Datenschutzerklärung

Liebe Besucherin, lieber Besucher unserer Website,
 

wir als Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und gemäß den geltenden Datenschutzvorschriften.

Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche personenbezogenen Daten von Ihnen beim Besuch dieser Website erhoben werden und wozu wir diese Daten nutzen.

Ebenso enthält diese Datenschutzerklärung eine Zusammenstellung Ihrer Rechte im Zusammenhang mit Ihren personenbezogenen Daten. Zögern Sie nicht uns anzusprechen, wenn Sie Fragen haben.
 

1.  Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DSGVO (Datenschutzgrundverordnung) liegen dieser Datenschutzerklärung folgende Begriffsbestimmungen zugrunde:

-       "Personenbezogene Daten" (Art.  4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("Betroffener") beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).

-       "Verarbeiten" (Art. 4 Nr. 2 DSGVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.

-       "Verantwortlicher" (Art. 4 Nr. 7 DSGVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

-       "Dritter" (Art. 4 Nr. 10 DSGVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.

-       "Auftragsverarbeiter" (Art. 4 Nr. 8 DSGVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z.B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.

-       "Einwilligung" (Art. 4 Nr. 11 DSGVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.
 

2.        Verantwortlich für die Datenverarbeitung

Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist:

Lara Berroth

Meisenheimer Straße 8a, 12559 Berlin

lara@laraberroth-coaching.de
 

3.        Rechtsgrundlagen der Datenverarbeitung

Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

-       Art. 6 Abs. 1 S. 1 lit. a DSGVO ("Einwilligung"): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;

-       Art. 6 Abs. 1 S. 1 lit. b DSGVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;

-       Art. 6 Abs. 1 S. 1 lit. c DSGVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);

-       Art. 6 Abs. 1 S. 1 lit. d DSGVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;

-       Art. 6 Abs. 1 S. 1 lit. e DSGVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder

-       Art. 6 Abs. 1 S. 1 lit. f DSGVO ("Berechtigte Interessen"): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt). 

Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn sie von einem der folgenden Rechtfertigungstatbeständen gedeckt sind:

-       § 25 Abs. 1 TDDDG: Wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Einwilligung hat gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO zu erfolgen;

-       § 25 Abs. 2 Nr. 1 TDDDG: Wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder

-       § 25 Abs. 2 Nr. 2 TDDDG: Wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

 

 

4.  Ihre Rechte

Sie haben das Recht,

-       gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechtes auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten verlangen;

-       gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogener Daten zu verlangen;

-       gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;

-       gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;

-       gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Datenübertragbarkeit);

-       gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und

-       gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatz oder unseres Sitzes wenden.

Zuständige Aufsichtsbehörde ist die:

Berliner Beauftragte für Datenschutz und Informationsfreiheit

Adresse:

Alt-Moabit 59-61, 10555 Berlin

Telefon:

+49 30 13889-0

E-Mail:

mailbox@datenschutz-berlin.de
 

5.        Ihr Recht zum Widerspruch

Wenn wir Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen auf Grundlage des Art. 6 Abs. 1 S. 1 f) DSGVO verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, gegen die Verarbeitung Ihrer personenbezogener Daten Widerspruch einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet. 

Für den Fall des Widerspruchs gegen Direktwerbung haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation ausgeübt werden kann.

Wenn Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen wollen, reicht eine E-Mail an lara@laraberroth-coaching.de aus.
 

6.      Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z.B. TLS-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.
 

7.  Datenweitergabe an Dritte

Wie bei jedem Unternehmen, setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein (z.B. für die Bereiche IT, Telekommunikation, Vertrieb und Marketing). Diese werden nur nach unserer Weisung tätig und wurden i.S.v. Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

- Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z.B. für Rechenzentrumsleistungen oder  IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO, soweit es sich nicht um Auftragsverarbeiter handelt;

- Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DSGVO;

- Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Auditoren, Aufsichtsbehörden, Rechtsberater, Versicherungen). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO.

Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a eine ausdrückliche Einwilligung dazu erteilt haben.

Grundsätzlich übermitteln wir Ihre personenbezogenen Daten i.S.v. Art. 9 Abs. 2 DSGVO (besondere Kategorien personenbezogener Daten) nicht an Dritte. Diese geben wir ausschließlich dann weiter, wenn Sie uns nach Art. 9 Abs. 2 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.
 

8.        Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

            Wix.com Ltd.

Yunitsman 5 St

Tel Aviv, Israel

 

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Wix: https://de.wix.com/about/privacy

 

Die Verwendung von Wix erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft.

Wir haben mit Wix einen datenschutzrechtlich vorgeschriebenen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen Vertrag, der gewährleistet, dass der jeweilige Anbieter personenbezogene Daten der User unserer Website nur nach unseren Weisungen sowie unter Einhaltung der DSGVO verarbeitet.
 

9.        Welche Daten erheben und speichern wir und wozu benötigen wir diese?

Zwar ist die Nutzung unserer Website in der Regel ohne Angabe personenbezogener Daten möglich. Im Zusammenhang mit unserem Kontaktformular bzw. unserem Angebot an Sie, online Termine zu buchen, sind wir allerdings auf persönliche Angaben von Ihnen angewiesen. Ebenso erhebt der Provider bestimmte Daten.

Nachstehend informieren wir Sie über die entsprechenden Datenverarbeitungsvorgänge:
 

a.      Beim Besuch unserer Website

Wenn Sie unsere Website besuchen, werden durch den auf Ihrem Endgerät (z.B. Tablet, PC, Mobiltelefon) zum Einsatz kommenden Browser (Programm zur Darstellung von Internetseiten) automatisch Informationen an den Server unserer Website gesendet. Diese werden temporär in einem Logfile (Protokolldatei) gespeichert.

Dabei handelt es sich um folgende Informationen, die bis zur automatisierten Löschung gespeichert bleiben:

• IP-Adresse des anfragenden Rechners,

• Datum und Uhrzeit des Zugriffs,

• Name und URL der abgerufenen Datei/Seite,

• Zugriffsstatus/HTTP-Statuscode

• Website, von der aus der Zugriff erfolgt,

• verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Internet-Dienstleister

 

Diese Daten werden für folgende Zwecke verarbeitet:

• Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,

• Gewährleistung einer komfortablen Nutzung unserer Website,

• Auswertung der Systemsicherheit und -stabilität sowie

• zu weiteren administrativen Zwecken.

Diese Datenverarbeitung erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 f) DSGVO (berechtigtes Interesse des Verantwortlichen oder eines Dritten). Unser berechtigtes Interesse ergibt sich aus den oben aufgelisteten Zwecken der Datenerhebung.

In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Darüber hinaus werden auf unserer Website Cookies sowie Analysedienste eingesetzt. Nähere Erläuterungen dazu finden Sie weiter unten in dieser Datenschutzerklärung.
 

b.     Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. unmittelbar nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
 

c.      Calendly

Auf unserer Website haben Sie die Möglichkeit, Termine mit uns zu vereinbaren. Für die Terminbuchung nutzen wir das Tool „Calendly“. Anbieter ist die Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (nachfolgend „Calendly“).

Zum Zweck der Terminbuchung geben Sie die abgefragten Daten und den Wunschtermin in die dafür vorgesehene Maske ein. Die eingegebenen Daten werden für die Planung, Durchführung und ggf. für die Nachbereitung des Termins verwendet. Die Termindaten werden für uns auf den Servern von Calendly gespeichert, dessen Datenschutzerklärung Sie hier einsehen können: https://calendly.com/privacy.

Die von Ihnen eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung mit Interessenten und Kunden. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://calendly.com/pages/dpa.

Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Der DPF ist ein Übereinkommen zwischen der Europäischen Union und den USA, der die Einhaltung europäischer Datenschutzstandards bei Datenverarbeitungen in den USA gewährleisten soll. Jedes nach dem DPF zertifizierte Unternehmen verpflichtet sich, diese Datenschutzstandards einzuhalten. Weitere Informationen hierzu erhalten Sie vom Anbieter unter folgendem Link: https://www.dataprivacyframework.gov/participant/6050.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
 

d.     Cookies

Auf unserer Website kommen Cookies zum Einsatz. Dies sind Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen gespeichert, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Wir verwenden Cookies einerseits dazu, die Nutzung unseres Web-Angebotes für Sie komfortabler zu gestalten. Dabei verwenden wir etwa sog. „Session-Cookies“, die erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese Session-Cookies werden nach Verlassen unserer Seite automatisch gelöscht.

Ebenso verwenden wir zur Optimierung der Benutzerfreundlichkeit temporäre Cookies, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Wenn Sie unsere Website dann erneut besuchen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal vornehmen zu müssen.

Cookies dienen darüber hinaus, die Nutzungsintensität unserer Website statistisch zu erfassen und diese Erfassung zur Optimierung unseres Angebotes auszuwerten. Diese Analyse (s. unten) macht es uns möglich, bei einem erneuten Besuch unserer Website automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Rechtsgrundlage für die Datenerhebung durch die Cookies ist Art. 6 Abs. 1 S. 1 f) DSGVO. Die in diesem Zusammenhang stattfindende Datenverarbeitung dient den obengenannten Zwecken zur Wahrung unserer berechtigten Interessen. Soweit es sich um Cookies handelt, deren Datenverarbeitung über unsere Website hinausgeht, ist Rechtsgrundlage für die Datenverarbeitung ihre zuvor eingeholte ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1a) DSGVO.

Normalerweise akzeptieren Browser Cookies automatisch. Sie können Ihren Browser allerdings so einstellen, dass auf Ihrem Endgerät keine Cookies gespeichert werden oder aber ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Wir weisen aber darauf hin, dass die vollständige Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen unserer Website nutzen können.
 

10.  Drittanbieter-Dienste

a.      Wix E-Commerce

Für die Darstellung, Buchung und Abwicklung bestimmter Leistungen, Termine und Onlineprogramme nutzen wir die E-Commerce-, Buchungs- und Checkout-Funktionen von Wix. Anbieter ist die Wix.com Ltd., 5 Yunitsman Street, Tel Aviv, Israel (nachfolgend „Wix“).

Über die von Wix bereitgestellten Funktionen können Sie sich über unsere Leistungen informieren, Termine oder Programme auswählen, Buchungen und Bestellungen vornehmen, einen Warenkorb verwenden, ein Kundenkonto anlegen und – soweit für das jeweilige Angebot vorgesehen – Zahlungen veranlassen oder Zugang zu digitalen Inhalten erhalten.

Im Rahmen der Nutzung dieser Funktionen können insbesondere folgende Daten verarbeitet werden:

• Vor- und Nachname,

• E-Mail-Adresse und Telefonnummer,

• Rechnungs- und gegebenenfalls Lieferanschrift,

• ausgewählte oder gebuchte Leistungen,

• Termin-, Bestell- und Vertragsdaten,

• Warenkorb- und Checkout-Informationen,

• Rechnungsbetrag, Währung und Zahlungsstatus,

• verwendete Zahlungsart,

• Gutscheine und Rabattcodes,

• Kundenkonto- und Zugangsdaten,

• Angaben aus Buchungs- und Anmeldeformularen,

• Kommunikations- und Supportdaten,

• IP-Adresse,

• Geräte-, Browser- und Verbindungsinformationen sowie

• technische Protokoll- und Sicherheitsdaten.

Die Daten werden verarbeitet, um Ihnen die Buchungs-, Bestell- und Kundenkontofunktionen bereitzustellen, Ihre Bestellung oder Terminbuchung entgegenzunehmen, den Vertrag durchzuführen, digitale Inhalte oder Onlineprogramme bereitzustellen, Rechnungen zu erstellen, den Zahlungsstatus zu verwalten und mit Ihnen über Ihre Buchung oder Bestellung zu kommunizieren.

Rechtsgrundlage für die Verarbeitung im Rahmen der Vertragsanbahnung und Vertragsdurchführung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung handels-, steuer- oder sonstiger gesetzlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung technischer Sicherheits-, Protokoll- und Betrugspräventionsdaten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, zuverlässigen und missbrauchsfreien Bereitstellung der Buchungs- und Bestellfunktionen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen von Buchungs- oder Anmeldeformularen können Sie gegebenenfalls Angaben zu einer ADHS- oder AuDHS-Diagnose, zu Ihrer körperlichen oder psychischen Gesundheit, zu Verletzungen, Allergien, Ihrem Essverhalten, Ihrem Trainingszustand oder zu vergleichbaren gesundheitlichen Umständen machen. Solche Informationen sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Soweit wir derartige Daten erheben und verarbeiten, erfolgt dies ausschließlich aufgrund Ihrer vorherigen ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wix verwendet technisch notwendige Cookies und vergleichbare Technologien, um insbesondere Warenkorb-Inhalte, den Status des Bestellvorgangs, die Anmeldung zu einem Kundenkonto, Spracheinstellungen und Sicherheitsfunktionen bereitzustellen. Soweit diese Technologien für die von Ihnen ausdrücklich angeforderten Buchungs-, Bestell- oder Kontofunktionen unbedingt erforderlich sind, erfolgt ihr Einsatz auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit Wix oder über Wix eingebundene Dienste darüber hinaus Analyse-, Marketing- oder Trackingtechnologien verwenden, erfolgt dies nur nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit über die Einstellungen unseres Einwilligungsmanagementsystems mit Wirkung für die Zukunft widerrufen.

Wenn Sie im Checkout eine Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweils eingesetzten Zahlungsdienstleister übermittelt. Hierzu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Rechnungsbetrag, Währung, Bestellnummer und zahlungsbezogene Informationen gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Vollständige Kreditkarten- oder Kontodaten werden regelmäßig unmittelbar durch den ausgewählten Zahlungsdienstleister verarbeitet. Über die konkret eingesetzten Zahlungsdienstleister informieren wir Sie gesondert in dieser Datenschutzerklärung.

Wir haben mit Wix einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Dieser ist Bestandteil der Wix-Nutzungsbedingungen. Danach verarbeitet Wix die Daten unserer Websitebesucher, Kunden und Teilnehmer grundsätzlich in unserem Auftrag und nach unseren Weisungen. Wix kann zur Bereitstellung seiner Dienste weitere vertraglich verpflichtete Unterauftragsverarbeiter einsetzen.

Die Daten werden zunächst durch die Wix.com Ltd. in Israel verarbeitet. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Wix unterhält außerdem Rechenzentren und verbundene Unternehmen in weiteren Staaten, insbesondere in Irland und den USA. Soweit Daten in einen Staat außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, für den kein Angemessenheitsbeschluss besteht, sichert Wix die Übermittlung nach eigenen Angaben insbesondere durch die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und ergänzende Schutzmaßnahmen ab.

Wir speichern Ihre Buchungs-, Bestell- und Vertragsdaten so lange, wie dies für die Durchführung und Abwicklung des jeweiligen Vertrags erforderlich ist. Rechnungs- und Buchungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Daten eines Kundenkontos werden grundsätzlich bis zur Löschung des Kontos beziehungsweise bis zur Beendigung des Nutzungsverhältnisses gespeichert. Gesundheitsdaten und sonstige Angaben aus Buchungsformularen werden gelöscht, sobald sie für die Durchführung der gebuchten Leistung nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen, sofern keine andere gesetzliche Rechtsgrundlage für die weitere Speicherung besteht. Wix löscht die in unserem Auftrag verarbeiteten Daten nach Beendigung der Dienste oder auf unsere Anweisung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Wix, im Auftragsverarbeitungsvertrag von Wix und in der Liste der Unterauftragsverarbeiter von Wix.
 

b.     MailerLite

Wir nutzen MailerLite für den Versand von Newslettern und anderen werblichen E-Mails sowie zur Durchführung automatisierter E-Mail-Kampagnen. Dienstanbieter für Kundinnen und Kunden mit Sitz im Europäischen Wirtschaftsraum ist die MailerLite Limited, 88 Harcourt Street, Dublin 2, D02 DK18, Irland (nachfolgend „MailerLite“).

Wenn Sie sich für unseren Newsletter oder eine andere E-Mail-Kommunikation anmelden, werden die von Ihnen angegebenen Daten an MailerLite übermittelt und dort verarbeitet. Hierzu gehören insbesondere Ihre E-Mail-Adresse, gegebenenfalls Ihr Name und weitere freiwillig angegebene Informationen. Darüber hinaus können der Zeitpunkt und die Quelle Ihrer Anmeldung, Ihre IP-Adresse, der Status Ihrer Einwilligung sowie technische Informationen über das verwendete Endgerät und den Browser verarbeitet werden.

Die Verarbeitung erfolgt zum Zweck des Versands und der Verwaltung unserer Newsletter und automatisierten E-Mail-Sequenzen, der Zuordnung von Empfängern zu bestimmten Interessengruppen, der Personalisierung unserer Inhalte sowie der Dokumentation Ihrer Einwilligung. Die von Ihnen angegebenen Daten können hierzu anhand der von Ihnen ausgewählten Inhalte oder Ihrer Interaktion mit unseren E-Mails bestimmten Empfängergruppen zugeordnet werden.

Die Anmeldung erfolgt grundsätzlich im sogenannten Double-Opt-in-Verfahren. Nach Ihrer Anmeldung erhalten Sie eine E-Mail, in der Sie um Bestätigung Ihrer Anmeldung gebeten werden. Erst nach dieser Bestätigung werden Sie in den entsprechenden Verteiler aufgenommen. Die Protokollierung des Anmelde- und Bestätigungsvorgangs dient dem Nachweis, dass die Anmeldung tatsächlich durch Sie erfolgt ist.

Rechtsgrundlage für den Versand unserer Newsletter und sonstigen werblichen E-Mails sowie für die Durchführung der Marketing-Automation ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Dokumentation des Anmelde- und Bestätigungsvorgangs erfolgt auf Grundlage unseres berechtigten Interesses an einem rechtssicheren Nachweis der erteilten Einwilligung gemäß Art. 6 Abs. 1 lit. f DSGVO. Soweit automatisierte E-Mails ausschließlich zur Durchführung eines mit Ihnen bestehenden Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich sind und keine Werbung enthalten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Unsere über MailerLite versandten E-Mails können Technologien zur Erfolgsmessung enthalten. Hierzu gehören insbesondere unsichtbare Zählpixel und individualisierte Links. Beim Öffnen einer E-Mail oder beim Anklicken eines darin enthaltenen Links können insbesondere der Zeitpunkt des Abrufs, die IP-Adresse, Informationen über das verwendete Endgerät, das Betriebssystem und den E-Mail-Client, der ungefähre Standort sowie Öffnungs- und Klickaktivitäten erfasst werden. Diese Informationen werden den jeweiligen Empfängern zugeordnet und von uns zur statistischen Auswertung, zur Optimierung unserer Inhalte und Versandzeitpunkte sowie zur interessengerechten Gestaltung künftiger E-Mails verwendet. Rechtsgrundlage für diese Erfolgsmessung und eine darauf beruhende Profilbildung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies zusätzlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Soweit Sie uns im Rahmen der Anmeldung freiwillig Angaben über Ihre Gesundheit, eine ADHS- oder AuDHS-Diagnose oder andere besondere Kategorien personenbezogener Daten mitteilen und wir diese Angaben für die Zuordnung oder Personalisierung unserer E-Mails verwenden, erfolgt die Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Angabe solcher Daten ist freiwillig und für den allgemeinen Bezug unseres Newsletters nicht erforderlich.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Hierzu können Sie den Abmeldelink am Ende jeder werblichen E-Mail verwenden oder uns eine entsprechende Nachricht senden. Nach dem Widerruf erhalten Sie keine weiteren auf dieser Einwilligung beruhenden Marketing-E-Mails. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Nach Ihrer Abmeldung werden Ihre Daten aus dem aktiven Verteiler gelöscht, sofern keine andere Rechtsgrundlage für ihre weitere Speicherung besteht. Ihre E-Mail-Adresse kann in einer Sperrliste gespeichert werden, soweit dies erforderlich ist, um sicherzustellen, dass Sie künftig keine weiteren werblichen E-Mails erhalten. Daten, die zum Nachweis einer früher erteilten Einwilligung erforderlich sind, können bis zum Ablauf der maßgeblichen gesetzlichen Verjährungsfristen gespeichert werden. Vertrags- und Abrechnungsdaten bleiben von der Abmeldung unberührt und werden entsprechend den gesetzlichen Aufbewahrungsfristen gespeichert.

Wir haben mit MailerLite einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Danach verarbeitet MailerLite die Daten unserer Empfänger grundsätzlich nur nach unseren Weisungen und unter Einhaltung der datenschutzrechtlichen Anforderungen. Nach Angaben von MailerLite werden die Daten von Abonnenten europäischer Kunden in Rechenzentren innerhalb der Europäischen Union verarbeitet. Soweit es im Einzelfall dennoch zu einer Übermittlung personenbezogener Daten in ein Land außerhalb des Europäischen Wirtschaftsraums kommt, stellt MailerLite die Einhaltung der gesetzlichen Voraussetzungen insbesondere durch einen Angemessenheitsbeschluss oder durch den Abschluss der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO sicher.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch MailerLite finden Sie in der Datenschutzerklärung von MailerLite. Einzelheiten zur Auftragsverarbeitung und zu den eingesetzten Unterauftragsverarbeitern enthält das Data Processing Addendum von MailerLite.
 

c.      Sentry

Im Rahmen des Betriebs unserer Website über die Plattform Wix wird der Fehlerüberwachungs- und Diagnosedienst Sentry eingesetzt. Sentry ist kein Kunden- oder Support-Ticketsystem, sondern dient der Erkennung, Analyse und Behebung technischer Fehler sowie der Überwachung der Stabilität und Sicherheit der Website. Anbieter ist die Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Sentry wird hierbei als Unterauftragsverarbeiter des von uns eingesetzten Websiteanbieters Wix tätig.

Wenn bei der Nutzung unserer Website ein technischer Fehler auftritt, können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene Seite beziehungsweise URL,

• zuvor besuchte Seite,

• verwendeter Browser und Browserversion,

• Betriebssystem und Geräteinformationen,

• Spracheinstellungen und Bildschirmauflösung,

• technische Fehler- und Diagnoseinformationen,

• Fehlerzeitpunkt und Fehlerursache,

• Informationen über unmittelbar vor dem Fehler ausgeführte Aktionen sowie

• technische Leistungs- und Verbindungsdaten.

Der konkrete Umfang der verarbeiteten Daten hängt von der Art des aufgetretenen Fehlers und der Konfiguration der von Wix eingesetzten Sentry-Software ab. Die Verarbeitung dient ausschließlich dazu, technische Störungen zu erkennen, ihre Ursachen zu untersuchen, die Funktionsfähigkeit der Website wiederherzustellen und die Stabilität und Sicherheit unseres Internetangebots zu gewährleisten. Eine Nutzung dieser Daten zur Erstellung von Werbeprofilen erfolgt durch uns nicht.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website sowie in der schnellen Erkennung und Behebung technischer Störungen. Soweit im Rahmen der Fehlerüberwachung Informationen auf dem Endgerät des Nutzers gespeichert oder aus diesem ausgelesen werden und dies für die Bereitstellung der ausdrücklich gewünschten Website technisch unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit die konkrete technische Ausgestaltung darüber hinaus eine Einwilligung erfordert, erfolgt die Verarbeitung erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Einwilligungsmanagementsystems widerrufen.

Sentry erhält die Daten als Unterauftragsverarbeiter von Wix. Wir haben daher keinen gesonderten Vertrag über Auftragsverarbeitung unmittelbar mit Sentry geschlossen. Die datenschutzrechtliche Einbindung erfolgt auf Grundlage unseres Auftragsverarbeitungsverhältnisses mit Wix. Wix verpflichtet seine Unterauftragsverarbeiter vertraglich zur Einhaltung der anwendbaren Datenschutzanforderungen.

Da Sentry seinen Sitz in den USA hat, kann eine Verarbeitung personenbezogener Daten in den Vereinigten Staaten nicht ausgeschlossen werden. Nach Angaben von Wix erfolgt die Einbindung von Sentry auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Darüber hinaus ist die Functional Software, Inc. nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an entsprechend zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Die im Rahmen der Fehleranalyse erfassten Daten werden nur so lange gespeichert, wie dies zur Untersuchung und Behebung der jeweiligen technischen Störung erforderlich ist. Im Übrigen richtet sich die Speicherdauer nach den von Wix und Sentry festgelegten und vertraglich vereinbarten Löschfristen. Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Sentry und in der Liste der Unterauftragsverarbeiter von Wix.
 

d.     Alfima

Für die Präsentation, Buchung und Abwicklung einzelner Leistungen sowie für die Bereitstellung digitaler Produkte, Kurse und Community-Angebote nutzen wir die Plattform ALFIMA. Anbieter ist die alfima GmbH, Kronsaalsweg 70, 22525 Hamburg, Deutschland (nachfolgend „ALFIMA“).

Auf unserer Website befinden sich Links zu unseren bei ALFIMA bereitgestellten Angebots-, Verkaufs- und Bestellseiten. Solange Sie einen solchen Link nicht anklicken, findet aufgrund der bloßen Verlinkung grundsätzlich keine Übermittlung personenbezogener Daten an ALFIMA statt. Erst wenn Sie den Link aufrufen, stellt Ihr Browser eine Verbindung zu den Servern von ALFIMA her. Dabei werden technisch erforderliche Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die zuvor besuchte Website beziehungsweise Referrer-Informationen, Browsertyp, Browserversion, Betriebssystem und Geräteinformationen, an ALFIMA übermittelt.

Auf den über ALFIMA bereitgestellten Seiten können Sie sich über unsere Leistungen informieren, Leistungen buchen oder kaufen, digitale Inhalte abrufen und – abhängig vom jeweiligen Angebot – einen persönlichen Zugang zu einem Kurs-, Mitglieder- oder Community-Bereich erhalten. Im Rahmen des Bestell- und Buchungsvorgangs verarbeitet ALFIMA insbesondere folgende Daten:

• Vor- und Nachname,

• E-Mail-Adresse und sonstige Kontaktdaten,

• Rechnungsanschrift und Land,

• Bestell-, Buchungs- und Vertragsdaten,

• gebuchte Leistungen und digitale Produkte,

• Rechnungs- und Zahlungsstatus,

• gegebenenfalls Unternehmens- und Umsatzsteuerdaten,

• Angaben aus Buchungsformularen und Fragebögen,

• Zugangsdaten und Informationen über die Nutzung bereitgestellter Inhalte,

• Kommunikations- und Supportdaten sowie

• technische Nutzungs-, Protokoll- und Sicherheitsdaten.

Die Verarbeitung dieser Daten erfolgt zum Zweck der Darstellung unserer Angebote, der Bearbeitung Ihrer Buchung oder Bestellung, der Vertragsdurchführung, der Zahlungs- und Rechnungsabwicklung, der Bereitstellung gebuchter Leistungen und digitaler Inhalte, der Verwaltung von Zugangsberechtigungen sowie der Kommunikation mit Ihnen.

Rechtsgrundlage für die Verarbeitung im Rahmen der Vertragsanbahnung und Vertragsdurchführung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Daten zur Erfüllung gesetzlicher, insbesondere handels- oder steuerrechtlicher Pflichten verarbeitet und aufbewahrt werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung technisch erforderlicher Verbindungs-, Protokoll- und Sicherheitsdaten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, funktionsfähigen und nutzerfreundlichen Bereitstellung unserer Angebots- und Buchungsseiten gemäß Art. 6 Abs. 1 lit. f DSGVO.

In den Buchungsformularen können Sie gegebenenfalls Angaben zu Ihrer persönlichen Lebenssituation, zu einer ADHS- oder AuDHS-Diagnose, zu Ihrer körperlichen oder psychischen Gesundheit, zu Erschöpfungszuständen, Ihrem Essverhalten oder zu anderen gesundheitlichen Umständen machen. Solche Angaben können Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO darstellen. Soweit wir solche Angaben erheben und verarbeiten, erfolgt dies nur auf Grundlage Ihrer vorherigen ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

ALFIMA kann technisch notwendige Cookies oder vergleichbare Technologien einsetzen, um den Bestellvorgang, den Warenkorb, die Anmeldung zu einem Nutzerkonto, die Sicherheit der Plattform und die Bereitstellung gebuchter Inhalte zu ermöglichen. Soweit diese Technologien für die Bereitstellung der von Ihnen ausdrücklich angeforderten Funktionen unbedingt erforderlich sind, erfolgt ihr Einsatz auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Nicht erforderliche Analyse-, Marketing- oder Trackingtechnologien dürfen nur nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt werden. Eine erteilte Einwilligung können Sie jederzeit über die auf der ALFIMA-Seite bereitgestellten Datenschutzeinstellungen mit Wirkung für die Zukunft widerrufen.

Soweit im Bestellvorgang externe Zahlungsdienstleister eingesetzt werden, werden die zur Zahlungsabwicklung erforderlichen Daten an den von Ihnen ausgewählten Zahlungsdienstleister übermittelt. Hierzu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Rechnungsbetrag, Währung, Bestellnummer und zahlungsbezogene Informationen gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die eigentlichen Zahlungsdaten, beispielsweise Kreditkarten- oder Kontodaten, werden regelmäßig unmittelbar durch den jeweiligen Zahlungsdienstleister verarbeitet. Über die konkret angebotenen Zahlungsdienstleister informieren wir Sie gesondert in dieser Datenschutzerklärung.

Wir haben mit ALFIMA einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Darin wird ALFIMA verpflichtet, die in unserem Auftrag verarbeiteten personenbezogenen Daten nur nach unseren Weisungen, zu den vereinbarten Zwecken und unter Einhaltung der datenschutzrechtlichen Anforderungen zu verarbeiten. Soweit ALFIMA einzelne Daten zu eigenen Zwecken oder aufgrund eigener gesetzlicher Verpflichtungen verarbeitet, erfolgt diese Verarbeitung in eigener datenschutzrechtlicher Verantwortung von ALFIMA.

ALFIMA hat seinen Sitz in Deutschland. Soweit ALFIMA weitere Dienstleister einsetzt und hierbei personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeitet werden, darf eine solche Übermittlung nur unter Beachtung der Art. 44 ff. DSGVO erfolgen. Sie kann insbesondere auf einem Angemessenheitsbeschluss der Europäischen Kommission oder auf den Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO beruhen.

Wir speichern Ihre Daten nur so lange, wie dies für die Durchführung und Abwicklung des jeweiligen Vertrags sowie für die Bereitstellung der gebuchten Inhalte erforderlich ist. Vertrags-, Rechnungs- und Buchungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Angaben aus vorbereitenden Fragebögen und besondere Kategorien personenbezogener Daten werden gelöscht, sobald sie für die Durchführung der gebuchten Leistung nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen, sofern keine andere gesetzliche Rechtsgrundlage für die weitere Speicherung besteht. Daten in einem Kunden-, Kurs- oder Community-Konto werden grundsätzlich bis zur Beendigung des Nutzungsverhältnisses gespeichert und anschließend nach Maßgabe der gesetzlichen Vorgaben gelöscht.

Weitere Informationen über die Datenverarbeitung durch ALFIMA finden Sie in der Datenschutzerklärung der alfima GmbH.
 

e.      Einbindung von YouTube-Videos

Wir haben YouTube-Videos in unser Online-Angebot eingebunden, die auf YouTube.com gespeichert sind und von unserer Website aus direkt abspielbar sind. 

Diese sind alle im „erweiterten Datenschutz-Modus“ eingebunden, d.h. dass keine Daten über Sie als Nutzer an YouTube übertragen werden, wenn Sie die Videos nicht abspielen. Erst wenn Sie die Videos abspielen, werden die in Abs. 2 genannten Daten übertragen. Auf diese Datenübertragung haben wir keinen Einfluss. Rechtsgrundlage für die Anzeige der Videos ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.

Durch den Besuch auf der Website erhält YouTube die Information, dass Sie die entsprechende Unterseite unserer Website aufgerufen haben. Zudem werden die oben genannten grundlegenden Daten wie IP-Adresse und Zeitstempel übermittelt. Dies erfolgt unabhängig davon, ob YouTube ein Nutzerkonto bereitstellt, über das Sie eingeloggt sind, oder ob kein Nutzerkonto besteht. Wenn Sie bei Google eingeloggt sind, werden Ihre Daten direkt Ihrem Konto zugeordnet. Wenn Sie die Zuordnung mit Ihrem Profil bei YouTube nicht wünschen, müssen Sie sich vor Aktivierung des Buttons ausloggen. YouTube speichert Ihre Daten als Nutzungsprofile und nutzt sie für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (selbst für nicht eingeloggte Nutzer) zur Erbringung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an YouTube richten müssen.

Die erhobenen Informationen werden auf Servern von Google, auch in den USA, gespeichert. Für diese Fälle hat sich der Anbieter nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US Privacy Shield entspricht und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Wir haben zudem sog. Standarddatenschutzklauseln mit Google vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch YouTube erhalten Sie in der Datenschutzerklärung. Dort erhalten Sie auch weitere Informationen zu Ihren Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre: www.google.de/intl/de/policies/privacy.
 

f.       Einbindung von Instagram-Beiträgen

Auf unserer Website binden wir Beiträge, Bilder und Videos des sozialen Netzwerks Instagram ein. Anbieter des Dienstes für Nutzer innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums ist die Meta Platforms Ireland Limited, Merrion Road, Ballsbridge, Dublin D04 X2K5, Irland (nachfolgend „Instagram“ beziehungsweise „Meta“).

Die eingebundenen Inhalte ermöglichen es Ihnen, ausgewählte Instagram-Beiträge unmittelbar auf unserer Website anzusehen und gegebenenfalls mit diesen zu interagieren. Die Inhalte werden nicht ausschließlich von unseren eigenen Servern bereitgestellt, sondern von Servern beziehungsweise Content-Delivery-Netzwerken von Meta geladen.

Zum Schutz Ihrer Daten werden die Instagram-Inhalte erst geladen, nachdem Sie über unser Einwilligungsmanagementsystem ausdrücklich in die Datenübermittlung an Meta eingewilligt haben. Vor Erteilung Ihrer Einwilligung wird lediglich ein Platzhalter angezeigt. Wenn Sie die Einwilligung erteilen, stellt Ihr Browser eine direkte Verbindung zu den Servern von Meta her.

Dabei können insbesondere folgende Daten an Meta übermittelt und dort verarbeitet werden:

• Ihre IP-Adresse,

• Datum und Uhrzeit des Zugriffs,

• die aufgerufene Seite und die dort eingebetteten Inhalte,

• Referrer-Informationen,

• Browsertyp und Browserversion,

• Betriebssystem und Geräteinformationen,

• Spracheinstellungen und Bildschirmauflösung,

• Cookie- und Gerätekennungen,

• Informationen über Ihre Interaktion mit den eingebetteten Beiträgen sowie

• gegebenenfalls Informationen über Ihr Instagram- oder Facebook-Konto.

Dies gilt unabhängig davon, ob Sie über ein Instagram- oder Facebook-Konto verfügen. Wenn Sie bei Instagram oder einem anderen Meta-Dienst angemeldet sind, kann Meta den Besuch unserer Website und Ihre Interaktionen mit den eingebetteten Inhalten möglicherweise Ihrem Benutzerkonto zuordnen. Meta kann die erhobenen Informationen nach Maßgabe seiner eigenen Datenschutzbestimmungen unter anderem für Analyse-, Sicherheits-, Personalisierungs- und Werbezwecke verwenden und mit weiteren Informationen aus anderen Meta-Diensten oder von anderen Websites zusammenführen. Auf Art, Umfang und Dauer dieser weiteren Verarbeitung durch Meta haben wir keinen Einfluss.

Die Einbindung der Instagram-Inhalte und die damit verbundene Datenübermittlung erfolgen ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit dabei Informationen auf Ihrem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies zusätzlich auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG.

Da sich die auf unserer Website eingebundenen Instagram-Inhalte unter anderem mit ADHS, AuDHS, Neurodivergenz, psychischer oder körperlicher Gesundheit und vergleichbaren Themen befassen können, kann bereits der Aufruf eines bestimmten Inhalts Rückschlüsse auf gesundheitliche Interessen zulassen. Soweit die übermittelten Informationen im Einzelfall als besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO einzuordnen sind, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Einwilligungsmanagementsystems widerrufen. Nach dem Widerruf werden die Instagram-Inhalte nicht mehr geladen und es findet über diese Einbindung keine weitere Datenübermittlung an Meta statt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wir sind für die Entscheidung über die Einbindung der Instagram-Inhalte sowie für die dadurch veranlasste Erhebung und Übermittlung personenbezogener Daten verantwortlich. Soweit Meta die übermittelten Daten anschließend zu eigenen Zwecken verarbeitet, erfolgt diese Verarbeitung in eigener datenschutzrechtlicher Verantwortung von Meta. Bei dieser Einbindung handelt es sich daher nicht um eine weisungsgebundene Auftragsverarbeitung durch Meta.

Im Rahmen der Bereitstellung der Instagram-Inhalte können personenbezogene Daten auch an die Meta Platforms, Inc. und weitere Empfänger in den USA oder anderen Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums übermittelt werden. Die Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an entsprechend zertifizierte US-Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Soweit der Angemessenheitsbeschluss nicht anwendbar ist, kann Meta für Datenübermittlungen zusätzlich auf die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO zurückgreifen.

Die weitere Speicherdauer der an Meta übermittelten Daten richtet sich nach den Datenschutzbestimmungen von Meta. Wir haben auf die von Meta festgelegten Speicher- und Löschfristen keinen unmittelbaren Einfluss.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta und in den Datenschutzhinweisen von Instagram.
 

g.     Cloudflare

Im Rahmen des Hostings unserer Website durch Wix werden Dienste des Anbieters Cloudflare eingesetzt. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (nachfolgend „Cloudflare“).

Cloudflare stellt ein weltweit verteiltes Content Delivery Network („CDN“) sowie Sicherheits- und Netzwerkdienste bereit. Ein CDN ermöglicht es, Inhalte unserer Website über räumlich verteilte Server auszuliefern. Dadurch können Ladezeiten verkürzt, die Erreichbarkeit der Website verbessert und Belastungsspitzen abgefangen werden. Außerdem können die Dienste von Cloudflare dazu verwendet werden, schädliche Zugriffe, automatisierte Angriffe und sogenannte Distributed-Denial-of-Service-Angriffe zu erkennen und abzuwehren.

Wenn Sie unsere Website aufrufen, wird die Verbindung technisch über die Infrastruktur von Cloudflare geleitet. Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse des zugreifenden Endgeräts,

• Datum und Uhrzeit des Zugriffs,

• aufgerufene URL und angeforderte Dateien,

• Referrer-URL,

• übertragene Datenmenge,

• Browsertyp und Browserversion,

• Betriebssystem und Geräteinformationen,

• Internetanbieter,

• ungefährer Standort,

• HTTP- und Netzwerkdaten,

• Informationen über die technische Verbindung sowie

• sicherheitsbezogene Informationen über möglicherweise verdächtige oder schädliche Zugriffe.

Cloudflare verarbeitet diese Daten, um die Inhalte der Website bereitzustellen, den Datenverkehr zwischen Ihrem Endgerät und unserer Website zu vermitteln, die Stabilität und Geschwindigkeit der Website zu verbessern und Angriffe oder sonstige missbräuchliche Zugriffe zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und performanten Bereitstellung unserer Website sowie im Schutz unseres Internetangebots vor Angriffen und missbräuchlicher Nutzung.

Cloudflare kann im Rahmen seiner Sicherheitsfunktionen technisch notwendige Cookies oder vergleichbare Informationen auf Ihrem Endgerät speichern beziehungsweise auslesen. Dies kann insbesondere erforderlich sein, um einen Browser nach einer Sicherheitsprüfung wiederzuerkennen, automatisierte Zugriffe abzuwehren oder festzustellen, ob eine Anfrage von einem Menschen oder einem automatisierten System stammt. Soweit eine solche Speicherung oder ein solcher Zugriff für die sichere Bereitstellung der von Ihnen ausdrücklich aufgerufenen Website unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine Verwendung für Werbezwecke erfolgt durch uns nicht.

Cloudflare wird nach der gegenwärtigen technischen Ausgestaltung nicht aufgrund eines unmittelbar von uns eingerichteten Cloudflare-Kontos eingesetzt, sondern als Bestandteil beziehungsweise Unterdienst der von Wix bereitgestellten Hosting- und Netzwerkinfrastruktur. Wir haben daher keinen gesonderten Vertrag über Auftragsverarbeitung unmittelbar mit Cloudflare geschlossen. Die datenschutzrechtliche Einbindung erfolgt im Rahmen unseres Vertrags über Auftragsverarbeitung mit Wix. Soweit Wix Cloudflare als Unterauftragsverarbeiter einsetzt, ist Wix verpflichtet, Cloudflare vertraglich an die für Wix geltenden Datenschutzanforderungen zu binden.

Cloudflare betreibt ein weltweit verteiltes Servernetzwerk. Daher kann nicht ausgeschlossen werden, dass personenbezogene Daten auch in den USA oder in anderen Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für Datenübermittlungen an entsprechend zertifizierte US-Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend stellt Cloudflare Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO zur Verfügung.

Die bei der Bereitstellung und Absicherung der Website anfallenden Daten werden nur so lange gespeichert, wie dies für den jeweiligen technischen oder sicherheitsbezogenen Zweck erforderlich ist. Die konkrete Speicherdauer richtet sich nach der Art der Daten, dem eingesetzten Cloudflare-Dienst und den von Wix festgelegten Einstellungen. Sicherheitsprotokolle können für einen begrenzten Zeitraum gespeichert werden, um Angriffe zu untersuchen, Missbrauch zu verhindern und die Sicherheit der Systeme zu gewährleisten. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare und im Data Processing Addendum von Cloudflare.

​