Datenschutzerklärung
Balance4Women · Stand: 18. September 2026
1. Verantwortliche und Kontakt
Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:
Balance4Women – Inhaberin Sabine Blumhoff
Friedrich-Junge-Straße 20
10245 Berlin, Deutschland
Telefon: 0177 5755138
E-Mail: sabine@balance4women.de
Bei Fragen zum Datenschutz und zur Ausübung deiner Rechte kannst du dich an diese Kontaktdaten wenden.
2. Wofür wir personenbezogene Daten verarbeiten
Wir verarbeiten personenbezogene Daten zur Bereitstellung und Absicherung dieser Website, zur Bearbeitung von Anfragen, zur Terminvereinbarung und Durchführung unserer Angebote, zur Organisation und Durchführung von Webinaren einschließlich der nachfolgend beschriebenen Aufzeichnungen sowie zum Newsletterversand. Nach deiner entsprechenden Einwilligung setzen wir außerdem Google Analytics und Microsoft Clarity zur Auswertung der Website-Nutzung ein.
Welche Daten betroffen sind, hängt davon ab, welche Funktionen du nutzt. Rechtsgrundlagen sind insbesondere deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO, die Durchführung eines Vertrags oder von dir angefragter vorvertraglicher Maßnahmen nach Art. 6 Abs. 1 Buchst. b DSGVO, gesetzliche Verpflichtungen nach Art. 6 Abs. 1 Buchst. c DSGVO und berechtigte Interessen nach Art. 6 Abs. 1 Buchst. f DSGVO. Die konkreten Zwecke und Interessen erläutern wir bei den einzelnen Verarbeitungen.
Gesundheitsdaten unterliegen zusätzlich Art. 9 DSGVO. Eine Einwilligung in Website-Statistik ist keine pauschale Einwilligung in die Verarbeitung von Diagnosen, Beschwerden oder anderen Gesundheitsangaben. Bitte trage in allgemeine Kontakt-, Termin- oder Newsletterfelder keine Diagnosen, Befunde, Medikationsangaben oder sonstigen detaillierten Gesundheitsinformationen ein.
Für besondere Kategorien personenbezogener Daten, insbesondere Gesundheitsdaten, genügt eine allgemeine Vertragsgrundlage oder eine Zustimmung zur Website-Statistik allein nicht. Eine dafür erforderliche ausdrückliche Einwilligung muss sich auf die konkreten Gesundheitsdaten, Zwecke und Empfänger beziehen. Diese Datenschutzerklärung ist selbst keine Einwilligung. Die nachfolgenden Hinweise zu Google Analytics und Clarity erläutern auch mögliche Rückschlüsse aus besuchten Seiten.
3. Hosting, Verbindungsdaten und Sicherheit der Übertragung
Die Website wird bei IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, betrieben. Beim Aufruf werden die zur Auslieferung und Absicherung erforderlichen Verbindungsdaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite oder Datei, Browser- und Betriebssysteminformationen, übertragene Datenmenge, Statusmeldungen und gegebenenfalls die zuvor besuchte Seite, soweit dein Browser sie übermittelt.
Die Verarbeitung dient dem zuverlässigen Betrieb, der Fehleranalyse und der Erkennung von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unser berechtigtes Interesse liegt in der sicheren und funktionsfähigen Bereitstellung unseres Internetangebots.
IONOS beschreibt für seine Webhosting-Logdateien eine Anonymisierung der IP-Adressen und eine Bereitstellung der Protokolle für höchstens acht Wochen. Diese Anbieterangabe bezieht sich auf die entsprechenden Hosting-Protokolle; für Daten in Formularen, Sicherheitsplugins und anderen Anwendungen gelten eigene Speicherregeln. Weitere Informationen: IONOS – Hinweise zu Logdateien.
Die Website verwendet HTTPS zur verschlüsselten Übertragung zwischen deinem Browser und dem Webserver. Das bedeutet nicht, dass Daten bei allen nachgelagerten Empfängern Ende-zu-Ende-verschlüsselt verarbeitet werden.
4. Cookies, lokale Speicherung und deine Auswahl
Wir verwenden das eigene B4W Consent-Plugin zusammen mit der WP Consent API, um deine Auswahl zu optionalen Diensten zu speichern und umzusetzen. Google Analytics und Microsoft Clarity werden durch B4W Consent erst geladen, wenn du den jeweiligen Dienst freigegeben hast. Du kannst beide Dienste getrennt auswählen. Bei „Nur notwendige“ bleiben die optionalen Dienste abgewählt.
Die Speicherung oder der Zugriff auf Informationen auf deinem Gerät für optionale Dienste erfolgt auf Grundlage von § 25 Abs. 1 TDDDG. Für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 Buchst. a DSGVO maßgeblich. Die rechtlichen Anforderungen für mögliche Gesundheitsdaten bleiben zusätzlich zu beachten.
Die notwendige Speicherung und Umsetzung deiner Datenschutzentscheidung erfolgt auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die Dokumentation einer Einwilligung dient dem Nachweis nach Art. 7 Abs. 1 DSGVO in Verbindung mit Art. 6 Abs. 1 Buchst. c DSGVO. Soweit Ablehnungen und Widerrufe technisch dokumentiert oder Missbrauch abgewehrt werden, dient dies unserem berechtigten Interesse an einer verlässlichen Einwilligungsverwaltung gemäß Art. 6 Abs. 1 Buchst. f DSGVO.
Gespeicherte Informationen und Laufzeiten:
- Datenschutzentscheidung: Im lokalen Speicher deines Browsers wird unter
b4w_consent_v1deine Auswahl zusammen mit einer zufälligen Nachweiskennung, einer Versionskennung und einem Ablaufzeitpunkt gespeichert. Die Auswahl gilt für 180 Tage in diesem Browser, sofern du sie nicht vorher änderst oder löschst oder eine neue Einwilligungsversion eine erneute Auswahl erforderlich macht. Nach Ablauf wird sie nicht mehr als gültige Freigabe verwendet. Lokaler Browserspeicher wird nicht schon allein durch das Erreichen dieses Zeitpunkts automatisch vom Browser gelöscht. - Kurzzeitige Übergabe bei einer Änderung:
b4w_consent_pending_v1kann eine geänderte Auswahl für den erforderlichen Seitenneustart zwischenspeichern. Die Übernahme ist auf zwei Minuten begrenzt; der Eintrag wird bei seiner anschließenden Verarbeitung entfernt. - Schutz des Speichervorgangs: Das Cookie
b4w_consent_csrfschützt die Übermittlung deiner Auswahl und hat eine Laufzeit von zehn Minuten. - Kommunikation mit kompatiblen WordPress-Funktionen: Die WP Consent API speichert Kategorien und Dienstfreigaben in Cookies mit dem Präfix
wp_consent_, darunterwp_consent_consented_services. In der eingesetzten Standardkonfiguration beträgt deren Laufzeit 30 Tage ab dem jeweiligen Setzen; bei erneuter Synchronisierung kann sie neu beginnen. Diese Cookies ersetzen nicht die auf 180 Tage begrenzte B4W-Entscheidung.
Auf unserem Server protokolliert B4W Consent die Entscheidung mit zufälliger Nachweiskennung, Zeitpunkten, Einwilligungsversion und den zugehörigen Informationen über Dienste und Bannertexte. Im eigentlichen Einwilligungsprotokoll werden weder dein Name noch deine vollständige IP-Adresse oder deine Browserkennung gespeichert. Unabhängig davon fallen technisch erforderliche Verbindungsdaten an. Zur Begrenzung missbräuchlicher Anfragen verwendet das Plugin außerdem vorübergehend einen aus der IP-Adresse abgeleiteten, geschützten Prüfwert mit kurzer Gültigkeit.
Die Einwilligungsnachweise dienen dazu, die bei einer Entscheidung geltenden Informationen sowie spätere Änderungen und Widerrufe nachvollziehen zu können. Maßgeblich für ihre Aufbewahrung sind die Gültigkeit und Nutzung der dokumentierten Entscheidung sowie ein erforderlicher Nachweis gegenüber betroffenen Personen oder Aufsichtsbehörden. Nach Wegfall des Nachweiszwecks sind sie zu löschen; bei einem konkreten Streitfall kann die Aufbewahrung der hierfür benötigten Daten bis zu dessen Abschluss erforderlich sein. Die routinemäßige Bereinigung erfolgt über WordPress. Die Gültigkeit der Browserauswahl ist von der Aufbewahrung des serverseitigen Nachweises zu unterscheiden.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ ändern oder widerrufen. Bei einer Rücknahme stoppt B4W die Freigabe der betroffenen Dienste und lädt die Seite gegebenenfalls neu. Erreichbare Analyse-Cookies werden dabei gelöscht; bereits an Anbieter übermittelte Daten werden durch einen Widerruf nicht automatisch zurückgeholt oder dort gelöscht. Die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung wird durch den Widerruf nicht berührt.
Du kannst die Website lesen, einen Check-In buchen dich zu einem Webinar anmelden und dich zum Newsletter anmelden, ohne der Website-Statistik zuzustimmen. Die für eine Buchung oder Newsletter-Anmeldung jeweils erforderliche Datenverarbeitung ist davon unabhängig und nachfolgend beschrieben.
4a. Mein Federleicht-Moment
„Mein Federleicht-Moment“ bietet kurze Alltagsimpulse, einen Timer und eine optionale Installation auf deinem Startbildschirm. Du brauchst kein Benutzerkonto und keine Zustimmung zu Nutzungsstatistiken, um die Funktion zu verwenden. Die aktuellen Impulse werden von unserem WordPress-Server abgerufen. Dabei fallen die in Abschnitt 3 erläuterten technisch erforderlichen Verbindungsdaten an.
Deine Favoriten und die optionale Installation
Wenn du einen Impuls ausdrücklich merkst, speichert dein Browser dessen Kennung unter b4w_fm_favorites_v1 im lokalen Speicher. Diese Favoriten werden nicht an uns übertragen und nicht mit anderen Geräten synchronisiert. Sie bleiben gespeichert, bis du sie in der App oder über die Browserfunktionen löschst. Es gibt keine automatische Ablauffrist. Die Speicherung dient ausschließlich der von dir angeforderten Merken-Funktion (§ 25 Abs. 2 Nr. 2 TDDDG).
Für die App-Funktion kann dein Browser einen Service Worker und einen Cache mit eigenen Programmdateien, Icons und einer neutralen Offline-Hinweisseite speichern. Neue Versionen ersetzen die eigenen alten Versionscaches. Seiteninhalte, Einwilligungsnachweise, Statistik-Anfragen und Formulare werden darin nicht zwischengespeichert. Die technische Speicherung dient der bereitgestellten App-Funktion (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst diese Website-Daten in deinem Browser löschen. Die App benötigt für aktuelle Impulse eine Internetverbindung.
Freiwillige Federleicht-Nutzungsstatistik
Über „Cookie-Einstellungen“ kannst du die „Federleicht-Nutzungsstatistik“ getrennt erlauben oder ablehnen. Sie ist zunächst abgewählt. Deine Zustimmung zu Google Analytics oder Microsoft Clarity gilt nicht als Zustimmung zu dieser Statistik. Rechtsgrundlagen sind für die einwilligungsbedürftigen Speicherzugriffe § 25 Abs. 1 TDDDG und für die Verarbeitung personenbezogener Daten Art. 6 Abs. 1 Buchst. a DSGVO.
Nach deiner Freigabe zählen wir auf unserem eigenen WordPress-Server beim in Abschnitt 3 genannten Hosting-Anbieter ausschließlich: erfolgreiche App-Aufrufe je Seitenladung, erste Timerstarts je geöffneter Impulsansicht und Klicks auf weiterführende Links. Bei den Klicks wird nur die Zielgruppe Blog, Newsletter, Check-In oder Angebot gezählt. Ein Klick ist kein Nachweis einer Buchung oder Anmeldung. Vergangene Ereignisse werden nach einer späteren Zustimmung nicht nachgetragen.
Die Statistiktabelle enthält nur das Tagesdatum in der Website-Zeitzone, den Ereignistyp, gegebenenfalls die Zielgruppe und einen Summenzähler. Sie enthält keine Einzelereignisse, Namen, Benutzer- oder Gerätekennungen, IP-Adressen, vollständigen URLs, Herkunftsseiten, Themenauswahl, Impulskennungen, ausgewählten Dauern, Favoriten oder Freitexte. Es entstehen keine individuellen Nutzungsprofile. Angemeldete WordPress-Nutzer und Vorschauansichten werden von der Messung ausgeschlossen.
Diese App-Ereignisse werden nicht an Google oder Microsoft übermittelt. Auf der Seite „Mein Federleicht-Moment“ lädt B4W Consent Google Analytics und Microsoft Clarity auch dann nicht, wenn du sie für andere Seiten erlaubt hast. Beim Wechsel zu einer anderen Website-Seite gelten dort wieder deine jeweiligen Dienstfreigaben.
Die Tageszähler werden für den aktuellen und die vorangegangenen 89 Kalendertage aufbewahrt. Ältere Zähler werden täglich über WordPress-Cron bereinigt; bei ausbleibenden Seitenaufrufen kann die tatsächliche Ausführung später erfolgen. Technische Sicherungen unterliegen dem gesonderten Sicherungszyklus. Zugriffsberechtigte Administratoren können die Summen der letzten sieben oder 30 Tage und den Tagesverlauf ansehen.
Prüfung deiner Auswahl und Widerruf
Zusätzlich zu den in Abschnitt 4 beschriebenen Einträgen setzt B4W Consent beim Speichern deiner Entscheidung das notwendige Cookie b4w_consent_browser. Es enthält einen zufälligen Schlüssel, ist für JavaScript nicht lesbar und wird auf unserer HTTPS-Website geschützt übertragen. Seine Laufzeit entspricht der Gültigkeit deiner gespeicherten Auswahl, höchstens 180 Tage ab deren Speicherung. Das Cookie bindet deine dokumentierte Entscheidung an diesen Browser; es wird auch zur zuverlässigen Verwaltung einer Ablehnung verwendet und nicht in der Statistiktabelle gespeichert.
Auf dem Server wird dafür getrennt von der Statistik ein geschützter Prüfwert mit dem jeweils aktiven Einwilligungsnachweis und seinem Ablauf verknüpft. Änderungen und Widerrufe sperren die bisherige Messberechtigung. Abgelaufene Verknüpfungen werden über die tägliche Consent-Bereinigung entfernt. Die Nachweishistorie und ihre gesonderten Aufbewahrungsregeln richten sich nach Abschnitt 4. Rechtsgrundlagen für die notwendige Umsetzung und Dokumentation deiner Entscheidung sind die dort genannten Vorschriften.
Bei Statistik-Anfragen werden der Einwilligungsnachweis und das Browser-Cookie ausschließlich zur Berechtigungsprüfung verwendet. Die Kennungen werden weder in die Tageszähler übernommen noch an Ziel-URLs angehängt. Zur Missbrauchsabwehr werden getrennte kurzfristige Anfragezähler mit geschützten, je Minute wechselnden Prüfwerten aus der Browserbindung und der Verbindungsadresse verwendet. Sie werden nach Ablauf beim nächsten Statistik-Aufruf oder bei der täglichen Bereinigung entfernt. Diese Schutzfunktion beruht auf unserem berechtigten Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 Buchst. f DSGVO). Allgemeine Hosting-Protokolle bleiben hiervon unabhängig.
Du kannst deine Zustimmung jederzeit über „Cookie-Einstellungen“ mit Wirkung für die Zukunft zurücknehmen. Die App bleibt nutzbar. Nach erfolgreicher Übermittlung des Widerrufs lehnt der Server die bisherige Messberechtigung ab. Ohne Verbindung wird die Messung in deinem Browser sofort gestoppt; die geänderte Auswahl muss anschließend erfolgreich gespeichert werden, damit der Widerruf auch auf dem Server dokumentiert ist. Bereits gebildete, nicht personenbezogen zuordenbare Tageszähler lassen sich keiner einzelnen Besucherin zuordnen und nicht nachträglich individuell herausrechnen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
4b. B4W Seitenstatistik
Mit unserer eigenen B4W Seitenstatistik möchten wir erkennen, wie häufig unsere Beiträge und Seiten aufgerufen werden und wie sich das Interesse an unseren Inhalten im Laufe der Zeit verändert. Die Auswertung erfolgt in unserer WordPress-Installation beim in Abschnitt 3 genannten Hosting-Anbieter IONOS.
Deine freiwillige Auswahl
Die Zählung beginnt erst, wenn du über „Cookie-Einstellungen“ die Auswahl „B4W Seitenstatistik“ erlaubst. Diese Freigabe ist unabhängig von Google Analytics, Microsoft Clarity und der Federleicht-Nutzungsstatistik. Ohne Auswahl oder bei „Nur notwendige“ bleibt die Seitenstatistik ausgeschaltet. Du kannst unsere Inhalte und Angebote auch ohne diese Zustimmung nutzen.
Rechtsgrundlage für die mit dieser freiwilligen Messung verbundene Verarbeitung personenbezogener Daten ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Soweit dafür einwilligungsbedürftige Speicherungen oder Zugriffe auf Informationen in deinem Endgerät erfolgen, gilt zusätzlich § 25 Abs. 1 TDDDG. Für die notwendige Speicherung, Umsetzung und Dokumentation deiner Datenschutzentscheidung gelten die in Abschnitt 4 erläuterten Rechtsgrundlagen.
Welche Daten wir zählen
Nach deiner Freigabe wird der Aufruf eines veröffentlichten Beitrags oder einer öffentlichen Seite einem Tageszähler hinzugefügt. Die Statistiktabelle enthält ausschließlich das Tagesdatum, die interne Kennung des Beitrags oder der Seite und die aufsummierte Zahl der Aufrufe. Sie enthält keine Namen, IP-Adressen, Browser- oder Gerätekennungen, Herkunftsseiten oder einzelnen Besuchsverläufe. Wir erstellen damit keine persönlichen Interessenprofile und ermitteln keine eindeutigen Besucherinnen.
Die bei deiner Zustimmung gerade sichtbare Seite kann einmal gezählt werden. Frühere Seitenaufrufe werden nicht nachgetragen. Erneutes Laden einer Seite kann einen weiteren Aufruf erzeugen. Angemeldete WordPress-Nutzer werden von der Zählung ausgeschlossen. Die Zählanfragen werden an unseren eigenen Webserver gesendet; hierfür wird kein externer Analysedienst eingebunden. Die technisch erforderlichen Verbindungsdaten und Hosting-Protokolle nach Abschnitt 3 sind von den gespeicherten Statistikzählern zu unterscheiden.
Prüfung der Einwilligung und Aufbewahrung
B4W Consent prüft die Freigabe im Browser und bei jeder Zählanfrage zusätzlich auf dem Server. Dafür werden der dokumentierte Einwilligungsnachweis und das bereits in Abschnitt 4a beschriebene geschützte Cookie b4w_consent_browser verwendet. Das Cookie ordnet deine Datenschutzentscheidung diesem Browser zu. Seine Kennung und die Nachweiskennung werden nicht in die Tageszähler übernommen. Für die Einwilligungsverwaltung gelten die in den Abschnitten 4 und 4a beschriebenen Laufzeiten und Speicherregeln.
Die Aufbewahrung der Tageszähler ist auf rund 730 Tage ausgelegt, damit auch längere Zeiträume miteinander verglichen werden können. Zähler, deren Datum mehr als 730 Tage zurückliegt, werden durch eine täglich vorgesehene WordPress-Bereinigung entfernt. Bei ausbleibenden Website-Aufrufen kann sich deren Ausführung verzögern. Für technische Sicherungen gelten die gesonderten Sicherungszyklen. Berechtigte Personen bei Balance4Women können die zusammengefassten Zahlen im Backend auswerten, exportieren und als interne Berichte per E-Mail erhalten. Diese Berichte enthalten keine einzelnen Besuchsverläufe oder Consent-Kennungen.
Einwilligung ändern oder widerrufen
Du kannst die Auswahl „B4W Seitenstatistik“ jederzeit über „Cookie-Einstellungen“ abwählen und deine geänderte Auswahl speichern. Damit widerrufst du deine Einwilligung für die Zukunft. Nach erfolgreicher Speicherung werden weitere Zählanfragen mit der bisherigen Freigabe abgelehnt. Bei einer unterbrochenen Verbindung bleibt die Zählung im aktuellen Browserfenster gesperrt; die Änderung muss anschließend erfolgreich gespeichert werden, damit sie auch auf dem Server wirksam wird. Auch eine abgelaufene Einwilligung berechtigt nicht zu weiteren Zählungen.
Bereits zusammengefasste Tageszahlen enthalten keine Zuordnung zu einzelnen Besucherinnen. Dein Anteil kann deshalb nicht nachträglich einzeln ermittelt und herausgerechnet werden. Ein Widerruf ändert nichts an der Rechtmäßigkeit der zuvor auf Grundlage deiner Einwilligung erfolgten Verarbeitung.
5. Google Analytics 4
Nach deiner Freigabe verwenden wir Google Analytics 4 zur Auswertung von Besuchen, Zugriffsquellen und Interaktionen. Anbieter im Europäischen Wirtschaftsraum ist Google Ireland Limited, Irland. Eine Verarbeitung durch Google LLC und weitere Google-Unternehmen, insbesondere in den USA, ist möglich.
Verarbeitet werden insbesondere pseudonyme Cookie- und Gerätekennungen, Seitenadressen, Zeitpunkte, Herkunftsseiten, Browser- und Geräteinformationen, ungefähre Standortinformationen und Nutzungsereignisse. Die Funktion „Verbesserte Messung“ ist aktiviert; welche zusätzlichen Ereignisse erfasst werden, hängt von den Einstellungen des Google-Datenstreams ab. Die IP-Adresse wird für die technische Kommunikation verarbeitet. Es handelt sich nicht um eine vollständig anonyme Nutzung der Website.
B4W Consent lädt den Google-Tag nach der Zustimmung. Site Kit wird zur administrativen Anbindung und Darstellung von Berichten genutzt. B4W erteilt keine Freigabe für Werbespeicherung, Werbenutzerdaten oder Werbepersonalisierung und deaktiviert im von ihm geladenen Google-Tag Google Signals sowie Signale zur Werbepersonalisierung.
Für die Einwilligung gelten § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst Google Analytics über „Cookie-Einstellungen“ jederzeit wieder abwählen. Angemeldete WordPress-Nutzer werden durch B4W von dieser Messung ausgeschlossen.
Die Einbindung enthält derzeit keine gesonderten Ausschlüsse für Termin-, Kontakt-, Newsletter- oder Bestätigungsseiten. Bei erteilter Freigabe können deshalb auch dort Seitenaufrufe und unterstützte Interaktionen erfasst werden. Seitenadressen und Ereignisdaten können je nach Inhalt Rückschlüsse auf Interessen an Gesundheitsthemen ermöglichen.
Google nennt für die Cookies _ga und _ga_<Kennung> eine Standardlaufzeit von zwei Jahren. Abweichende Einstellungen und Beschränkungen des Browsers können diese Laufzeiten verändern. Die Gültigkeit der B4W-Auswahl bleibt davon unabhängig auf 180 Tage begrenzt. Google – GA4-Cookies.
Die Aufbewahrung personenbezogener Auswertungsdaten dient dem Vergleich der Website-Nutzung über einen begrenzten Zeitraum, damit Entwicklungen und die Wirkung von Änderungen am Angebot beurteilt werden können. Maßgeblich sind der hierfür erforderliche Vergleichszeitraum und die Aufbewahrungseinstellung der Google-Analytics-Property. Eine automatische Löschung erfolgt nach Ablauf der dort festgelegten Frist. Bei aktivierter Rücksetzung kann eine neue Aktivität die Speicherung der Nutzerkennung verlängern. Standardmäßig aggregierte Berichte unterliegen nicht derselben Aufbewahrungseinstellung. Für Auskunfts- und Löschanliegen kannst du dich an uns wenden.
Weitere Informationen: Google Analytics – Datenaufbewahrung und Google-Datenschutzerklärung.
Auf Webinar-Seiten können nach deiner Google-Analytics-Freigabe außerdem Anmeldeaufrufe und erfolgreich abgeschlossene Anmeldungen als Ereignisse erfasst und Kampagnenquellen über sogenannte UTM-Parameter zugeordnet werden. Die dafür vorgesehene Webinar-Ereignisübermittlung enthält keine Namen, E-Mail-Adressen oder Inhalte von Formularfeldern. Die bloße Anmeldung ist keine Einwilligung in diese Reichweitenmessung.
6. Microsoft Clarity
Nach deiner gesonderten Freigabe setzen wir Microsoft Clarity ein, um die Bedienung unserer Website anhand von Klickkarten, Scrollverhalten und Sitzungswiedergaben auszuwerten. Anbieter für Kundinnen und Kunden in der EU ist Microsoft Ireland Operations Limited, Irland. Microsoft Corporation in den USA kann ebenfalls Daten verarbeiten. Microsoft beschreibt seine Rolle bei Clarity als datenschutzrechtlich Verantwortlicher; der Dienst ist deshalb nicht pauschal als ausschließlich weisungsgebundener Auftragsverarbeiter dargestellt.
Clarity verarbeitet insbesondere Kennungen, Seitenadressen, technische Geräte- und Browserinformationen sowie Interaktionen und die technische Darstellung der besuchten Seiten. Die Sitzungswiedergabe rekonstruiert die Nutzung der Website; sie ist keine Aufnahme deiner Kamera oder deines Mikrofons.
Aktuell ist der Maskierungsmodus „Ausgewogen“ eingestellt. Nach Angaben von Microsoft maskiert Clarity Eingabefelder und Auswahllisten in allen Modi; im ausgewogenen Modus werden außerdem bestimmte als sensibel erkannte Inhalte wie Zahlen und E-Mail-Adressen maskiert. Damit ist keine vollständige Maskierung aller Seitentexte oder aller möglicherweise gesundheitsbezogenen Inhalte zugesichert. Microsoft – Maskierung.
B4W Consent enthält derzeit keine gesonderten Clarity-Ausschlüsse für Termin-, Kontakt-, Newsletter- oder Bestätigungsseiten. Bei erteilter Freigabe kann Clarity deshalb auch auf solchen Seiten geladen werden. Für angemeldete WordPress-Nutzer unterbindet B4W das Laden. B4W übermittelt an Clarity eine Freigabe für Analysespeicherung und eine Ablehnung für Werbespeicherung. Die technische Einbindung übernimmt B4W Consent.
Clarity verwendet insbesondere _clck zur Wiedererkennung und _clsk zur Zuordnung von Seitenaufrufen zu einer Sitzung. Die Rechtsgrundlagen für die Freigabe sind § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 Buchst. a DSGVO. Für mögliche Gesundheitsdaten gelten zusätzlich die in Abschnitt 2 erläuterten Anforderungen. Ein Widerruf ist jederzeit über „Cookie-Einstellungen“ möglich.
Nach Microsofts Dokumentation sind normale Sitzungswiedergaben 30 Tage verfügbar; als Favorit markierte oder beschriftete Sitzungen sowie Heatmap-Daten können bis zu neun Monate aufbewahrt werden. Microsoft – Datenaufbewahrung.
Die Clarity-Kennungen werden für die Wiedererkennung eines Browsers und die Zuordnung zusammengehörender Seitenaufrufe verwendet. Ihr Fortbestand hängt auch von den vom Dienst gesetzten Ablaufzeitpunkten und den Speicherbeschränkungen deines Browsers ab. Du kannst vorhandene Cookies in deinem Browser löschen und eine weitere Einbindung über „Cookie-Einstellungen“ ablehnen. Die Laufzeit eines Cookies ist von der oben genannten Aufbewahrung der Sitzungswiedergaben zu unterscheiden. Das von B4W gesetzte Werbe-Ablehnungssignal beschränkt die erteilte Freigabe; Microsofts eigene Verarbeitung richtet sich ergänzend nach seinen Datenschutzhinweisen.
Weitere Informationen: Clarity-Datenschutzhinweise und Rollenbeschreibung, Clarity-Cookies und Microsoft-Datenschutzerklärung.
7. Kontakt und Formulare
Wenn du uns per E-Mail, telefonisch oder über ein Kontaktformular ansprichst, verarbeiten wir deine Kontaktdaten, den Inhalt deiner Nachricht und die zur Bearbeitung erforderlichen technischen Informationen. Je nach Formular werden etwa Name, E-Mail-Adresse, Telefonnummer und Angaben zu deinem Anliegen abgefragt. Pflichtangaben sind im jeweiligen Formular gekennzeichnet.
Die Verarbeitung erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO, wenn deine Anfrage ein Angebot oder Vertragsverhältnis betrifft. Für andere Anfragen ist unser berechtigtes Interesse an deren Beantwortung nach Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich. Ohne die erforderlichen Kontaktangaben können wir eine Anfrage gegebenenfalls nicht beantworten. Eine Zustimmung zu Google Analytics oder Clarity ist dafür nicht erforderlich.
Für Formulare wird unter anderem WPForms eingesetzt. Dort ist derzeit kein CAPTCHA-Dienst ausgewählt; eine WPForms-Einbindung von Google reCAPTCHA, hCaptcha oder Cloudflare Turnstile wird deshalb nicht als aktive Verarbeitung beschrieben.
Wir bewahren Anfragen für ihre Bearbeitung und gegebenenfalls die anschließende Zusammenarbeit auf. Eine darüber hinausgehende Aufbewahrung richtet sich nach einschlägigen gesetzlichen Pflichten oder der Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Die Behandlung möglicher Gesundheitsangaben bedarf einer zusätzlichen Grundlage nach Art. 9 DSGVO.
8. Terminbuchung und Google Kalender
Für die Buchung des kostenlosen Check-Ins verwenden wir das eigene WordPress-Plugin „B4W Check-In Buchung“. Wir verarbeiten deinen Namen, deine E-Mail-Adresse, deine Telefonnummer und den gewählten Termin. Freiwillig kannst du eine Nachricht hinterlassen und eine Erinnerung per E-Mail auswählen. Die Buchungsdaten werden in unserer WordPress-Installation gespeichert. Du erhältst E-Mails zur Buchung und kannst deinen Termin über einen persönlichen Link umbuchen oder absagen. Die Verarbeitung der für die Terminvereinbarung erforderlichen gewöhnlichen personenbezogenen Daten beruht auf Art. 6 Abs. 1 Buchst. b DSGVO.
Das Plugin gleicht freie Zeiten mit dem verbundenen Google Kalender ab. Bei einer Buchung legt es dort einen Termin mit Zeitpunkt, Name, E-Mail-Adresse, Telefonnummer und einer gegebenenfalls eingegebenen Nachricht an. Bei einer Umbuchung wird dieser Termin geändert; bei einer Absage wird er entfernt. Zugriff auf die Verbindung mit Google erteilt die Inhaberin des verbundenen Google-Kontos. Für die Buchung benötigst du kein eigenes Google-Konto. Die Kalenderverbindung ist unabhängig von deiner Auswahl für die Website-Statistik. Für Google-Dienste ist im Europäischen Wirtschaftsraum grundsätzlich Google Ireland Limited zuständig; eine Verarbeitung durch weitere Google-Unternehmen, auch außerhalb des Europäischen Wirtschaftsraums, ist möglich. Es gelten ergänzend die Datenschutzhinweise von Google
Bitte trage im freiwilligen Nachrichtenfeld keine Diagnosen, Befunde oder anderen detaillierten Gesundheitsdaten ein. Für die Verarbeitung von Gesundheitsdaten gelten zusätzliche Anforderungen nach Art. 9 DSGVO.
Buchungsdaten in der Plugin-Datenbank und die vom Plugin angelegten Kalendereinträge werden frühestens 60 Tage nach dem Terminende gelöscht. Bei einer Absage wird der Kalendereintrag sofort entfernt; der zugehörige Datensatz in WordPress wird frühestens 60 Tage nach der Absage gelöscht. Die Bereinigung läuft täglich über die WordPress-Aufgabenplanung. Bei einem technischen Fehler, insbesondere wenn Google vorübergehend nicht erreichbar ist, wird die Löschung beim nächsten Lauf erneut versucht. Versendete E-Mails und Datensicherungen werden von dieser automatischen Bereinigung nicht erfasst; für sie gelten die jeweils beschriebenen Aufbewahrungskriterien und gegebenenfalls gesetzliche Pflichten oder konkrete Nachweiszwecke.
9. Webinare über Zoom und Aufzeichnung
9.1 Anmeldung und Informationen zur Teilnahme
Für die Anmeldung zu unseren Webinaren verwenden wir ein Formular auf unserer Website, das mit WPForms bereitgestellt wird. Wir verarbeiten deine E-Mail-Adresse, einen freiwillig angegebenen Vornamen, das gewählte Webinar und die für die Bearbeitung und Zustellung erforderlichen technischen Informationen. Diese Angaben benötigen wir für die Anmeldung, die Bestätigung, die Übermittlung des Zugangslinks, organisatorische Mitteilungen und die erforderliche Nachbereitung des jeweiligen Webinars. Die Verarbeitung der hierfür erforderlichen gewöhnlichen personenbezogenen Daten beruht auf Art. 6 Abs. 1 Buchst. b DSGVO. Ohne eine E-Mail-Adresse können wir dir die Zugangsinformationen nicht zustellen.
Die Daten werden in unserer Website- und E-Mail-Infrastruktur verarbeitet. Zugriff erhalten die mit der Organisation befassten Personen bei Balance4Women sowie die hierfür eingesetzten Hosting- und E-Mail-Dienstleister. Eine Webinar-Anmeldung ist keine Newsletter-Anmeldung und setzt keine Zustimmung zu Google Analytics oder Microsoft Clarity voraus. Für einen Newsletter ist eine davon getrennte Anmeldung erforderlich.
9.2 Teilnahme über Zoom
Wir führen die Live-Webinare über Zoom durch. Anbieter ist Zoom Communications, Inc., USA. Für die Bereitstellung können weitere Unternehmen der Zoom-Gruppe und technische Dienstleister beteiligt sein. Zur Durchführung werden insbesondere Anzeigename, gegebenenfalls E-Mail-Adresse oder Kontoinformationen, IP-Adresse, Geräte- und Verbindungsinformationen sowie Beginn und Dauer der Teilnahme verarbeitet. Wenn du Mikrofon, Kamera oder Chat nutzt, werden auch die von dir übermittelten Inhalte verarbeitet und abhängig von der jeweiligen Funktion für die Gastgeberin oder andere Teilnehmende wahrnehmbar.
Rechtsgrundlage für die erforderliche Verarbeitung gewöhnlicher personenbezogener Daten zur Durchführung des von dir angefragten Webinars ist Art. 6 Abs. 1 Buchst. b DSGVO. Bei der Verarbeitung von Veranstaltungsinhalten in unserem Auftrag gelten die Anforderungen an eine Auftragsverarbeitung nach Art. 28 DSGVO. Soweit Zoom Daten für eigene Zwecke verarbeitet, etwa für die Verwaltung eines eigenen Zoom-Kontos, die Sicherheit oder den Betrieb seiner Dienste, beschreibt Zoom dies in seinen eigenen Datenschutzhinweisen.
Du kannst mit ausgeschalteter Kamera und ausgeschaltetem Mikrofon teilnehmen. Verwende einen Anzeigenamen, der nur so viele Informationen über dich preisgibt, wie du im Webinar zeigen möchtest. Eine vollständige Anonymität gegenüber Zoom oder der Veranstaltungsorganisation ist damit nicht verbunden.
Eine Verarbeitung in den USA und anderen Ländern außerhalb des Europäischen Wirtschaftsraums ist möglich. Zoom beschreibt hierfür unter anderem das EU-US Data Privacy Framework und Standardvertragsklauseln. Die Übermittlung muss von einem anwendbaren Angemessenheitsbeschluss oder geeigneten Garantien nach Art. 44 ff. DSGVO gedeckt sein. Informationen zu den für eine dich betreffende Übermittlung maßgeblichen Garantien erhältst du auf Anfrage bei uns. Weitere Informationen: Zoom-Datenschutzerklärung.
9.3 Was wir aufzeichnen und veröffentlichen
Wir zeichnen Sabines Vortrag, die gezeigte Präsentation und die von ihr angeleitete Übung auf. Die bearbeitete und geprüfte Fassung ist zur öffentlichen Bereitstellung auf dem YouTube-Kanal von Balance4Women und zur Verwendung auf unserer Website vorgesehen. So können die allgemeinen Informationen auch nach dem Termin angesehen werden.
Die Aufzeichnung ist auf die Vortragende und die freigegebenen Präsentationsinhalte beschränkt. Kamerabilder, Namen, Stimmen und Chatnachrichten von Teilnehmerinnen gehören nicht zur vorgesehenen Aufnahme. Persönliche Beiträge und die Fragerunde werden nicht veröffentlicht. Vor der Fragerunde beenden wir die Aufzeichnung. Deine eigenen Notizen und die von dir bearbeitete Übung bleiben bei dir; wir sammeln sie nicht ein.
Über die geplante Aufzeichnung informieren wir bereits auf der Anmeldeseite und zu Beginn des Webinars. Start und Ende der Aufnahme werden angekündigt; während der Aufnahme ist der Aufzeichnungsstatus in Zoom erkennbar. Bitte lasse während dieses Teils Kamera und Mikrofon ausgeschaltet. Teilnehmerinnenansicht und Chat dürfen nicht Teil des aufgenommenen Bildschirms sein. Fragen greifen wir im aufgezeichneten Teil nur ohne Namen, persönliche Einzelheiten und sonstigen Personenbezug auf.
Vor jeder Veröffentlichung prüfen wir die Aufnahme auf versehentlich erfasste Teilnehmerinnenbeiträge, Namen, Chat-Einblendungen und andere personenbezogene Informationen. Solche Inhalte werden entfernt oder zuverlässig unkenntlich gemacht. Eine versehentliche Erfassung begründet keine Erlaubnis zur Veröffentlichung.
Deine Anmeldung, deine Teilnahme, die Kenntnisnahme dieses Hinweises oder eine technische Aufzeichnungsbestätigung in Zoom sind keine pauschale Einwilligung in die Aufnahme oder Veröffentlichung deiner persönlichen Beiträge. Eine davon abweichende Aufnahme oder Veröffentlichung identifizierbarer Teilnehmerinnen wäre nur nach vorheriger gesonderter Information und auf einer dafür tragfähigen Rechtsgrundlage zulässig. Wird dafür eine Einwilligung eingeholt, muss sie freiwillig und auf Aufnahme, Verwendungszweck und Veröffentlichungskanäle bezogen sein; Rechtsgrundlage wäre Art. 6 Abs. 1 Buchst. a DSGVO, bei Gesundheitsdaten zusätzlich eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 Buchst. a DSGVO. Unser hier beschriebener Webinarablauf sieht eine solche Verwendung von Teilnehmerinnenbeiträgen nicht vor.
Eine Einwilligung kannst du jederzeit für die Zukunft über sabine@balance4women.de widerrufen. Bis zum Widerruf erfolgte rechtmäßige Verarbeitungen bleiben davon unberührt. Soweit eigene Veröffentlichungen auf einer widerrufenen Einwilligung beruhen und keine andere Rechtsgrundlage besteht, beenden wir diese Verwendung und veranlassen die erforderliche Entfernung. Bereits von Dritten angefertigte Kopien lassen sich nicht in jedem Fall vollständig zurückholen.
9.4 Gesundheitsangaben und persönliche Fragen
Das Webinar vermittelt allgemeine Informationen. Bitte teile im Chat oder in Wortbeiträgen keine Diagnosen, Befunde, Medikationsangaben oder sonstigen vertraulichen Gesundheitsinformationen und keine personenbezogenen Angaben über Dritte. Auch die nicht aufgezeichnete Fragerunde ist kein vertrauliches Einzelgespräch. Die Anmeldung erlaubt keine pauschale Erhebung oder Auswertung deiner Gesundheitsdaten; es gelten zusätzlich die Anforderungen aus Abschnitt 2.
Bitte fertige selbst keine Bild-, Ton- oder Bildschirmaufnahmen des Webinars an und verbreite keine Chatnachrichten oder Angaben anderer Teilnehmerinnen. Eine Aufzeichnung oder Weitergabe durch Teilnehmerinnen ist nicht gestattet.
9.5 Zugriff, Aufbewahrung und Löschung
Anmelde- und Organisationsdaten benötigen wir für Vorbereitung, Durchführung und die zugehörige Nachbereitung des jeweiligen Webinars. Danach werden sie gelöscht, soweit keine gesetzlichen Pflichten oder konkreten Nachweis- und Rechtsverteidigungszwecke eine weitere Speicherung erfordern. Eine dauerhafte Übernahme in einen Werbeverteiler erfolgt dadurch nicht.
Auf die Rohaufnahme erhalten nur die mit Aufnahme, Schnitt und Prüfung betrauten Personen Zugriff. Sie wird zugriffsgeschützt aufbewahrt. Maßgeblich für ihre Speicherdauer sind die Fertigstellung und Prüfung der Veröffentlichung sowie konkret erforderliche Korrekturen. Sobald sie dafür nicht mehr benötigt wird, wird sie gelöscht. Versehentlich erfasste personenbezogene Teilnehmerinneninhalte werden bei Feststellung unverzüglich aus dem verwendbaren Material entfernt; eine Veröffentlichung erfolgt erst nach der Prüfung. Chat- oder Teilnahmedaten werden nicht als Teil eines öffentlichen Videoarchivs aufbewahrt. Für erforderliche Sicherungen gelten ergänzend die Angaben zu Datensicherungen.
Die freigegebene Fassung mit Sabines Vortrag und den Präsentationsinhalten kann öffentlich verfügbar bleiben, solange sie für unser Informationsangebot benötigt wird und die dafür erforderlichen Rechte bestehen. Wir prüfen die weitere Verwendung insbesondere bei inhaltlichen Änderungen. YouTube und dessen Nutzerinnen und Nutzer können auf die veröffentlichte Fassung zugreifen; bei einem öffentlichen Video kann der Empfängerkreis nicht auf die ursprünglichen Webinar-Teilnehmerinnen begrenzt werden. Persönliche Teilnehmerinnenbeiträge sind von dieser Veröffentlichung ausgeschlossen.
Die Verarbeitung beim Aufruf von YouTube ist von der Anmeldung und Teilnahme am Live-Webinar zu unterscheiden. Dazu findest du weitere Hinweise in Abschnitt 14.
10. Newsletter und Versand über Brevo
Für unseren Newsletter verwenden wir The Newsletter Plugin in WordPress. Die Anmeldedaten werden in unserer WordPress-Datenbank verwaltet. Verarbeitet werden insbesondere die E-Mail-Adresse, gegebenenfalls weitere im Anmeldeformular angegebene Daten, Anmelde- und Statusinformationen sowie IP-Adressen, deren Speicherung derzeit im Newsletter-System aktiviert ist.
Für den Versand ist die Brevo-Erweiterung eingeschaltet. Brevo verarbeitet dabei die für die E-Mail-Zustellung erforderlichen Empfänger-, Inhalts- und Versanddaten sowie Zustell- und Fehlerinformationen. Damit werden Newsletterdaten nicht ausschließlich auf unserem Webserver verarbeitet.
Die Anmeldung zum Newsletter beruht auf deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst diese jederzeit für die Zukunft über den Abmeldelink in einer Newsletter-E-Mail oder durch eine Nachricht an uns widerrufen. Nachweise über die Anmeldung und Abmeldung können darüber hinaus für den Nachweis der Einwilligung und die Abwehr von Rechtsansprüchen erforderlich bleiben; dafür kommen Art. 6 Abs. 1 Buchst. c in Verbindung mit Art. 7 Abs. 1 DSGVO und Art. 6 Abs. 1 Buchst. f DSGVO in Betracht.
Öffnungs- und Klickmessung: Die Messung von Öffnungen und Linkklicks ist im Newsletter-System standardmäßig eingeschaltet. Bei mit Tracking versandten Newslettern können das Laden einer Zählgrafik und Aufrufe entsprechend umgeschriebener Links einer Anmeldung zugeordnet werden. Daraus lassen sich Öffnungs- und Klickinformationen gewinnen. Ob eine konkrete Nachricht diese Funktionen verwendet, hängt zusätzlich von ihrer Einstellung ab. Eine Freigabe von Google Analytics oder Clarity auf der Website umfasst diese E-Mail-Auswertung nicht.
Die E-Mail-Adresse und der Anmeldestatus werden für die Dauer des Abonnements benötigt. Nach einer Abmeldung darf die Adresse nicht weiter für diesen Newsletterversand verwendet werden. Davon zu unterscheiden sind notwendige Anmelde- und Widerrufsnachweise sowie ein erforderlicher Sperrvermerk, der einen erneuten unerwünschten Versand verhindert. Diese Angaben dürfen nur so lange gespeichert werden, wie sie für diesen Zweck oder die Klärung eines konkreten Rechtsstreits erforderlich sind. Versand- und Fehlerdaten dienen der Zustellung und der Bearbeitung von Zustellproblemen; personenbezogene Auswertungsdaten dürfen nicht unbegrenzt allein für mögliche spätere Auswertungen aufbewahrt werden.
Personenbezogenes Öffnungs- und Klicktracking benötigt eine eigenständige datenschutzrechtliche Grundlage; soweit dafür Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, gelten zusätzlich die Anforderungen des § 25 TDDDG. Die bloße Veröffentlichung dieser Erklärung oder eine Zustimmung zur Website-Statistik erteilt keine solche Einwilligung. Du kannst dich über den Abmeldelink vom Newsletter abmelden und dich wegen einer personenbezogenen Auswertung an uns wenden.
Weitere Informationen: The Newsletter Plugin – Tracking-Einstellungen, Brevo-Datenschutzerklärung und Brevo – Auftragsverarbeitung.
11. Jetpack und Automattic
Unsere Website ist über Jetpack mit Automattic verbunden. Die Funktion „Jetpack-Statistiken“ ist deaktiviert. Andere Jetpack-Funktionen stehen weiterhin zur Verfügung. Dazu gehören Formulare, Newsletter und die Bewerbung eigener Inhalte über den Werbedienst Blaze.
Ob und welche Besucherdaten dabei an Automattic übermittelt werden, hängt davon ab, welche Funktionen und eingebundenen Elemente tatsächlich zum Einsatz kommen. Die Freischaltung einer Funktion allein löst weder eine Anfrage noch eine Newsletter-Anmeldung oder eine Werbekampagne aus.
Für die Verwaltung und den Betrieb der verbundenen Funktionen werden die dafür benötigten Website-, Konto- und technischen Betriebsinformationen zwischen WordPress und Automattic ausgetauscht. Soweit diese Verarbeitung für die Administration und Absicherung erforderlich ist, beruht sie auf Art. 6 Abs. 1 Buchst. f DSGVO. Unser berechtigtes Interesse liegt im verlässlichen und sicheren Betrieb der Website.
Wenn du über eine entsprechende Funktion eine Anfrage sendest, verarbeiten wir die übermittelten Daten zur Bearbeitung deines Anliegens. Für eine Newsletter-Anmeldung ist deine hierfür erteilte Einwilligung maßgeblich. Die Aktivierung eines Moduls durch uns ersetzt keine Einwilligung der Besucherinnen in zusätzliche Auswertungen oder Werbung.
Verbindungs- und Funktionsdaten werden so lange verarbeitet, wie es für den jeweiligen Zweck erforderlich ist. Für Anfrage- und Abonnementdaten gelten die Aufbewahrungskriterien der entsprechenden Abschnitte dieser Datenschutzerklärung. Weitere Einzelheiten zur Datenverwendung der einzelnen Funktionen findest du in den unten verlinkten Informationen von Automattic. An der Verarbeitung können Unternehmen der Automattic-Gruppe beteiligt sein, auch in Irland und in den USA.
Bei Formularen mit Akismet-Spamprüfung können deine Eingaben sowie technische Informationen wie IP-Adresse, Browserkennung und Seitenadresse zur Spamerkennung an Automattic übertragen werden. Diese Prüfung dient dazu, unerwünschte und missbräuchliche Eingaben abzuwehren. Soweit dafür gewöhnliche personenbezogene Daten verarbeitet werden müssen, beruht die Verarbeitung auf Art. 6 Abs. 1 Buchst. f DSGVO. Für mögliche Gesundheitsdaten gelten zusätzlich die Anforderungen des Art. 9 DSGVO. Eine Einwilligung in Google Analytics oder Microsoft Clarity umfasst diese Übermittlungen nicht automatisch.
Weitere Informationen: Jetpack Privacy Center und Datenschutzinformationen der einzelnen Module sowie Automattic – Datenschutz für Besucher der Websites seiner Nutzer.
12. Wordfence und Datensicherungen
Wir setzen Wordfence Security von Defiant Inc., USA, zur Erkennung und Abwehr von Angriffen sowie zur Absicherung der WordPress-Installation ein. Dabei können insbesondere IP-Adressen, Zugriffszeitpunkte, aufgerufene Adressen, Browserinformationen, Anmeldeversuche und sicherheitsrelevante Ereignisse verarbeitet werden. Je nach aktivierter Funktion findet auch eine Kommunikation mit Systemen von Defiant statt.
Unser Interesse liegt im Schutz der Website und der dort verarbeiteten Daten. Rechtsgrundlage für die erforderliche Sicherheitsverarbeitung ist Art. 6 Abs. 1 Buchst. f DSGVO. Für einen erforderlichen Zugriff auf Informationen im Endgerät kommt § 25 Abs. 2 Nr. 2 TDDDG nur in Betracht, soweit die gesetzlichen Voraussetzungen tatsächlich erfüllt sind. Weitere Informationen: Wordfence-Datenschutzerklärung.
Zur Wiederherstellung der Website steht WPvivid Backup zur Verfügung. Sicherungskopien können auch personenbezogene Inhalte der WordPress-Datenbank enthalten. Der Einsatz des Sicherungswerkzeugs bedeutet für sich genommen keine Übermittlung sämtlicher Sicherungsinhalte an dessen Hersteller.
Für Sicherheitsprotokolle ist entscheidend, wie lange die Daten zur Erkennung wiederkehrender Angriffe, zur Fehlerklärung oder zur Bearbeitung eines tatsächlich festgestellten Vorfalls benötigt werden. Eine weitere Aufbewahrung einzelner Vorfallsdaten kann zur Rechtsverteidigung erforderlich sein. Sicherungen dienen der Wiederherstellung nach Datenverlust oder technischen Störungen. Für ihre Aufbewahrung sind der erforderliche Wiederherstellungszeitraum und die Ablösung durch verwendbare Folgesicherungen maßgeblich. Eine Löschung im laufenden System entfernt eine Angabe nicht automatisch aus bereits erstellten Sicherungen. Auch für Sicherungskopien gelten Zweckbindung, Zugriffsschutz und die Beschränkung der Speicherdauer. Rechtsgrundlage für erforderliche Datensicherungen ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in der Wiederherstellbarkeit und Verfügbarkeit der Website.
13. Administrative Google-Dienste
Google Site Kit verbindet die Website administrativ mit Google Analytics, Google Search Console und PageSpeed Insights. Search Console unterstützt uns bei der Auswertung der Auffindbarkeit in der Google-Suche; PageSpeed Insights dient der technischen Leistungsanalyse. Diese administrativen Funktionen sind von der im Abschnitt zu Google Analytics beschriebenen Messung einzelner Websitebesuche zu unterscheiden.
Bei der Nutzung der Verwaltung und bei angeforderten Prüfungen werden die hierfür erforderlichen Website-, Konten- und technischen Prüfinformationen an Google übermittelt. Grundlage für unsere administrative Nutzung ist Art. 6 Abs. 1 Buchst. f DSGVO; unser Interesse liegt in der Auffindbarkeit, Fehlerbehebung und technischen Qualität der Website. Eine bloße Search-Console-Verknüpfung ist kein zusätzlicher Analyse-Cookie im Browser jeder Besucherin.
14. Externe Links und YouTube-Auswahl
Die Website enthält Links zu externen Angeboten und Social-Media-Profilen. Beim Aufrufen eines solchen Links besuchst du den jeweiligen externen Dienst; dort gelten dessen Datenschutzhinweise.
Derzeit sind keine YouTube-Videos in die Website eingebettet. Im B4W-Dialog ist bereits eine Auswahlmöglichkeit für YouTube vorgesehen. Eine entsprechende Auswahl allein lädt ohne ein vorhandenes Video keine YouTube-Einbettung. Die Verarbeitung beim Besuch eines extern verlinkten YouTube-Angebots wird dadurch nicht gesteuert. Bei einer späteren Einbettung werden die Informationen zu dieser Verarbeitung vor deren Nutzung entsprechend ergänzt.
Die in Abschnitt 9 beschriebene Veröffentlichung von Webinar-Aufzeichnungen erfolgt auf dem öffentlich zugänglichen YouTube-Kanal von Balance4Women. Beim Öffnen eines YouTube-Links verarbeitet Google insbesondere die für den Videoabruf erforderlichen Verbindungs- und Geräteinformationen sowie Nutzungsdaten; bei einem angemeldeten Google-Konto kann eine Zuordnung zum Konto erfolgen. Anbieter im EWR ist Google Ireland Limited; eine Verarbeitung durch weitere Google-Unternehmen, auch in den USA, ist möglich. Die YouTube-Auswahl im B4W-Dialog steuert keine Datenverarbeitung auf der externen YouTube-Website. Weitere Informationen: Google-Datenschutzerklärung. Die öffentliche Videofassung enthält nach dem beschriebenen Prüfverfahren keine persönlichen Teilnehmerinnenbeiträge.
15. Empfänger und Verarbeitung außerhalb des EWR
Zu den in dieser Erklärung beschriebenen Empfängern gehören insbesondere unser Hostinganbieter, der E-Mail-Versanddienst sowie Zoom, Google einschließlich YouTube, Microsoft und – abhängig von der jeweiligen Funktion – Automattic und Defiant. Personenbezogene Daten können auch an Stellen übermittelt werden, denen wir gegenüber gesetzlich zur Auskunft verpflichtet sind oder deren Einbindung für die Bearbeitung eines konkreten Vertrags- oder Rechtsfalls erforderlich ist.
Eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, ist bei mehreren dieser Dienste möglich. Die Freigabe im Cookie-Banner ist nicht automatisch eine Einwilligung in einen ungesicherten Drittlandtransfer nach Art. 49 DSGVO. Für solche Übermittlungen sind zusätzlich die Voraussetzungen der Art. 44 ff. DSGVO zu beachten.
Google erläutert in seinen Rahmenbedingungen für Datenübermittlungen, dass es unter anderem Angemessenheitsmechanismen und Standardvertragsklauseln verwendet. Microsoft beschreibt für Clarity die Übermittlung zwischen Microsoft Ireland Operations Limited und Microsoft Corporation auf Grundlage konzerninterner Standardvertragsklauseln in den Clarity-Datenschutzhinweisen. Informationen weiterer Empfänger findest du in den oben verlinkten Datenschutzhinweisen von Brevo, Automattic und Defiant.
Angemessenheitsbeschlüsse gelten nur für die davon erfassten Empfänger und Übermittlungen. Wo kein anwendbarer Angemessenheitsbeschluss besteht, sind geeignete Garantien und gegebenenfalls ergänzende Schutzmaßnahmen erforderlich. Informationen zu einer dich betreffenden Übermittlung und eine Kopie der einschlägigen Garantien kannst du über unsere oben genannten Kontaktdaten anfordern.
16. Speicherung und Löschung
Die Speicherdauer richtet sich nach dem jeweiligen Zweck und den in dieser Erklärung angegebenen Fristen oder Kriterien. Daten einer laufenden Anfrage oder Zusammenarbeit werden so lange benötigt, wie sie dafür erforderlich sind. Gesetzliche Aufbewahrungspflichten, die Dokumentation einer Einwilligung oder die Erforderlichkeit für einen konkreten Rechtsstreit können eine weitere, zweckgebundene Aufbewahrung rechtfertigen.
WP Statistics wird nicht mehr zur laufenden Besuchsmessung eingesetzt; Jetpack-Statistiken sind deaktiviert.
Die Beendigung einer laufenden Messung lässt keinen Schluss darauf zu, dass frühere Statistikdaten bereits gelöscht wurden. Auch für historische Datenbestände gelten Zweckbindung, die Rechte betroffener Personen und die Beschränkung der Aufbewahrung auf einen erforderlichen Zeitraum. Bei einem Auskunfts- oder Löschanliegen kannst du deshalb auch frühere Messungen ansprechen.
17. Deine Rechte
Unter den gesetzlichen Voraussetzungen kannst du Auskunft über deine personenbezogenen Daten, die Berichtigung unrichtiger Daten, die Löschung oder Einschränkung der Verarbeitung sowie die Übertragung von Daten verlangen (Art. 15 bis 20 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).
Wenn wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen (Art. 21 Abs. 1 DSGVO). Wir dürfen die Verarbeitung dann nur fortsetzen, wenn die gesetzlichen Voraussetzungen hierfür vorliegen, insbesondere zwingende schutzwürdige Gründe oder die Erforderlichkeit zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit ohne Angabe besonderer Gründe widersprechen. Das gilt auch für damit zusammenhängendes Profiling. Eine entsprechende Werbeverarbeitung wird dann beendet.
Bitte richte deine Anliegen an sabine@balance4women.de. Bei begründeten Zweifeln an der Identität können zusätzliche, zur Bestätigung erforderliche Angaben notwendig sein. Bei pseudonymen Analysedaten können wir Angaben zur Zuordnung benötigen; eine Identifizierung ist nicht in jedem Fall anhand deines Namens oder deiner E-Mail-Adresse möglich.
18. Beschwerde bei einer Aufsichtsbehörde
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstoßes. Für uns ist insbesondere folgende Behörde zuständig:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59–61, 10555 Berlin
Telefon: +49 30 13889-0
E-Mail: mailbox@datenschutz-berlin.de
Kontakt der Berliner Datenschutzaufsicht
19. Aktualisierung
Ändern sich die verwendeten Dienste oder Verarbeitungen, wird diese Erklärung entsprechend angepasst. Eine geänderte Datenschutzerklärung ersetzt keine neue Einwilligung, wenn eine solche für die geänderte Verarbeitung erforderlich ist.