift sowie EPS und iDEAL für Zahlungen aus Österreich und den Niederlanden.
Je nachdem, welche Zahlungsart du wählst, werden deine Zahlungsdaten zusätzlich an den jeweiligen Anbieter übermittelt und dort eigenverantwortlich verarbeitet:
Klarna Bank AB (publ)
Sveavägen 46, 111 34 Stockholm, Schweden
Datenschutz: https://www.klarna.com/de/datenschutz/
Apple Distribution International Ltd.
Hollyhill Industrial Estate, Hollyhill, Cork, Irland
Datenschutz: https://www.apple.com/legal/privacy/de-ww/
Google Ireland Ltd.
Gordon House, Barrow Street, Dublin 4, Irland
Datenschutz: https://policies.google.com/privacy
Bei EPS, iDEAL und SEPA-Lastschrift erfolgt die Abwicklung über deine Bank. Es gelten deren Bedingungen.
Wählst du Klarna mit Ratenzahlung, kann Klarna eine Bonitätsprüfung durchführen und dazu Daten an Auskunfteien übermitteln. Darüber informiert dich Klarna im Bestellvorgang. Auf diese Prüfung habe ich keinen Einfluss.
Diese Anbieter verarbeiten deine Zahlungsdaten eigenverantwortlich. Vollständige Kreditkarten- oder Kontodaten sehe ich nicht, ich erhalte nur die Information, ob die Zahlung erfolgreich war.
Rechtsgrundlagen: Vertragserfüllung und berechtigtes Interesse.
9. Buchhaltung mit Lexoffice
Für Rechnungen und Buchhaltung nutze ich Lexoffice.
Haufe-Lexware GmbH & Co. KG
Munzinger Straße 9, 79111 Freiburg, Deutschland
Datenschutz: https://www.lexoffice.de/datenschutz/
Dabei werden steuerrelevante Daten verarbeitet und entsprechend gesetzlich aufbewahrt.
10. Einsatz von Systemen mit künstlicher Intelligenz
Für meine Arbeit setze ich Werkzeuge mit künstlicher Intelligenz ein, zum Beispiel zur Erstellung und Überarbeitung von Texten, zur Recherche, zur Aufbereitung von Kursmaterialien und zur Gestaltung von Bildern.
Personenbezogene Daten meiner Kundinnen und Kunden gebe ich grundsätzlich nicht in diese Systeme ein. Sollte im Einzelfall eine Verarbeitung personenbezogener Daten erforderlich sein, geschieht dies auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Vertrags oder auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus meinem berechtigten Interesse an einer effizienten Leistungserbringung. Ich nutze dafür ausschliesslich Geschäftstarife, bei denen die Eingaben nicht zum Training der Modelle verwendet werden. Mit den Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.
Eine automatisierte Entscheidungsfindung einschliesslich Profiling nach Art. 22 DSGVO findet nicht statt. Alle Ergebnisse werden von mir persönlich geprüft, bevor sie verwendet werden. Die redaktionelle Verantwortung für alle veröffentlichten Inhalte liegt bei mir.
In meinen Kursen und Programmen geht es um den Umgang mit KI-Werkzeugen. Wenn du dort selbst mit KI arbeitest, entscheidest du eigenverantwortlich, welche Daten du eingibst. Gib keine personenbezogenen oder vertraulichen Daten Dritter ein, für die du keine Rechtsgrundlage hast. In meinen Materialien weise ich ausdrücklich darauf hin.
11. Social Media
Ich betreibe Profile auf:
- TikTok (aktuell inaktiv)
- YouTube (unter anderem zur Bereitstellung von Call-Aufzeichnungen)
Wenn du meine Profile besuchst, können die Plattformen Cookies setzen oder Nutzungsprofile erstellen. Ich habe darauf keinen direkten Einfluss.
Gemeinsame Verantwortlichkeit
Für die Verarbeitung, die beim Besuch meiner Profile durch die Auswertung des Besucherverhaltens entsteht, bin ich gemeinsam mit der jeweiligen Plattform verantwortlich (Art. 26 DSGVO). Ich erhalte von den Plattformen ausschliesslich zusammengefasste Statistiken über die Reichweite meiner Beiträge, keine Daten zu einzelnen Personen.
Mit den Plattformen bestehen die jeweils von ihnen bereitgestellten Vereinbarungen über die gemeinsame Verantwortlichkeit. Darin übernehmen die Plattformen die wesentlichen Pflichten nach der DSGVO für diese Verarbeitung. Rechtsgrundlage ist mein berechtigtes Interesse an der Aussendarstellung und an der Auswertung der Reichweite (Art. 6 Abs. 1 lit. f DSGVO).
Du kannst deine Rechte sowohl mir gegenüber als auch gegenüber der jeweiligen Plattform geltend machen. Für die Ausübung deiner Rechte hinsichtlich der auf der Plattform gespeicherten Daten wende dich bitte direkt an die Plattform, weil nur sie den vollen Zugriff darauf hat.
TikTok und die Übermittlung nach China
Mein TikTok-Profil ist derzeit inaktiv. Solange es besteht, gilt: TikTok übermittelt personenbezogene Daten unter anderem in die Volksrepublik China sowie in weitere Drittstaaten. Für China besteht kein Angemessenheitsbeschluss der EU-Kommission. Ein den europäischen Standards vergleichbares Datenschutzniveau kann dort nicht gewährleistet werden. Es besteht insbesondere die Möglichkeit, dass Behörden auf die Daten zugreifen, ohne dass dagegen wirksame Rechtsbehelfe zur Verfügung stehen.
TikTok Technology Limited 10 Earlsfort Terrace, Dublin 2, D02 T380, Irland Datenschutz: https://www.tiktok.com/legal/privacy-policy-eea
Die Anbieter
Meta Platforms Ireland Ltd. (Instagram und Facebook)
4 Grand Canal Square, Dublin 2, Irland
Datenschutz: https://www.facebook.com/about/privacy/
Pinterest Europe Ltd.
Palmerston House, Fenian Street, Dublin 2, Irland
Datenschutz: https://policy.pinterest.com/de/privacy-policy
LinkedIn Ireland Unlimited Company
Wilton Place, Dublin 2, Irland
Datenschutz: https://www.linkedin.com/legal/privacy-policy
Google Ireland Ltd. (YouTube)
Gordon House, Barrow Street, Dublin 4, Irland
Datenschutz: https://policies.google.com/privacy
Wonderlink (Link-in-Bio-Service für Social Media)
Um auf meinen Social-Media-Profilen, zum Beispiel Instagram, eine übersichtliche Sammlung meiner wichtigsten Links bereitzustellen, nutze ich den Dienst Wonderlink. Beim Aufruf meiner Wonderlink-Seite werden technisch notwendige Daten wie IP-Adresse, Browser- und Gerätedaten sowie Zugriffszeitpunkte verarbeitet, damit die Seite korrekt angezeigt werden kann. Wonderlink verzichtet laut eigenen Angaben auf Tracking-Cookies und auf die Erstellung von Nutzungsprofilen.
Anbieter: Seyffert mit Himmelspach GmbH (Wonderlink)
Boppstraße 10, 10967 Berlin, Deutschland
USt-ID: DE300756032
Website: https://www.wonderlink.de
Impressum: https://www.wonderlink.de/impressum
Rechtsgrundlage für die Nutzung ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an einer benutzerfreundlichen und zentralen Bereitstellung meiner Online-Inhalte besteht.
Meine Link-Seite mit Klickzähler
Unter www.tina-popp.de/links betreibe ich eine eigene Link-Seite für meine Social-Media-Profile. Sie liegt auf meinem Webspace bei ALL-INKL in Deutschland und lädt keine Inhalte von fremden Diensten.
Ich zähle dort, wie oft die Seite aufgerufen und wie oft welcher Knopf angetippt wird. Gespeichert wird je Tag nur eine Zahl je Knopf, dazu die Zahl der Aufrufe aus der Instagram-App. Ob du aus der Instagram-App kommst, erkennt die Seite an der Kennung, die dein Browser ohnehin mitschickt. Davon wird nur die Zahl gespeichert.
Der Zähler speichert keine IP-Adresse und keine Geräte- oder Browserdaten. Er setzt keine Cookies. Auf einzelne Personen lässt sich aus den Zahlen nicht schliessen. Unabhängig davon gelten die Server-Logfiles, die oben beschrieben sind.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist zu sehen, welche Angebote auf der Seite gefragt sind.
12. Datenübermittlung in Drittländer
Einige meiner Dienstleister sitzen ausserhalb der EU. Ich achte darauf, nur Anbieter zu nutzen, die geeignete Sicherheitsmassnahmen einsetzen, insbesondere Standardvertragsklauseln der EU-Kommission oder eine Zertifizierung nach dem EU-US Data Privacy Framework. Trotzdem kann eine Datenübermittlung in Staaten wie die USA nicht vollständig ausgeschlossen werden.
13. Speicherdauer
Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.
- Anfragen: Bis die Anfrage erledigt ist.
- Rechnungen und Buchungsbelege: Acht Jahre, weil das Steuer- und Handelsrecht das verlangt (§ 147 Abs. 3 AO, § 14b Abs. 1 UStG).
- Bücher, Jahresabschlüsse und Inventare: Zehn Jahre (§ 147 Abs. 3 AO, § 257 HGB).
- Geschäftsbriefe und geschäftliche E-Mails: Sechs Jahre.
- Zugänge zu Kursen und Mitgliederbereichen: Für die Dauer des vereinbarten Zugangs.
- E-Mail-Verteiler: Bis zu deiner Abmeldung.
14. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft
- Berichtigung
- Löschung
- Einschränkung
- Widerspruch
- Datenübertragbarkeit
- Beschwerde bei einer Datenschutzbehörde
Wenn du Fragen hast oder eines dieser Rechte ausüben möchtest: hey@tinapopp.de
Die für mich zuständige Aufsichtsbehörde ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach.