Datenschutz

Datenschutzinformation

Mit dieser Datenschutzinformation informieren wir darüber, welche personenbezogenen Daten bei der Nutzung dieser Website verarbeitet werden, zu welchen Zwecken die Verarbeitung erfolgt, auf welche Rechtsgrundlagen sie gestützt wird und welche Rechte betroffenen Personen zustehen.

1. Verantwortliche

Verantwortliche im Sinne von Art. 4 Nr. 7 Datenschutz-Grundverordnung (DSGVO) für den allgemeinen Betrieb dieser Website und die in dieser Datenschutzinformation der Lizenzgeberin zugeordneten Verarbeitungsvorgänge ist:

Jana Wetterau Kliebisch, Schwanenstr.23d, 85586 Poing
Tel: 08121/ 7709350 
Handy: 0174/9047033
Fax: 08121/7707171
E-mail: jana.wetterau@buggyfit.de

Die Verantwortliche betreibt die Website und die zentrale technische Infrastruktur, über die insbesondere Informationen zum Lizenzsystem, zu Standorten und Kursangeboten sowie weitere redaktionelle und kommerzielle Inhalte bereitgestellt werden.

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Anbahnung, Buchung, Abrechnung und Durchführung eines an einem bestimmten Standort angebotenen Kurses ist grundsätzlich die jeweilige rechtlich selbständige Lizenznehmerin beziehungsweise der jeweilige rechtlich selbständige Lizenznehmer Verantwortliche beziehungsweise Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Die Identität und die Kontaktdaten der jeweils verantwortlichen Lizenznehmerin beziehungsweise des jeweils verantwortlichen Lizenznehmers werden auf der betreffenden Standort-Unterseite und im Zusammenhang mit der Kursbuchung angegeben.

2. Bereitstellung der Website und Hosting

2.1 Server-Logfiles

Beim Aufruf der Website übermittelt der verwendete Browser automatisch technisch erforderliche Informationen an den Server. Dabei können insbesondere folgende Daten verarbeitet werden:

– IP-Adresse des anfragenden Endgeräts

– Datum und Uhrzeit des Zugriffs

– aufgerufene Seite oder Datei

– übertragene Datenmenge

– Referrer-URL

– verwendeter Browser und Browserversion

– verwendetes Betriebssystem

– Internet-Service-Provider

– Informationen über den Erfolg oder Misserfolg des Seitenaufrufs

– sonstige technisch erforderliche Verbindungs- und Protokolldaten

Die Verarbeitung dient der technischen Bereitstellung der Website, der Gewährleistung eines störungsfreien Verbindungsaufbaus, der Stabilität und Sicherheit der eingesetzten Systeme, der Fehleranalyse, der Abwehr missbräuchlicher Zugriffe und der technischen Administration.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sicheren, stabilen und funktionsfähigen Bereitstellung des Internetangebots.

Die Server-Logfiles werden grundsätzlich nach 14 Tagen gelöscht. Eine längere Speicherung erfolgt, soweit dies im Einzelfall zur Untersuchung eines sicherheitsrelevanten Vorfalls, zur Beweissicherung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

2.2 Hosting und technische Dienstleister

Für Betrieb und technische Bereitstellung der Website werden IT- und Hosting-Dienstleister eingesetzt. Im Rahmen ihrer Leistungen können diese Zugriff auf solche personenbezogenen Daten erhalten, die beim Aufruf und bei der Nutzung der Website verarbeitet werden.

Soweit Dienstleister personenbezogene Daten ausschließlich nach Weisung der Verantwortlichen verarbeiten, werden sie als Auftragsverarbeiter gemäß Art. 28 DSGVO eingesetzt.

Rechtsgrundlage für die Verarbeitung durch die Verantwortliche ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in einer sicheren, zuverlässigen und wirtschaftlichen Bereitstellung der Website und der hierfür erforderlichen IT-Infrastruktur.

3. Cookies, vergleichbare Technologien und Einwilligungsmanagement

3.1 Allgemeines und Rechtsgrundlagen

Auf der Website werden Cookies sowie Local Storage, Session Storage und vergleichbare Technologien eingesetzt. Sie dienen insbesondere der technischen Bereitstellung einzelner Funktionen, der Aufrechterhaltung von Sitzungen, der Verwaltung eines Warenkorbs, der Speicherung von Benutzereinstellungen und der Verwaltung von Einwilligungsentscheidungen.

Soweit eine Speicherung von Informationen auf dem Endgerät oder ein Zugriff auf dort gespeicherte Informationen für die Bereitstellung eines vom Nutzer ausdrücklich gewünschten digitalen Dienstes unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Nicht unbedingt erforderliche Technologien, insbesondere zu Analyse-, Reichweitenmessungs-, Personalisierungs-, Werbe- oder Marketingzwecken, werden nur nach vorheriger Einwilligung gemäß § 25 Abs. 1 TDDDG eingesetzt. Soweit dabei personenbezogene Daten verarbeitet werden, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. a DSGVO.

Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft über die auf der Website bereitgestellten Datenschutz- beziehungsweise Cookie-Einstellungen widerrufen oder geändert werden.

3.2 Consent-Management

Auf der Website wird ein Consent-Management-System eingesetzt, mit dem Nutzer über den Einsatz einwilligungsbedürftiger Dienste entscheiden können. Hierbei werden insbesondere die getroffene Auswahl, der Zeitpunkt der Auswahl, eine technische Kennung zur Dokumentation der Entscheidung und die Information darüber verarbeitet, welche Dienste zugelassen oder abgelehnt wurden.

Hierzu können insbesondere folgende Local-Storage-Einträge verwendet werden:

– dsgvoaio zur Speicherung der zugelassenen oder abgelehnten Dienste

– _uniqueuid zur technischen Zuordnung und Dokumentation der Einwilligungsentscheidung

– dsgvoaio_create zur Speicherung des Zeitpunkts, zu dem die technische Kennung erzeugt wurde

Die endgerätebezogene Speicherung erfolgt, soweit sie zur Verwaltung der vom Nutzer ausdrücklich gewünschten Datenschutzpräferenzen erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Die Verarbeitung personenbezogener Daten zur Dokumentation erteilter Einwilligungen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO. Soweit die Verarbeitung darüber hinaus der technischen Umsetzung der gewählten Einstellungen dient, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.

3.3 Technisch erforderliche WordPress-Cookies

Die Website basiert nach der derzeitigen technischen Ausgestaltung auf WordPress. Dabei können insbesondere folgende technisch erforderliche Cookies eingesetzt werden:

– wordpress_test_cookie prüft, ob der Browser Cookies akzeptiert und wird grundsätzlich mit Ende der Browsersitzung gelöscht.

– PHPSESSID ordnet technisch zusammengehörige Anfragen während einer Sitzung zu und wird grundsätzlich mit Ende der Browsersitzung gelöscht.

– Weitere WordPress-Cookies können im Zusammenhang mit dem Login in geschützte oder administrative Bereiche eingesetzt werden, um den Login-Status und technische Einstellungen zu speichern.

Soweit diese Technologien für die jeweilige vom Nutzer angeforderte Funktion unbedingt erforderlich sind, erfolgt die Speicherung auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO beziehungsweise, soweit die Nutzung Bestandteil eines Vertragsverhältnisses ist, auf Art. 6 Abs. 1 lit. b DSGVO.

4. Google Analytics und Google Tag Manager

4.1 Google Analytics

Auf der Website wird Google Analytics 4 eingesetzt, ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics dient der Analyse der Nutzung der Website, der Reichweitenmessung und der bedarfsgerechten Verbesserung des Internetangebots. Hierbei können insbesondere Informationen über Seitenaufrufe und Interaktionen, Zeitpunkt und Dauer der Nutzung, Referrer-Daten, ungefähre Standortinformationen sowie Browser- und Geräteinformationen verarbeitet werden. Zur Unterscheidung von Nutzern und Sitzungen kann insbesondere eine Client-ID in einem Cookie, etwa _ga, gespeichert werden.

Die IP-Adresse wird im Rahmen der technischen Kommunikation an Google übermittelt. Nach den Angaben von Google werden IP-Adressen bei Google Analytics 4 nicht protokolliert oder gespeichert.

Google Analytics wird erst eingesetzt, nachdem der Nutzer über das Consent-Management in die Analyseverarbeitung eingewilligt hat. Soweit hierbei Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Datenschutz- beziehungsweise Cookie-Einstellungen widerrufen oder geändert werden.

Google verarbeitet die über Google Analytics erhobenen Daten im Rahmen der für Google Analytics geltenden Datenverarbeitungsbedingungen grundsätzlich als Auftragsverarbeiter. Soweit im Google-Analytics-Konto zusätzliche Datenfreigabeeinstellungen aktiviert werden, kann Google für die hierunter fallende weitere Verarbeitung selbst Verantwortlicher sein.

Die Aufbewahrung nutzer- und ereignisbezogener Daten richtet sich nach der im Google-Analytics-Konto eingestellten Aufbewahrungsdauer. Die Verantwortliche beschränkt die Speicherdauer auf das für den Analysezweck erforderliche Maß. Google Analytics 4 stellt hierfür bei Standard-Properties insbesondere Aufbewahrungszeiträume von 2 oder 14 Monaten zur Verfügung.

Weitere Informationen zum Datenschutz bei Google sind unter https://policies.google.com/privacy abrufbar.

4.2 Google Tag Manager

Zur Verwaltung und technischen Aussteuerung von Website-Tags wird der Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, eingesetzt.

Der Google Tag Manager dient insbesondere dazu, die auf der Website eingesetzten Analyse-, Marketing- und sonstigen Dienste technisch einzubinden und entsprechend den im Consent-Management getroffenen Entscheidungen auszulösen. Der Tag Manager selbst dient nicht der eigenständigen Auswertung des Nutzerverhaltens.

Einwilligungsbedürftige Dienste, insbesondere Google Analytics und der Meta-Pixel, werden über den Tag Manager nur entsprechend der zuvor erteilten Einwilligung aktiviert. Soweit bereits die Einbindung des Tag Managers eine einwilligungsbedürftige Speicherung von Informationen auf dem Endgerät oder einen Zugriff auf dort gespeicherte Informationen beziehungsweise eine hiermit verbundene Verarbeitung personenbezogener Daten auslöst, erfolgt diese ebenfalls ausschließlich auf Grundlage von § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO.

Weitere Informationen zum Datenschutz bei Google sind unter https://policies.google.com/privacy abrufbar.

5. Google Maps

Auf der Website wird Google Maps der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, zur Darstellung von Standorten und Karteninformationen eingesetzt.

Google Maps wird so eingebunden, dass beim bloßen Aufruf der jeweiligen Seite noch keine Karte von Google geladen wird. Erst wenn der Nutzer die Kartenfunktion aktiv freigibt, wird eine Verbindung zu Google hergestellt und die Karte geladen.

Bei der Aktivierung können insbesondere die IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit, Browser- und Geräteinformationen sowie gegebenenfalls vom Nutzer eingegebene Such-, Standort- oder Routeninformationen an Google übermittelt werden. Nutzt der Nutzer Funktionen zur Ermittlung des eigenen Standorts, können zusätzlich Standortdaten des Endgeräts verarbeitet werden.

Die Verarbeitung dient der nutzerfreundlichen Darstellung von Standorten und der Nutzung der vom Nutzer ausdrücklich ausgewählten Kartenfunktion.

Soweit Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage der Einwilligung gemäß § 25 Abs. 1 TDDDG. Rechtsgrundlage für die damit verbundene Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Datenschutz- beziehungsweise Cookie-Einstellungen widerrufen oder geändert werden.

Weitere Informationen zum Datenschutz bei Google sind unter https://policies.google.com/privacy abrufbar.

6. Meta-Pixel

Auf der Website wird der Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, eingesetzt.

Der Meta-Pixel dient insbesondere der Messung der Wirksamkeit von Werbemaßnahmen, der Bildung von Zielgruppen sowie der Analyse, ob Nutzer nach dem Kontakt mit einer Anzeige bestimmte Handlungen auf der Website vornehmen.

Bei aktiviertem Meta-Pixel können insbesondere die IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seiten, Zeitpunkt des Aufrufs, Referrer-Daten, Cookie- oder sonstige Online-Kennungen sowie Informationen über auf der Website ausgelöste Ereignisse und Interaktionen verarbeitet und an Meta übermittelt werden. Ist der Nutzer bei einem Meta-Dienst angemeldet, kann Meta die übermittelten Informationen gegebenenfalls einem dortigen Benutzerkonto zuordnen.

Der Meta-Pixel wird erst nach vorheriger Einwilligung aktiviert. Soweit hierbei Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage von § 25 Abs. 1 TDDDG. Rechtsgrundlage für die Verarbeitung personenbezogener Daten ist Art. 6 Abs. 1 lit. a DSGVO.

Soweit die Verantwortliche und Meta hinsichtlich der Erhebung von Ereignisdaten über den Meta-Pixel und deren anschließender Übermittlung an Meta gemeinsam über Zwecke und Mittel der Verarbeitung entscheiden, besteht insoweit eine gemeinsame Verantwortlichkeit gemäß Art. 26 DSGVO. Die gemeinsame Verantwortlichkeit beschränkt sich auf die Erhebung und Übermittlung der betreffenden Daten. Für die anschließende Verarbeitung der übermittelten Daten zu eigenen Zwecken ist Meta grundsätzlich selbst verantwortlich.

Die Einwilligung kann jederzeit mit Wirkung für die Zukunft über die Datenschutz- beziehungsweise Cookie-Einstellungen widerrufen oder geändert werden.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch Meta sind unter https://www.facebook.com/privacy/policy/ abrufbar.

7. Social-Media-Plugins

Auf der Website können Funktionen der sozialen Netzwerke Facebook, Instagram und X, vormals Twitter, eingebunden sein. Sie ermöglichen insbesondere, Inhalte mit dem jeweiligen sozialen Netzwerk zu verknüpfen oder zu teilen.

Bei Aktivierung einer solchen Funktion können insbesondere IP-Adresse, aufgerufene Seite, Datum und Uhrzeit des Aufrufs, Browser- und Geräteinformationen, Referrer-Daten, Cookie- oder sonstige Online-Kennungen sowie Angaben über die konkrete Interaktion an den jeweiligen Anbieter übermittelt werden. Ist der Nutzer bei dem jeweiligen sozialen Netzwerk angemeldet, kann der Anbieter die übermittelten Informationen dem dortigen Benutzerkonto zuordnen.

Soweit für die Aktivierung eines Plugins Informationen auf dem Endgerät gespeichert oder aus diesem ausgelesen werden, erfolgt dies auf Grundlage der Einwilligung gemäß § 25 Abs. 1 TDDDG. Die mit der Aktivierung verbundene Verarbeitung personenbezogener Daten durch die Verantwortliche erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

7.1 Facebook

Facebook wird für Nutzer innerhalb der Europäischen Union und des Europäischen Wirtschaftsraums durch die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, bereitgestellt.

Bei Aktivierung der Facebook-Funktion werden die für die technische Verbindung und die Nutzung der Funktion erforderlichen Daten an Meta übermittelt. Meta kann die erhaltenen Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen insbesondere zur Bereitstellung und Personalisierung seiner Dienste, für Sicherheit, Analyse und Werbung verarbeiten.

7.2 Instagram

Instagram ist ein Dienst der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.

Bei Aktivierung einer Instagram-Funktion werden die für die technische Verbindung und die Nutzung der Funktion erforderlichen Daten an Meta übermittelt. Die weitere Verarbeitung durch Meta richtet sich nach den Datenschutzbestimmungen des Anbieters.

7.3 X

Auf der Website können Funktionen des sozialen Netzwerks X, vormals Twitter, eingebunden sein.

Bei Aktivierung einer solchen Funktion können die für die technische Verbindung und die Nutzung der Funktion erforderlichen Daten an den Anbieter von X übermittelt werden. Der Anbieter kann diese Daten nach Maßgabe seiner eigenen Datenschutzbestimmungen insbesondere zur Bereitstellung und Verbesserung des Dienstes, für Sicherheit, Analyse, Personalisierung und Werbung verarbeiten.

8. Kontaktaufnahme

Wenn Sie über ein Kontaktformular oder per E-Mail Kontakt mit uns aufnehmen, verarbeiten wir die von Ihnen übermittelten Daten zur Entgegennahme, Zuordnung und Bearbeitung Ihrer Anfrage. Hierzu können insbesondere Name, E-Mail-Adresse, Telefonnummer, Inhalt und Gegenstand der Anfrage, Zeitpunkt der Kontaktaufnahme sowie weitere freiwillig mitgeteilte Angaben gehören.

Soweit sich die Anfrage auf einen möglichen oder bestehenden Vertrag bezieht, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei sonstigen Anfragen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der sachgerechten Bearbeitung eingehender Anfragen und der Kommunikation mit anfragenden Personen.

Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, erfolgt die weitere Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

9. Registrierung und Benutzerkonto

Soweit auf der Website die Möglichkeit besteht, sich zu registrieren und ein Benutzerkonto anzulegen, werden die in der jeweiligen Eingabemaske abgefragten Daten verarbeitet. Hierzu können insbesondere Vorname, Nachname, E-Mail-Adresse, Telefonnummer oder Mobilfunknummer, Benutzername, technische Authentifizierungsdaten, Standort- oder Regionsangaben, Datum und Uhrzeit der Registrierung sowie IP-Adresse und sonstige Protokolldaten gehören.

Die Verarbeitung dient der Bereitstellung und Verwaltung des Benutzerkontos und der hierüber zugänglichen Funktionen. Sicherheits- und Protokolldaten werden verarbeitet, um die Sicherheit der Konten und Systeme zu gewährleisten und missbräuchliche Zugriffe nachvollziehen zu können.

Soweit das Benutzerkonto für vertragliche Leistungen oder deren Anbahnung erforderlich ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung sicherheitsrelevanter Daten beruht auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Sicherung der Systeme und Benutzerkonten.

10. Newsletter

Soweit auf der Website die Möglichkeit zur Anmeldung zu einem Newsletter besteht, werden die bei der Anmeldung angegebenen Daten zur Zusendung des Newsletters und zur Dokumentation der Einwilligung verarbeitet. Hierzu gehören insbesondere die E-Mail-Adresse, die Einwilligungsentscheidung sowie Datum und Uhrzeit der Anmeldung und der Bestätigung.

Zur Absicherung der Anmeldung wird das Double-Opt-In-Verfahren eingesetzt. Nach Abgabe der Einwilligung erhält der Nutzer an die angegebene E-Mail-Adresse eine Bestätigungsnachricht. Der Newsletterversand beginnt erst, nachdem der in dieser Nachricht enthaltene Bestätigungslink aufgerufen wurde.

Rechtsgrundlage für den Newsletterversand ist Art. 6 Abs. 1 lit. a DSGVO. Die Verarbeitung der Anmelde- und Bestätigungsdaten zum Nachweis der Einwilligung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO beziehungsweise, soweit dies zur Abwehr oder Durchsetzung von Rechtsansprüchen erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Die Einwilligung in den Newsletterversand kann jederzeit mit Wirkung für die Zukunft widerrufen werden, insbesondere über die im Newsletter bereitgestellte Abmeldemöglichkeit.

Nach Widerruf der Einwilligung wird die E-Mail-Adresse nicht mehr für den Newsletterversand verwendet. Daten, die zum Nachweis einer früher erteilten Einwilligung erforderlich sind, können darüber hinaus für die Dauer gesetzlicher Verjährungs- und Nachweisfristen gespeichert werden.

Soweit für den technischen Versand des Newsletters ein externer Dienstleister eingesetzt wird, erfolgt dessen Einbindung im erforderlichen Umfang auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

11. Standortsuche anhand der Postleitzahl

Bei Nutzung der Standortsuche wird die eingegebene Postleitzahl verarbeitet, um passende Standorte beziehungsweise Angebote im betreffenden geografischen Bereich anzuzeigen. Zusammen mit der Suchanfrage können die beim allgemeinen Aufruf der Website anfallenden technischen Verbindungsdaten verarbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der nutzerfreundlichen Bereitstellung standortbezogener Suchergebnisse.

12. Anfragen von Trainerinnen, Trainern sowie Lizenz- und Kooperationspartnern

Wenn Sie sich als Trainerin oder Trainer, Lizenzpartner oder sonstiger Kooperationspartner an uns wenden, verarbeiten wir die im Rahmen der Anfrage übermittelten Daten. Hierzu können insbesondere Name, Kontaktdaten, gewünschter Standort oder Vertragsgebiet, berufliche Qualifikationen, Ausbildungsnachweise, berufliche Erfahrungen, Angaben zur geplanten Tätigkeit, eingereichte Unterlagen und weitere freiwillig mitgeteilte Angaben gehören.

Die Verarbeitung dient der Bearbeitung der Anfrage, der Prüfung einer möglichen Zusammenarbeit, der Kommunikation sowie gegebenenfalls der Vorbereitung und dem Abschluss eines Vertrags.

Soweit die Anfrage auf die Aufnahme einer konkreten Vertragsbeziehung gerichtet ist, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei allgemeinen Informationsanfragen beruht sie auf Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bearbeitung von Anfragen potentieller Trainer und Partner sowie in der Organisation und Weiterentwicklung des Partnernetzwerks.

13. Online-Shop

Bei Bestellungen im Online-Shop werden die für den Vertragsschluss und die Vertragsabwicklung erforderlichen personenbezogenen Daten verarbeitet. Hierzu können insbesondere Vorname und Nachname, Rechnungs- und Lieferanschrift, E-Mail-Adresse, Telefonnummer, bestellte Waren oder Leistungen, Bestell- und Vertragsdaten, Zahlungsart und Zahlungsstatus, Versand- und Lieferinformationen sowie Kommunikation im Zusammenhang mit der Bestellung gehören.

Die Verarbeitung zur Entgegennahme und Abwicklung der Bestellung, Zahlungsabwicklung, Lieferung, Bearbeitung von Rücksendungen, Reklamationen und sonstigen vertraglichen Anliegen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit handels- oder steuerrechtliche Aufbewahrungspflichten bestehen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Soweit eine darüber hinausgehende Verarbeitung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. f DSGVO.

Je nach gewählter Zahlungsart werden die für die Zahlung erforderlichen Daten an den eingesetzten Zahlungsdienstleister beziehungsweise das beteiligte Kreditinstitut übermittelt. Zur Lieferung werden die erforderlichen Empfänger- und Versanddaten an den eingesetzten Versand- oder Logistikdienstleister übermittelt. Rechtsgrundlage für diese zur Vertragsdurchführung erforderlichen Übermittlungen ist Art. 6 Abs. 1 lit. b DSGVO.

14. Blog-Kommentare und Gravatar

Soweit die Kommentarfunktion des Blogs genutzt wird, werden insbesondere der Kommentarinhalt, der angegebene Name oder Benutzername, die E-Mail-Adresse, soweit diese abgefragt wird, Datum und Uhrzeit des Kommentars, IP-Adresse sowie technisch anfallende Protokolldaten verarbeitet. Der Kommentar und der hierfür gewählte Name oder Benutzername können öffentlich angezeigt werden.

Die Verarbeitung dient der Bereitstellung der Kommentarfunktion sowie der Abwehr von Spam, Missbrauch und rechtswidrigen Inhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der Bereitstellung einer Kommentierungs- und Kommunikationsmöglichkeit sowie in der Sicherung der Website und der Wahrung rechtlicher Interessen.

Soweit bei Blog-Kommentaren der Dienst Gravatar eingesetzt wird, kann anhand der angegebenen E-Mail-Adresse geprüft werden, ob dort ein Profilbild hinterlegt ist. Hierbei können technische Informationen an den Anbieter des Dienstes übermittelt werden. Soweit hierfür eine Einwilligung erforderlich ist, erfolgt die endgerätebezogene Verarbeitung auf Grundlage von § 25 Abs. 1 TDDDG und die Verarbeitung personenbezogener Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

15. Kursangebote, Kursbuchung und Kursdurchführung

15.1 Verantwortlichkeit und Organisation des Kursangebots

Über die Website werden Kurse angeboten, die von rechtlich und wirtschaftlich selbständigen Lizenznehmerinnen und Lizenznehmern durchgeführt werden. Die jeweilige Lizenznehmerin beziehungsweise der jeweilige Lizenznehmer handelt gegenüber den Kursteilnehmerinnen und Kursteilnehmern im eigenen Namen und auf eigene Rechnung und ist Vertragspartner für den konkret gebuchten Kurs.

Für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Anbahnung, Buchung, Abrechnung und Durchführung eines konkreten Kurses ist daher grundsätzlich die jeweils bei dem Kurs bezeichnete Lizenznehmerin beziehungsweise der bezeichnete Lizenznehmer Verantwortliche beziehungsweise Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO.

Die Identität und Kontaktdaten des für den jeweiligen Kurs Verantwortlichen werden im Zusammenhang mit dem konkreten Kursangebot beziehungsweise im Buchungsvorgang angegeben.

Die Verarbeitung erfolgt grundsätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Soweit gesetzliche Dokumentations- oder Aufbewahrungspflichten bestehen, beruht die weitere Verarbeitung auf Art. 6 Abs. 1 lit. c DSGVO. Soweit eine darüber hinausgehende Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Verarbeitungsvorgänge, für die eine Einwilligung erforderlich ist, erfolgen auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.

Die Lizenzgeberin verarbeitet die Kundendaten insoweit als Auftragsverarbeiterin

15.2 Zahlungsabwicklung

Die Zahlung für einen gebuchten Kurs erfolgt je nach Angebot insbesondere per Überweisung oder über PayPal.

Bei Zahlung per Überweisung werden die für die Zahlungsabwicklung erforderlichen Daten durch die jeweils beteiligten Kreditinstitute verarbeitet. Die jeweilige Lizenznehmerin beziehungsweise der jeweilige Lizenznehmer verarbeitet die eingehenden Zahlungsinformationen und den Zahlungsstatus zur Durchführung und Abrechnung des Kursvertrags auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Bei Zahlung über PayPal nutzt die jeweils für den Kurs verantwortliche Lizenznehmerin beziehungsweise der jeweilige Lizenznehmer ein eigenes PayPal-Konto. Für die Erbringung der PayPal-Zahlungsdienste ist PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, hinsichtlich der von PayPal zu eigenen Zwecken verarbeiteten personenbezogenen Daten eigenständig Verantwortlicher.

Im Rahmen der PayPal-Zahlung können die für die Zahlungsabwicklung erforderlichen Daten, insbesondere Identitäts-, Kontakt-, Vertrags-, Transaktions- und Zahlungsdaten, an PayPal übermittelt beziehungsweise von PayPal erhoben und verarbeitet werden. Rechtsgrundlage für die durch die jeweilige Lizenznehmerin beziehungsweise den jeweiligen Lizenznehmer veranlasste Übermittlung zur Zahlungsabwicklung ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen zur Verarbeitung personenbezogener Daten durch PayPal sind unter https://www.paypal.com/de/datenschutz abrufbar.

Soweit in der zentralen Verwaltungs- und Buchungsplattform Angaben zur gewählten Zahlungsart oder zum Zahlungsstatus gespeichert werden, verarbeitet die Lizenzgeberin diese Daten grundsätzlich im Auftrag der jeweiligen Lizenznehmerin beziehungsweise des jeweiligen Lizenznehmers.

15.3 Zentrales Buchungs- und Verwaltungssystem

Soweit die Lizenzgeberin die im zentralen Buchungs- und Verwaltungssystem verarbeiteten Kurs- und Teilnehmerdaten ausschließlich für die jeweilige Lizenznehmerin beziehungsweise den jeweiligen Lizenznehmer und nach deren beziehungsweise dessen Weisungen verarbeitet, handelt sie als Auftragsverarbeiterin im Sinne von Art. 4 Nr. 8 und Art. 28 DSGVO.

Die Auftragsverarbeitung umfasst insbesondere die technische Bereitstellung und den Betrieb des Systems, die Speicherung und Bereitstellung der Buchungs- und Teilnehmerdaten sowie die technische Unterstützung der über das System abgewickelten administrativen Vorgänge.

Für diese Verarbeitung werden mit den Lizenznehmerinnen und Lizenznehmern die nach Art. 28 DSGVO erforderlichen Regelungen über die Auftragsverarbeitung getroffen.

16. Wechsel oder Ausscheiden einer Lizenznehmerin oder eines Lizenznehmers

16.1 Rollenwechsel und Zwecke der Verarbeitung

Endet die Tätigkeit einer Lizenznehmerin oder eines Lizenznehmers für einen Standort oder ein Vertragsgebiet, kann eine weitere Verarbeitung bestimmter im zentralen System vorhandener Kunden- und Teilnehmerdaten erforderlich sein, um den Übergang organisatorisch abzuwickeln und die Kontinuität des standortbezogenen Kursangebots sicherzustellen.

Soweit die Lizenzgeberin die Daten hierfür zu eigenen Zwecken verarbeitet, handelt sie hinsichtlich dieses gesonderten Verarbeitungsvorgangs in eigener datenschutzrechtlicher Verantwortlichkeit.

Die Verarbeitung kann insbesondere der organisatorischen Zuordnung vorhandener Kunden- und Teilnehmerdaten, der Bearbeitung noch offener Vorgänge, der Sicherstellung der Kontinuität des Kursangebots, der Beantwortung von Anfragen im Zusammenhang mit dem Wechsel sowie der Zuordnung zu einem für das Vertragsgebiet zuständigen Nachfolgepartner dienen.

16.2 Umfang der Verarbeitung

Für den Übergang werden nur solche Daten verarbeitet, die für den jeweiligen Zweck erforderlich sind. Hierzu können insbesondere Vorname und Nachname, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Zuordnung zu einem Standort oder Vertragsgebiet, Angaben zum zuletzt gebuchten beziehungsweise noch laufenden Kurs sowie solche weiteren Informationen gehören, die für die Abwicklung eines konkreten offenen Vorgangs erforderlich sind.

16.3 Rechtsgrundlage und berechtigtes Interesse

Die Verarbeitung erfolgt, soweit keine speziellere Rechtsgrundlage eingreift, auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Das berechtigte Interesse besteht in der Sicherstellung eines geordneten Partner- oder Standortwechsels, der Kontinuität des standortbezogenen Kursangebots und der organisatorischen Zuordnung solcher Informationen, die für die weitere Betreuung der betreffenden Teilnehmer erforderlich sind.

Bei der Interessenabwägung werden insbesondere Art und Umfang der Daten, die bisherige Beziehung der betroffenen Person zum Standort und zum Lizenzsystem, der zeitliche Abstand zur letzten Kursteilnahme sowie die Möglichkeit berücksichtigt, den jeweiligen Zweck mit einem geringeren Datenumfang zu erreichen.

16.4 Übermittlung an einen Nachfolgepartner

Wird ein Standort oder Vertragsgebiet durch eine neue Lizenznehmerin beziehungsweise einen neuen Lizenznehmer übernommen, können die für einen geordneten Übergang erforderlichen personenbezogenen Daten an diesen Nachfolgepartner übermittelt oder im zentralen System für ihn zugänglich gemacht werden.

Soweit der Nachfolgepartner die übermittelten Daten für eigene Zwecke verarbeitet, ist er für diese Verarbeitung selbst Verantwortlicher.

Rechtsgrundlage der Übermittlung ist, soweit keine andere Rechtsgrundlage eingreift, Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse entspricht den unter Ziffer 17.3 dargestellten Zwecken.

17. Empfänger und Kategorien von Empfängern

Abhängig vom jeweiligen Verarbeitungsvorgang können personenbezogene Daten insbesondere folgenden Kategorien von Empfängern zugänglich gemacht oder an diese übermittelt werden:

– IT-, Hosting- und technische Dienstleister

– Anbieter von Website-, Shop-, Buchungs-, Analyse-, Marketing- und Kommunikationssystemen

– Google Ireland Limited im Zusammenhang mit Google Analytics, Google Tag Manager und Google Maps

– Meta Platforms Ireland Limited im Zusammenhang mit dem Meta-Pixel sowie eingebundenen Meta-Funktionen

– Zahlungsdienstleister und Kreditinstitute, insbesondere PayPal bei Auswahl dieser Zahlungsart

– Versand- und Logistikdienstleister

– Steuerberater, Wirtschaftsprüfer, Rechtsanwälte und sonstige beruflich zur Verschwiegenheit verpflichtete Berater

– Behörden und sonstige öffentliche Stellen, soweit eine gesetzliche Übermittlungsverpflichtung besteht

– die für einen konkret gebuchten Kurs verantwortliche Lizenznehmerin beziehungsweise der verantwortliche Lizenznehmer

– ein für ein Vertragsgebiet zuständiger Nachfolgepartner, soweit die Voraussetzungen der unter Ziffer 17 beschriebenen Verarbeitung vorliegen

– weitere Empfänger, soweit die Übermittlung zur Vertragserfüllung erforderlich ist, eine Einwilligung vorliegt oder eine sonstige gesetzliche Rechtsgrundlage besteht

Soweit externe Dienstleister personenbezogene Daten ausschließlich im Auftrag und nach Weisung verarbeiten, werden sie auf Grundlage eines Vertrags gemäß Art. 28 DSGVO eingesetzt.

18. Datenübermittlungen in Drittländer

Soweit personenbezogene Daten an Empfänger außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt oder von dort aus verarbeitet werden, erfolgt dies nach Maßgabe der Art. 44 ff. DSGVO. Dies kann insbesondere bei der Nutzung von Diensten international tätiger Anbieter wie Google, Meta oder PayPal der Fall sein.

Besteht für das betreffende Drittland, Gebiet oder den betreffenden Empfänger ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO, kann die Übermittlung hierauf gestützt werden. Für Empfänger in den Vereinigten Staaten kann dies insbesondere gelten, soweit der betreffende Empfänger unter dem EU-US Data Privacy Framework ordnungsgemäß zertifiziert ist.

Besteht kein einschlägiger Angemessenheitsbeschluss, erfolgt die Übermittlung bei Vorliegen der gesetzlichen Voraussetzungen auf Grundlage geeigneter Garantien gemäß Art. 46 DSGVO, insbesondere auf Grundlage der Standarddatenschutzklauseln der Europäischen Kommission. In den gesetzlich vorgesehenen Ausnahmefällen kann eine Übermittlung nach Art. 49 DSGVO erfolgen.

19. Speicherdauer und Löschung

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist. Anschließend werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten, fortbestehenden Vertragszwecke oder berechtigten Gründe für eine weitere Speicherung, insbesondere zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, bestehen.

Für die wesentlichen Verarbeitungsvorgänge gelten insbesondere folgende Kriterien:

– Server-Logfiles: grundsätzlich 14 Tage; bei konkreten Sicherheitsvorfällen gegebenenfalls bis zur abschließenden Klärung.

– Consent-Management: solange dies zur Umsetzung der getroffenen Auswahl und zum erforderlichen Nachweis einer Einwilligung benötigt wird.

– Google Analytics: nach Maßgabe der im Google-Analytics-Konto eingestellten Aufbewahrungsdauer und solange die erteilte Einwilligung beziehungsweise der Analysezweck besteht; nutzer- und ereignisbezogene Daten werden auf die für den Analysezweck erforderliche Dauer beschränkt.

– Google Tag Manager und Google Maps: soweit durch die Verantwortliche eigene Daten gespeichert werden, nur solange dies für die technische Bereitstellung beziehungsweise den Nachweis der Einwilligungsentscheidung erforderlich ist; die weitere Speicherdauer bei Google richtet sich nach den dortigen Datenschutzbestimmungen.

– Meta-Pixel: solange die Einwilligung und der jeweilige Analyse- beziehungsweise Marketingzweck bestehen; die weitere Speicherung bei Meta richtet sich nach den dortigen Datenschutzbestimmungen.

– Kontaktanfragen: bis zur abschließenden Bearbeitung der Anfrage; anschließend nur, soweit ein weiterer Speichergrund besteht.

– Benutzerkonten: für die Dauer der Registrierung; anschließend nur, soweit Vertragsabwicklung, gesetzliche Aufbewahrungspflichten oder Sicherheits- und Nachweiszwecke eine weitere Speicherung erfordern.

– Newsletter: bis zum Widerruf der Einwilligung beziehungsweise zur Abmeldung; Nachweisdaten zur Anmeldung können darüber hinaus für die Dauer gesetzlicher Verjährungs- und Nachweisfristen gespeichert werden.

– Standortsuche: für die Durchführung der jeweiligen Suchanfrage; technisch anfallende Logdaten nach den für Server-Logfiles geltenden Fristen.

– Trainer- und Partneranfragen: bis zur abschließenden Entscheidung über die Anfrage; kommt ein Vertragsverhältnis zustande, werden die erforderlichen Daten in die Vertragsunterlagen übernommen.

– Shop- und Bestelldaten: für die Vertragsabwicklung und anschließend für die Dauer gesetzlicher Aufbewahrungspflichten beziehungsweise zulässiger Rechtsverteidigungszwecke.

– Blog-Kommentare: solange der jeweilige Beitrag und die Kommentarfunktion bereitgestellt werden oder ein sonstiger zulässiger Speicherzweck besteht.

– Kurs- und Zahlungsdaten: für die Anbahnung, Durchführung und Abwicklung des jeweiligen Kursvertrags sowie anschließend im Rahmen gesetzlicher Aufbewahrungspflichten und zulässiger Rechtsverteidigungszwecke.

– Daten bei Partner- oder Standortwechseln: solange der konkrete Übergangs- beziehungsweise Kontinuitätszweck besteht und keine vorrangige Löschpflicht eingreift.

20. Rechte betroffener Personen

Ihnen stehen nach Maßgabe der gesetzlichen Voraussetzungen die nachfolgend beschriebenen Rechte zu. Zur Ausübung Ihrer Rechte können Sie sich an die unter Ziffer 1 genannten Kontaktdaten wenden.

Soweit für einen bestimmten Verarbeitungsvorgang eine Lizenznehmerin oder ein Lizenznehmer verantwortlich ist, ist grundsätzlich diese beziehungsweise dieser Adressat der betreffenden Betroffenenrechte. Dies betrifft insbesondere die Verarbeitung personenbezogener Daten im Zusammenhang mit einem konkreten Kursvertrag.

20.1 Recht auf Auskunft gemäß Art. 15 DSGVO

Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob personenbezogene Daten verarbeitet werden, die Sie betreffen. Ist dies der Fall, können Sie Auskunft über diese Daten und über die näheren Umstände ihrer Verarbeitung verlangen.

Die Auskunft umfasst nach Maßgabe der gesetzlichen Voraussetzungen insbesondere Informationen über die Verarbeitungszwecke, die Kategorien personenbezogener Daten, die Empfänger oder Kategorien von Empfängern, die geplante Speicherdauer beziehungsweise deren Kriterien, das Bestehen der Rechte auf Berichtigung, Löschung, Einschränkung und Widerspruch, das Beschwerderecht, die Herkunft der Daten, soweit sie nicht bei Ihnen erhoben wurden, sowie gegebenenfalls Informationen über automatisierte Entscheidungsfindungen und Drittlandübermittlungen.

Nach Maßgabe von Art. 15 Abs. 3 DSGVO können Sie außerdem eine Kopie der personenbezogenen Daten erhalten, die Gegenstand der Verarbeitung sind. Gesetzliche Beschränkungen des Auskunftsrechts bleiben unberührt.

20.2 Recht auf Berichtigung gemäß Art. 16 DSGVO

Sie haben das Recht, unverzüglich die Berichtigung unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung der jeweiligen Verarbeitungszwecke können Sie außerdem die Vervollständigung unvollständiger Daten verlangen, gegebenenfalls auch durch eine ergänzende Erklärung.

20.3 Recht auf Löschung gemäß Art. 17 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die unverzügliche Löschung Ihrer personenbezogenen Daten verlangen.

Ein Löschungsanspruch kann insbesondere bestehen, wenn die Daten für die Zwecke ihrer Erhebung oder Verarbeitung nicht mehr erforderlich sind, eine Einwilligung widerrufen wurde und keine andere Rechtsgrundlage besteht, ein erfolgreicher Widerspruch gegen die Verarbeitung vorliegt, die Daten unrechtmäßig verarbeitet wurden oder die Löschung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist.

Das Recht auf Löschung besteht nicht, soweit die weitere Verarbeitung gesetzlich zulässig oder erforderlich ist, insbesondere zur Erfüllung gesetzlicher Aufbewahrungspflichten oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

20.4 Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO

Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen. Dies kommt insbesondere in Betracht, wenn Sie die Richtigkeit der Daten bestreiten und diese überprüft wird, die Verarbeitung unrechtmäßig ist und Sie statt der Löschung eine Einschränkung verlangen, die Daten für die ursprünglichen Zwecke nicht mehr benötigt werden, Sie sie jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen, oder wenn nach einem Widerspruch noch geprüft wird, ob vorrangige berechtigte Gründe für die Verarbeitung bestehen.

Während der Einschränkung dürfen die betreffenden Daten – abgesehen von ihrer Speicherung – nur unter den gesetzlich vorgesehenen Voraussetzungen verarbeitet werden.

20.5 Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO

Soweit die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, haben Sie das Recht, die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

Soweit dies technisch machbar ist, können Sie verlangen, dass die betreffenden Daten unmittelbar an einen anderen Verantwortlichen übermittelt werden. Rechte und Freiheiten anderer Personen dürfen hierdurch nicht beeinträchtigt werden.

20.6 Recht auf Widerruf einer Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Der Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung, die bis zum Widerruf auf Grundlage der Einwilligung erfolgt ist. Soweit eine andere Rechtsgrundlage eine weitere Verarbeitung erlaubt oder verlangt, bleibt diese unberührt.

Einwilligungen in Cookies oder vergleichbare Technologien können, soweit eine entsprechende Funktion bereitgestellt wird, insbesondere über die Datenschutz- beziehungsweise Cookie-Einstellungen widerrufen oder geändert werden. Die Einwilligung in den Newsletterversand kann insbesondere über die im Newsletter enthaltene Abmeldemöglichkeit widerrufen werden.

20.7 Widerspruchsrecht gemäß Art. 21 DSGVO

Soweit personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.

Nach einem Widerspruch werden die betreffenden personenbezogenen Daten nicht mehr auf dieser Grundlage verarbeitet, es sei denn, es können zwingende schutzwürdige Gründe für die Verarbeitung nachgewiesen werden, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit und ohne Angabe besonderer Gründe Widerspruch gegen die Verarbeitung zu diesem Zweck einzulegen. Dies gilt auch für Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Nach einem solchen Widerspruch werden die personenbezogenen Daten nicht mehr für Zwecke der Direktwerbung verarbeitet.

20.8 Mitteilung bei Berichtigung, Löschung oder Einschränkung gemäß Art. 19 DSGVO

Soweit personenbezogene Daten berichtigt oder gelöscht werden oder ihre Verarbeitung eingeschränkt wird und die Daten zuvor Empfängern offengelegt wurden, werden diese Empfänger nach Maßgabe von Art. 19 DSGVO über die Berichtigung, Löschung oder Einschränkung informiert, soweit dies nicht unmöglich oder mit einem unverhältnismäßigen Aufwand verbunden ist.

Auf Verlangen werden Sie im Rahmen der gesetzlichen Voraussetzungen über diese Empfänger informiert.

20.9 Recht auf Beschwerde gemäß Art. 77 DSGVO

Wenn Sie der Auffassung sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO oder sonstige Datenschutzvorschriften verstößt, haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

Sie können sich insbesondere an eine Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes wenden.

21. Bereitstellung personenbezogener Daten

Werden für die gewünschte Leistung oder den Vertrag objektiv erforderliche Daten nicht bereitgestellt, kann die betreffende Leistung gegebenenfalls nicht erbracht oder der Vertrag nicht abgeschlossen beziehungsweise durchgeführt werden.

22. Automatisierte Entscheidungsfindung einschließlich Profiling

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 Abs. 1 und 4 DSGVO findet nicht statt.

23. Datensicherheit

Die Verantwortliche trifft unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie von Art, Umfang, Umständen und Zwecken der Verarbeitung angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten gemäß Art. 32 DSGVO.

Die Übertragung der Website erfolgt verschlüsselt über eine TLS- beziehungsweise HTTPS-Verbindung.

Stand: August 2026