Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortliche im Sinne der Datenschutz-Grundverordnung (DS-GVO):

Die verantwortliche Stelle entscheidet über Zweck und Mittel der Verarbeitung von personenbezogenen Daten. Eine gesonderte Datenschutzbeauftragte bzw. ein Datenschutzbeauftragter ist in der Regel erst bei Unternehmen mit mindestens 20 Mitarbeitenden erforderlich. Sollte keine Datenschutzbeauftragter bestellt sein, fungiert die verantwortliche Person selbst als Ansprechpartner*in für datenschutzrechtliche Fragen.

2. Datenverarbeitung beim Besuch der Website

2.1 Bereitstellung der Website und Erstellung von Log-Dateien

Beim Aufruf der Website erhebt der Webserver automatisch Daten, die für die Bereitstellung der Website technisch erforderlich sind. Zu den gespeicherten Informationen zählen Datum und Uhrzeit des Zugriffs, IP-Adresse, Hostname des zugreifenden Rechners, Referrer-URL, aufgerufene Seite, Meldung über erfolgreichen Abruf, übertragene Datenmenge, Browsertyp und -version sowie das Betriebssystem.

Die Daten werden vorübergehend gespeichert, um die Funktionsfähigkeit der Website und die Sicherheit der informationstechnischen Systeme zu gewährleisten. Hierin liegt das berechtigte Interesse gemäß Art. 6 Abs. 1 lit. f DS-GVO. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks ihrer Erhebung nicht mehr erforderlich sind; Log-Dateien werden regelmäßig nach wenigen Tagen gelöscht.

2.2 SSL-/TLS-Verschlüsselung

Zum Schutz der Übertragung von personenbezogenen Daten und anderer vertraulicher Inhalte wird auf der Website eine SSL- bzw. TLS-Verschlüsselung eingesetzt. Dies erkennen Sie an „https“ in der Adresszeile Ihres Browsers und an einem Schloss-Symbol.

3. Hosting

Die Website wird bei ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend „All-Inkl“) gehostet. All-Inkl übernimmt als Auftragsverarbeiter das Hosting der Website und verarbeitet die Daten der Websitebesucher ausschließlich nach unserer Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DS-GVO).

Der Hosting-Provider stellt die technische Infrastruktur bereit und verarbeitet u. a. die in Abschnitt 2.1 genannten Log-Daten. Weitere Informationen zum Datenschutz bei All-Inkl finden Sie unter: all-inkl.com/datenschutz.

4. Kontaktaufnahme (Kontaktformular / E-Mail)

Wenn Sie per Kontaktformular oder per E-Mail Kontakt aufnehmen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, ggf. Telefonnummer, Nachricht) zur Bearbeitung Ihrer Anfrage gespeichert. Die Bereitstellung bestimmter Daten kann zur Vertragsvorbereitung oder Beantwortung Ihrer Anfrage erforderlich sein; ohne diese Daten kann Ihre Anfrage nicht bearbeitet werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO (vorvertragliche Maßnahmen), sofern sich Ihre Anfrage auf eine Trainingsbuchung bezieht. In anderen Fällen erfolgt die Verarbeitung aufgrund des berechtigten Interesses an der Beantwortung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DS-GVO). Die Daten werden gelöscht, sobald sie für die Zwecke ihrer Erhebung nicht mehr erforderlich sind oder Sie der Speicherung widersprechen.

5. Newsletter

Derzeit bieten wir keinen Newsletter an. Sollten zukünftig regelmäßige Trainingsinformationen per E-Mail versendet werden, werden Sie an dieser Stelle ausführlich informiert. Eine solche Verarbeitung erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DS-GVO) und nach dem Double-Opt-In-Verfahren.

6. Terminbuchung / Online-Kalender

Falls über die Website Online-Terminbuchungen (z. B. für Probetrainings) angeboten werden, werden die hierfür erforderlichen Daten wie Name, E-Mail-Adresse, Telefonnummer, gewünschtes Datum und Uhrzeit verarbeitet. Die Verarbeitung dient der Organisation und Durchführung des Trainings sowie ggf. der Abrechnung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DS-GVO. Die Daten werden gelöscht, wenn sie für die Vertragsdurchführung nicht mehr erforderlich sind oder gesetzliche Aufbewahrungsfristen abgelaufen sind.

7. Analyse-Tools und Statistik (Burst Statistics)

Zur statistischen Auswertung verwenden wir das WordPress-Plugin Burst Statistics. Es setzt keine Cookies, speichert die Daten lokal auf unserem Server und anonymisiert IP-Adressen automatisch. Es werden keine personenbezogenen Profile erstellt und keine Daten an Dritte übertragen.

Rechtsgrundlage ist unser berechtigtes Interesse an der Optimierung der Website (Art. 6 Abs. 1 lit. f DS-GVO). Das Plugin speichert z. B. Seitenaufrufe, Gerätetyp und ungefähren Herkunftsstandort (z. B. Land) nur für interne Auswertungen und löscht Daten nach Ablauf der Aufbewahrungsfrist automatisch.

7a. Sicherheits- und Anti-Spam-Plugins

Wir setzen Sicherheits- und Anti-Spam-Plugins ein (z. B. Solid Security Basic, Antispam Bee). Diese erfassen IP-Adressen und weitere Nutzungsdaten, um Angriffsmuster und Spam zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Website (Art. 6 Abs. 1 lit. f DS-GVO). Die Daten werden nicht zu Marketingzwecken genutzt und nur solange gespeichert, wie es zur Sicherheitsanalyse erforderlich ist.

7b. E-Mail-Versand via SMTP

Zum Versand von E-Mails nutzen wir WP Mail SMTP, das den Versand über einen externen SMTP-Server ermöglicht. Dabei werden E-Mail-Adresse, ggf. Name und Inhalt der Nachricht an den eingesetzten SMTP-Dienst übermittelt, um die Zustellung zu gewährleisten. Der Anbieter arbeitet als Auftragsverarbeiter; ein Vertrag zur Auftragsverarbeitung wurde abgeschlossen. Die Daten werden ausschließlich zur Zustellung verwendet und nicht für Marketingzwecke genutzt.

7c. Backups und Wiederherstellung

Wir erstellen regelmäßige Backups, um die Datenintegrität zu gewährleisten und im Fall eines Ausfalls eine Wiederherstellung zu ermöglichen. Dabei können auch personenbezogene Daten enthalten sein. Rechtsgrundlage ist unser berechtigtes Interesse an der Aufrechterhaltung der Funktionsfähigkeit der Website (Art. 6 Abs. 1 lit. f DS-GVO). Backups werden nach Ablauf von Wiederherstellungs- und Aufbewahrungsfristen gelöscht.

8. Cookies

Auf unserer Website werden Cookies verwendet. Technisch notwendige Cookies dürfen ohne Einwilligung gesetzt werden. Andere Cookies werden nur nach Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DS-GVO, § 25 TDDDG). Sie können Ihre Zustimmung jederzeit widerrufen und Cookies in den Browser-Einstellungen löschen.

9. Einbindung von Diensten und Inhalten Dritter

Unsere Website verlinkt auf externe Dienste, bindet jedoch keine Social-Media-Plugins oder externen Inhalte direkt ein. Beim Klick auf einen Link werden Sie zur Plattform weitergeleitet; erst dann werden Informationen wie Ihre IP-Adresse an den Betreiber übermittelt.

Andere externe Inhalte werden nur eingebettet, wenn erforderlich – mit datensparsamen Einstellungen und ggf. erst nach Einwilligung.

10. Rechte der betroffenen Personen

• Auskunft (Art. 15 DS-GVO)
• Berichtigung (Art. 16 DS-GVO)
• Löschung (Art. 17 DS-GVO) und Einschränkung (Art. 18 DS-GVO)
• Datenübertragbarkeit (Art. 20 DS-GVO)
• Widerspruch (Art. 21 DS-GVO)
• Widerruf von Einwilligungen (jederzeit mit Wirkung für die Zukunft)
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DS-GVO)

Für Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW zuständig.

11. Weitergabe von Daten und Auftragsverarbeitung

Eine Übermittlung an Dritte erfolgt grundsätzlich nicht, außer wenn Sie eingewilligt haben, dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht oder die Weitergabe aufgrund berechtigter Interessen erforderlich ist.

Mit Dienstleistern als Auftragsverarbeiter schließen wir Verträge zur Auftragsverarbeitung, um den Schutz Ihrer Daten zu gewährleisten.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Anforderungen oder technische Änderungen anzupassen. Die jeweils aktuelle Fassung ist auf unserer Website abrufbar.