Datenschutzerklärung
1.) Allgemeine Hinweise
Die folgenden Hinweise geben dir einen einfachen Überblick darüber, was mit deinen personenbezogenen Daten passiert, wenn du diese Website besuchst. Als personenbezogene Daten gelten alle Daten, mit denen du persönlich identifiziert werden kannst. Ausführliche Informationen zum Datenschutz erfährst du im folgenden Text.Als Betreiberin dieser Seiten nehme ich den Schutz deiner persönlichen Daten sehr ernst. Ich behandle deine personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Ich weise darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.
**Wer ist verantwortlich für die Datenerfassung?**
Die Datenverarbeitung auf dieser Website erfolgt durch die Webseitenbetreiberin (im Folgenden als die Betreiberin bezeichnet). Die Kontaktdaten kannst du dem Impressum und dem Abschnitt "Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.
**Wie werden deine Daten erfasst?**
Deine Daten werden zum einen dadurch erhoben, dass du sie der Betreiberin mitteilst – z.B. durch das Ausfüllen eines Kontaktformulars. Andere Daten werden automatisch oder nach Einwilligung beim Besuch der Website erfasst (das sind v.a. technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Diese Datenerfassung erfolgt automatisch, sobald du diese Website betrittst.
**Wofür nutze ich deine Daten?**
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse deines Nutzerverhaltens genutzt werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
**Welche Rechte & Pflichten hast du bezüglich deiner Daten?**
Du hast jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten. Du hast außerdem ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Weitere Informationen dazu findest du weiter unten. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail. Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Dir steht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig ist der Landesdatenschutzbeauftragte des Bundeslands, in dem die Betreiberin ihren Wohnsitz hat.
**Wie werden deine Daten erfasst?**
Deine Daten werden zum einen dadurch erhoben, dass du sie der Betreiberin mitteilst – z.B. durch das Ausfüllen eines Kontaktformulars. Andere Daten werden automatisch oder nach Einwilligung beim Besuch der Website erfasst (das sind v.a. technische Daten wie Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Diese Datenerfassung erfolgt automatisch, sobald du diese Website betrittst.
**Wofür nutze ich deine Daten?**
Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse deines Nutzerverhaltens genutzt werden. Sofern über die Website Verträge geschlossen oder angebahnt werden können, werden die übermittelten Daten auch für Vertragsangebote, Bestellungen oder sonstige Auftragsanfragen verarbeitet.
**Welche Rechte & Pflichten hast du bezüglich deiner Daten?**
Du hast jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck deiner gespeicherten personenbezogenen Daten. Du hast außerdem ein Recht auf Berichtigung, Sperrung oder Löschung dieser Daten. Weitere Informationen dazu findest du weiter unten. Wenn du eine Einwilligung zur Datenverarbeitung erteilt hast, kannst du diese Einwilligung jederzeit für die Zukunft widerrufen. Dazu reicht eine formlose Mitteilung per E-Mail. Außerdem hast du das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung deiner personenbezogenen Daten zu verlangen. Dir steht ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu. Zuständig ist der Landesdatenschutzbeauftragte des Bundeslands, in dem die Betreiberin ihren Wohnsitz hat.
Hierzu und zu weiteren Fragen zum Thema Datenschutz kannst du dich jederzeit an die Betreiberin wenden.
Für Vertragsschluss, Konto-/Mitgliedschaft oder Newsletter sind bestimmte Angaben erforderlich (z. B. Name, E-Mail, Zahlungsdaten). Ohne diese Daten kann ich die jeweiligen Leistungen nicht erbringen.
**Analysetools und Tools von Drittanbietern**
Beim Besuch dieser Website kann dein Surfverhalten statistisch ausgewertet werden. Das geschieht v.a. mit sog. Analyseprogrammen.
Detaillierte Informationen zu den Analyseprogrammen findest du in der folgenden Datenschutzerklärung.
2. Pflichtinformationen
**Hinweis zur verantwortlichen Stelle**
Verantwortlich für die Datenverarbeitung auf dieser Website ist - in der Datenschutzerklärung auch als "die Betreiberin" bezeichnet:
Sonja Geschwandner - Heilpraktikerin
Life Essentials by Sonja Geschwandner
Hebbelstr. 1
Verantwortlich für die Datenverarbeitung auf dieser Website ist - in der Datenschutzerklärung auch als "die Betreiberin" bezeichnet:
Sonja Geschwandner - Heilpraktikerin
Life Essentials by Sonja Geschwandner
Hebbelstr. 1
70825 Korntal-Münchingen
Deutschland
eMail: info@life-essentials-sg.de
Telefon: 0163/6835305
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.
**Datenschutzbeauftragter**
Es wurde keine Datenschutzbeauftragte bestellt.
3. Zwecke der Datenverarbeitung
Ich verarbeite personenbezogene Daten nur, soweit dies gesetzlich erlaubt ist und zur Bereitstellung meiner Leistungen erforderlich ist.
Zur Anbahnung, Durchführung und Abwicklung von Verträgen (z.B. Kauf von digitalen Produkten und Kursen) nutze ich bestands-, vertrags- und abrechnungsrelevante Daten. Rechtsgrundlage: Art. 6 Abs. 1 S 1 lit. b DSGVO. Ich speichere Zugangsdaten, Bestellhistorie und zur Betreuung erforderliche Informationen, um ein optionales Konto verwalten zu können. Zur Kontaktaufnahme verarbeite ich die von dir übermittelten Daten, um deine Anfragen beantworten zu können. Der Versand von Newsletter-Emails erfolgt erst nach Double-Opt-In Bestätigung. Der Widerruf ist jederzeit möglich. Zur Erbringung der Live-Call-Leistungen per Videokonferenz nutze ich Alfaview. Der Verkauf erfolgt über Thrivecart, darin sind PayPal und Stripe für die Zahlungsabwicklung integriert. Die Übermittlung deiner erforderlichen Daten erfolgt dabei intern von Thrivecart zu PayPal bzw Stripe. Die Information über deinen Kauf wird zusätzlich über Make.com an Brevo übermittelt. Gemäß der handels- und steuerrechtlichen Aufbewahrungspflicht bewahre ich die notwendigen Daten zeitlich begrenzt auf. Auch zur ordnungsgemäßen Buchführung und Einhaltung gesetzlicher Aufbewahrungspflichten (z.B. steuerliche Rechnungslegung, Nachweisführung) speichere ich die hierfür die erforderlichen Daten.
**Recht auf Einschränkung der Verarbeitung**
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen: Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen. Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.
**SSL- bzw. TLS-Verschlüsselung**
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.
Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.
**Widerspruch gegen Werbe-E-Mails**
Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
4. Kategorien personenbezogener Daten
Zu den relevanten personenbezogenen Daten gehören: Bestands- und Vertragsdaten wie Name, Adresse, EMail-Adress, u.U. Telefonnummer. Zu Zahlungs- und Transaktionsdaten gehören Zahlungsart, Transaktions-ID. Es erfolgt keine Speicherung vollständiger Zahlungsdaten auf meinem Server. Zu den Nutzungs- und Kontodaten (dein Benutzerkonto der Kursplattform) gehören Login, Bestellhistorie, Mitgliedsnummer und Kursfortschritt. Zu Kommunikations- und Formulardaten gehören Inhalte von Anfragen und Newsletter-Einwilligung. Zu Videokonferenzdtaen gehöeren Nam, Email-Adresse, Meeting-Metadaten, technische Verbiindungsdaten, während der Sitzung übertragene Bild-, Ton, Chat- und Bildschirminhalte.
5. Hosting und Drittanbieter
**Hosting**
**Bestellungen über Thrivecart**
Wenn du einen Kurs oder ein Produkt kaufst, erfolgt die Zahlungsabwicklung über Thrivecart. Die dort eingegebenen Daten (z. B. Name, E-Mail, Rechnungsadresse) werden zur Abwicklung des Kaufs verwendet. Die erfassten personenbezogenen Daten werden dabei über Make.com als Schnittstelle an Brevo für das Newslettermarketing weitergeleitet. Die Bestätigung zum Newslettererhalt kannst du in jedem Newsletter mit einem Klick widerrufen. Beim Kauf eines Kurses über Thrivecart kannst du jederzeit über den Widerrufsbutton auf dieser Website einen Widerruf einlegen, der zeitnah von mir auf Anspruch geprüft wird.
Make verbindet die von mir eingesetzten Systeme miteinander. Konkret übertrage ich mit Make nach einem Kauf über ThriveCart deinen Vor- und Nachnamen, deine E-Mail-Adresse sowie die Information über das von dir gekaufte Produkt an meinen E-Mail-Dienst Brevo. So kann ich dir den Zugang zu deinem gekauften Produkt bereitstellen und dich, sofern du eingewilligt hast, in meinen Newsletter aufnehmen.
Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union (Standort Tschechien). Da der Anbieter seinen Sitz in den USA hat, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Für die Übermittlung bestehen geeignete Garantien im Sinne der Art. 44 ff. DSGVO: Celonis, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend und für den Fall, dass das Data Privacy Framework nicht mehr anwendbar sein sollte, gelten die Standardvertragsklauseln der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021, Modul Zwei (Verantwortlicher an Auftragsverarbeiter).
Rechtsgrundlage für die Übertragung deiner Daten zur Abwicklung des Kaufs und zur Bereitstellung des Produkts ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags). Soweit du zusätzlich in den Erhalt meines Newsletters eingewilligt hast, erfolgt die Verarbeitung insoweit auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail.
Mit dem Anbieter habe ich einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Eine Übersicht der von Make eingesetzten Unterauftragsverarbeiter findest du unter: https://www.make.com/en/sub-processors
Weitere Informationen zum Datenschutz bei Make findest du unter: https://www.make.com/en/privacy-notice
**Social Media Verlinkungen**
Auf meiner Website befinden sich reine Verlinkungen (keine eingebetteten Plugins) zu Instagram und Facebook. Es erfolgt keine automatische Datenübertragung beim Seitenaufruf.
8. Zahlungsabwicklung & Checkout-Prozess (ThriveCart, Paypal und Stripe)
Diese Website wird bei einem externen Dienstleister gehostet (Hoster). Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei kann es sich v.a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.
Diese Website wird bei:
E-Mail: info@goneo.de
goneo Internet GmbH
Dresdener Straße 18
32423 Minden
Telefon 0571-783 44 44
E-Mail: info@goneo.de
gehostet. Wenn du diese Website besuchst, erfasst goneo verschiedene Logfiles, darunter IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, den verwendeten Browsertyp und das Betriebssystem. Die Erfassung dieser Daten ist technisch erforderlich, um dir meine Website anzuzeigen und die Stabilität sowie Sicherheit zu gewährleisten. Rechtsgrundlage für den Zweck der Vertragserfüllung gegenüber meinen potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung meines Online-Angebots durch einen professionellen Anbieter, und für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar. Die Betreiberin hat mit goneo einen datenschutzrechtlcih vorgeschriebenen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen, um den Schutz deiner personenbezogenen Daten sicherzustellen. Darin ist geregelt, dass goneo gewährleistet, die personenbezogenen Daten der Websitebesucher, die zur Erfüllung seiner Leistungspflichten erforderlich sind und nur nach Weisungen der Betreiberin und unter Einhaltung der DSGVO zu verarbeiten. Weitere Informationen findest du in der Datenschutzerklärung von goneo: https://goneo.de/datenschutz.html
6. Datenerfassung auf dieser Website
**Kontaktformular**
Wenn du mir per Kontaktformular Anfragen zukommen lässt, werden deine Angaben aus dem Anfrageformular inklusive der von dir dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten gebe ich nicht ohne deine Einwilligung weiter.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.
Die von dir im Kontaktformular eingegebenen Daten verbleiben bei mir, bis du mich zur Löschung aufforderst, deine Einwilligung zur Speicherung widerrufst oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
**Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website**
Sofern du in die Datenverarbeitung eingewilligt hast, verarbeite ich deine personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Fall einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern du in die Speicherung von Cookies oder in den Zugriff auf Informationen in dein Endgerät (z. B. via Device-Fingerprinting) eingewilligt hast, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
Sind deine Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeite ich deine Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Außerdem verarbeite ich deine Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage meines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.
**Empfänger von personenbezogenen Daten**
Im Rahmen meiner Geschäftstätigkeit arbeite ich mit verschiedenen externen Stellen zusammen. Dabei ist teilweise auch eine Übermittlung von personenbezogenen Daten an diese externen Stellen erforderlich. Ich gebe personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn ich gesetzlich hierzu verpflichtet bin (z.B. Weitergabe von Daten an Steuerbehörden), wenn ich ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe habe oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Beim Einsatz von Auftragsverarbeitern gebe ich personenbezogene Daten meiner Kunden nur auf Grundlage eines gültigen Vertrags über Auftragsverarbeitung weiter. Im Falle einer gemeinsamen Verarbeitung wird ein Vertrag über gemeinsame Verarbeitung geschlossen.
**Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten**
Ich verwende unter anderem Tools von Unternehmen, die ihren Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten haben. Wenn diese Tools aktiv sind, können deine personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Ich weise darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass du als Betroffener hiergegen gerichtlich vorgehen könntest. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) deine auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Ich habe auf diese Verarbeitungstätigkeiten keinen Einfluss.
**Widerruf deiner Einwilligung zur Datenverarbeitung**
Viele Datenverarbeitungsvorgänge sind nur mit deiner ausdrücklichen Einwilligung möglich. Du kannst eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
**Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)**
WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).
WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).
**Beschwerderecht bei der zuständigen Aufsichtsbehörde**
Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.
**Recht auf Datenübertragbarkeit**
Du hast das Recht, Daten, die ich auf Grundlage deiner Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeite, an dich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern du die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangst, erfolgt dies nur, soweit es technisch machbar ist.
**Auskunft, Löschung und Berichtigung**
Du hast im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über deine gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten kannst du dich jederzeit an mich wenden.
**Speicherdauer**
Soweit innerhalb dieser Datenschutzerklärung keine spezielle Speicherdauer genannt wurde, verbleiben deine personenbezogenen Daten bei der Betreiberin, bis der Zweck für die Datenverarbeitung entfällt. Wenn du ein berechtigtes Löschersuchen geltend machst oder eine Einwilligung zur Datenverarbeitung widerrufst, werden deine Daten gelöscht, sofern die Betreiberin keine anderen rechtlich zulässigen Gründe für die Speicherung deiner personenbezogenen Daten hat (z.B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.
Spezielle Speicherdauer:
Vertrags-/Bestelldaten: bis zur vollständigen Abwicklung und darüber hinaus gemäß handels- und steuerrechtlicher Pflichten (in der Regel bis zu 10 Jahre).
Newsletterdaten: bis zur Abmeldung/Widerruf.
Konto-/Mitgliedsdaten: bis zur Löschung des Kontos oder auf Wunsch.
Kontaktanfragen: nach abschließender Bearbeitung zeitnah gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.
Videokonferenz-Daten (alfaview): Inhalte laufender Sitzungen werden nicht gespeichert. Verbindungs- und Metadaten werden nur so lange verarbeitet, wie es zur Durchführung und Nachbereitung der jeweiligen Sitzung erforderlich ist; etwaige Teilnehmerlisten lösche ich nach Erfüllung des Zwecks, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Newsletterdaten: bis zur Abmeldung/Widerruf.
Konto-/Mitgliedsdaten: bis zur Löschung des Kontos oder auf Wunsch.
Kontaktanfragen: nach abschließender Bearbeitung zeitnah gelöscht, sofern keine gesetzlichen Pflichten entgegenstehen.
Videokonferenz-Daten (alfaview): Inhalte laufender Sitzungen werden nicht gespeichert. Verbindungs- und Metadaten werden nur so lange verarbeitet, wie es zur Durchführung und Nachbereitung der jeweiligen Sitzung erforderlich ist; etwaige Teilnehmerlisten lösche ich nach Erfüllung des Zwecks, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
7. Newsletter, Cookies & Drittanbieter
**Cookie-Banner**
Ich nutze auf meiner Website das Einwilligungs-Management-Tool (Consent-Management-Plattform) CookieYes. Dies ist ein Dienst der CookieYes LMS, 3rd Floor, In vision House, Quality Court, Chancery Lane, London, EC4A 1BL, Vereinigtes Königreich (im Folgenden: CookieYes).
1. Zweck der Datenverarbeitung Der Dienst ermöglicht es mir, die gesetzlich vorgeschriebene Einwilligung der Website-Besucher für den Einsatz von bestimmten Cookies und Web-Technologien einzuholen, zu verwalten und rechtssicher zu dokumentieren. Wenn du meine Website betrittst, wird ein Skript von CookieYes geladen, welches die gesetzten Cookies kategorisiert und dir das Auswahl-Banner anzeigt.
2. Verarbeitete Daten Durch die Einbindung von CookieYes werden folgende Daten verarbeitet:
- Ihre anonymisierte IP-Adresse
- Datum und Uhrzeit Ihrer Einwilligung bzw. Ihres Widerrufs
- Der Zustand Ihrer Einwilligung (welche Cookie-Kategorien Sie akzeptiert haben)
- Ein anonymer, zufälliger Schlüssel zur Zuordnung der Einwilligung
Die Daten werden verschlüsselt gespeichert, damit die Website bei einem erneuten Aufruf Ihre getroffene Entscheidung wiederkennt.
3. Rechtsgrundlage Die Nutzung von CookieYes und die damit verbundene Verarbeitung Ihrer Daten erfolgt zur Erfüllung unserer rechtlichen Verpflichtung nach Art. 6 Abs. 1 lit. c DSGVO. Wir sind gesetzlich dazu verpflichtet, eine ausdrückliche Einwilligung für nicht-essenzielle Cookies vorzuweisen und diese Einwilligung zu protokollieren (Nachweispflicht gemäß Art. 7 Abs. 1 DSGVO).
4. Datenübermittlung in Drittstaaten Da CookieYes seinen Sitz im Vereinigten Königreich (UK) hat, werden Daten dorthin übertragen. Für das Vereinigte Königreich liegt ein Angemessenheitsbeschluss der EU-Kommission vor, welcher ein sicheres und der DSGVO entsprechendes Datenschschutzniveau garantiert.
5. Speicherdauer Die Daten bezüglich deiner erteilten Einwilligung werden für die Dauer von 12 Monaten gespeichert. Danach wird die Einwilligung automatisch zurückgesetzt.
Weitere Informationen findest du in der Datenschutzerklärung von CookieYes unter: https://www.cookieyes.com/privacy-policy/ .
**E-Mail-Marketing mit Brevo**
Ich verwende als Newsletteranbieter Brevo (ehemals Sendinblue), Köpenicker Straße 126, 10179 Berlin, Deutschland.
Wenn du den auf der Website angebotenen Newsletter beziehen möchtest, benötige ich von dir deine E-Mail-Adresse, ggf. deinen Vornamen falls angefordert, sowie Informationen, welche mir die Überprüfung gestatten, dass du der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden bist. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Der Versand erfolgt über Brevo, mit Double-Opt-In-Verfahren und jederzeitiger Abmeldemöglichkeit. Weitere Informationen findest du direkt bei Brevo: https://www.brevo.com/de/legal/privacypolicy/
Diese Daten verwende ich ausschließlich für den Versand der angeforderten Informationen und geben diese nicht an Dritte weiter. Die Verarbeitung der in das Newsletteranmeldeformular eingegebenen Daten erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die erteilte Einwilligung zur Speicherung der Daten, der E-Mail-Adresse sowie deren Nutzung zum Versand des Newsletters kannst du jederzeit widerrufen, etwa über den „Austragen“-Button im Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt. Die von dir zum Zwecke des Newsletter-Bezugs bei mir hinterlegten Daten werden von mir bis zu deiner Austragung aus dem Newsletter bei mir bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters oder nach Zweckfortfall aus der Newsletterverteilerliste gelöscht. Ich behalte mir vor, E-Mail-Adressen aus meinem Newsletterverteiler nach eigenem Ermessen im Rahmen meines berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO zu löschen oder zu sperren. Daten, die zu anderen Zwecken bei mir gespeichert wurden, bleiben hiervon unberührt. Nach deiner Austragung aus der Newsletterverteilerliste wird deine E-Mail-Adresse bei mir bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl deinem Interesse als auch meinem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Du kannst der Speicherung widersprechen, sofern deine Interessen mein berechtigtes Interesse überwiegen.
Brevo ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von dir zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von Brevo in Deutschland gespeichert.
**Datenanalyse durch Brevo**
Mit Hilfe von Brevo ist es mir möglich, meine Newsletter-Kampagnen zu analysieren. So kann ich z.B. sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Auf diese Weise kann ich u.a. feststellen, welche Links besonders oft angeklickt wurden.
Außerdem kann ich erkennen, ob nach dem Öffnen/ Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Ich kann so z.B. erkennen, ob du nach dem Anklicken des Newsletters einen Kauf getätigt hast.
Brevo ermöglicht es mir auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen („clustern“). Dabei lassen sich die Newsletterempfänger z.B. nach Alter, Geschlecht oder Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen.
Wenn Du keine Analyse durch Brevo willst, musst du den Newsletter abbestellen. Hierfür stelle ich in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.
**Rechtsgrundlage**
Die Datenverarbeitung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Ich habe einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
**Cookies**
Diese Website verwendet sogenannte Cookies. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an und enthalten keine Viren. Cookies dienen dazu, mein Angebot nutzerfreundlicher und sicherer zu machen.
Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt. Cookies können von uns (First-Party-Cookies) oder von Drittunternehmen stammen (sog. Third-PartyCookies). Third-Party-Cookies ermöglichen die Einbindung bestimmter Dienstleistungen von Drittunternehmen innerhalb von Webseiten (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen). Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Webseitenfunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies können zur Auswertung des Nutzerverhaltens oder zu Werbezwecken verwendet werden. Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z.B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG); die Einwilligung ist jederzeit widerrufbar. Du kannst deinen Browser so einstellen, dass du über das Setzen von Cookies informiert wirst und Cookies nur im Einzelfall erlaubst, die Annahme von Cookies für bestimmte Fälle oder generell ausschließtn sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivierst. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein. Welche Cookies und Dienste auf dieser Website eingesetzt werden, kannst du dieser Datenschutzerklärung entnehmen.
**Bestellungen über Thrivecart**
Wenn du einen Kurs oder ein Produkt kaufst, erfolgt die Zahlungsabwicklung über Thrivecart. Die dort eingegebenen Daten (z. B. Name, E-Mail, Rechnungsadresse) werden zur Abwicklung des Kaufs verwendet. Die erfassten personenbezogenen Daten werden dabei über Make.com als Schnittstelle an Brevo für das Newslettermarketing weitergeleitet. Die Bestätigung zum Newslettererhalt kannst du in jedem Newsletter mit einem Klick widerrufen. Beim Kauf eines Kurses über Thrivecart kannst du jederzeit über den Widerrufsbutton auf dieser Website einen Widerruf einlegen, der zeitnah von mir auf Anspruch geprüft wird.
**Make.com (Automatisierung von Datenübertragungen)**
Zur Automatisierung interner Abläufe nutze ich den Dienst Make, angeboten von Celonis, Inc., One World Trade Center, 87th Floor, New York, NY 10007, USA.Make verbindet die von mir eingesetzten Systeme miteinander. Konkret übertrage ich mit Make nach einem Kauf über ThriveCart deinen Vor- und Nachnamen, deine E-Mail-Adresse sowie die Information über das von dir gekaufte Produkt an meinen E-Mail-Dienst Brevo. So kann ich dir den Zugang zu deinem gekauften Produkt bereitstellen und dich, sofern du eingewilligt hast, in meinen Newsletter aufnehmen.
Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union (Standort Tschechien). Da der Anbieter seinen Sitz in den USA hat, kann ein Zugriff aus einem Drittland nicht vollständig ausgeschlossen werden. Für die Übermittlung bestehen geeignete Garantien im Sinne der Art. 44 ff. DSGVO: Celonis, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert. Ergänzend und für den Fall, dass das Data Privacy Framework nicht mehr anwendbar sein sollte, gelten die Standardvertragsklauseln der EU-Kommission gemäß Durchführungsbeschluss (EU) 2021/914 vom 4. Juni 2021, Modul Zwei (Verantwortlicher an Auftragsverarbeiter).
Rechtsgrundlage für die Übertragung deiner Daten zur Abwicklung des Kaufs und zur Bereitstellung des Produkts ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags). Soweit du zusätzlich in den Erhalt meines Newsletters eingewilligt hast, erfolgt die Verarbeitung insoweit auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, etwa über den Abmeldelink in jeder E-Mail.
Mit dem Anbieter habe ich einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen.
Eine Übersicht der von Make eingesetzten Unterauftragsverarbeiter findest du unter: https://www.make.com/en/sub-processors
Weitere Informationen zum Datenschutz bei Make findest du unter: https://www.make.com/en/privacy-notice
**Social Media Verlinkungen**
Auf meiner Website befinden sich reine Verlinkungen (keine eingebetteten Plugins) zu Instagram und Facebook. Es erfolgt keine automatische Datenübertragung beim Seitenaufruf.
Für das Angebot und die Abwicklung von Käufen auf meiner Website/meinen Onlineangeboten nutze ich den Checkout-Dienstleister ThriveCart in Kombination mit den Zahlungsdienstleistern Paypal und Stripe.
1. Verantwortliche Stellen für die Datenverarbeitung
Wenn du ein Produkt erwirbst, erfolgt die Eingabe deiner Daten auf einer von ThriveCart bereitgestellten Checkout-Maske. Die Daten werden anschließend zur eigentlichen Abrechnung an Stripe übermittelt.
- Checkout-Plattform: WebActive Ltd (ThriveCart), 10 Chruch Road, High Desert, California, USA (bzw. für europäische Belange operierend über die entsprechenden rechtlichen Einheiten).
- Zahlungsdienstleister: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“).
2. Art der verarbeiteten Daten Im Zuge des Kaufprozesses werden folgende personenbezogene Daten erhoben und an ThriveCart sowie Stripe übertragen:
- Name, Anschrift und E-Mail-Adresse
- Gewähltes Produkt, Bestellnummer und Rechnungsbetrag
- Zahlungsinformationen (z. B. Kreditkartennummer, Ablaufdatum und CVC-Code – diese werden direkt verschlüsselt an Stripe übermittelt und sind für uns nicht einsehbar)
- Technische Daten (IP-Adresse, Browsertyp, Zeitpunkt der Transaktion)
3. Zweck und Rechtsgrundlage
Die Verarbeitung und Weiterleitung dieser Daten ist zwingend erforderlich, um den von dir gewünschten Kaufvertrag abzuschließen und die Zahlung durchzuführen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen).
Die Erfassung von IP-Adressen und technischen Details durch ThriveCart und Stripe dient zudem der Betrugsprävention und der Sicherheit unseres Online-Angebots. Dies stellt ein berechtigtes Interesse dar, Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen).
4. Datenübermittlung in Drittstaaten
Da es sich bei ThriveCart um ein US-amerikanisches Unternehmen handelt und Stripe ein global agierendes Unternehmen mit Sitz in den USA ist (Stripe, Inc.), werden die erhobenen Daten in der Regel auf Servern in den USA verarbeitet. Sowohl ThriveCart als auch Stripe sichern die Einhaltung des europäischen Datenschutzniveaus über Standardvertragsklauseln (Standard Contractual Clauses – SCC) der EU-Kommission sowie – sofern zertifiziert – über das EU-US Data Privacy Framework ab.
5. Speicherdauer
Ich speicher deine Bestelldaten im Rahmen der gesetzlichen steuer- und handelsrechtlichen Aufbewahrungspflichten (in Deutschland in der Regel 10 Jahre). Die Speicherdauer bei den Drittanbietern richtet sich nach deren eigenen Datenschutzrichtlinien, um z. B. Chargebacks (Rücklastschriften) oder gesetzliche Pflichten zu bearbeiten.
6. Widerspruchsrecht und weitere Informationen
Die Bereitstellung der Daten ist für den Vertragsschluss erforderlich. Ein Widerspruch gegen diese Datenverarbeitung ist daher nur möglich, wenn du eine andere, nicht-digitale Zahlungsmethode wählen oder vom Kauf Abstand nehmen.
Weitere Details zum Datenschutz der Anbieter findest du hier:
- Datenschutzerklärung von ThriveCart:
https://thrivecart.com/privacy-policy/ - Datenschutzerklärung von Stripe:
https://stripe.com/de/privacy
Bei Auswahl der Zahlart PayPal: PayPal Europe S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg; PayPal kann Daten in Drittländer (insb. USA) übermitteln; Grundlage u. a. Standardvertragsklauseln, Restrisiko bleibt.Bei Auswahl der Zahlart PayPal werden die zur Zahlungsabwicklung erforderlichen Daten an PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, übermittelt. PayPal verarbeitet diese Daten als eigenständiger Verantwortlicher im Sinne der DSGVO – nicht als mein Auftragsverarbeiter.
Übermittelte Daten: Name, E-Mail-Adresse, Rechnungsadresse, Bestelldaten (Betrag, Währung, Transaktions-ID), ggf. weitere von PayPal im Checkout-Prozess erhobene Daten.
Zwecke der Verarbeitung durch PayPal: PayPal verarbeitet die Daten zu eigenen Zwecken, u. a. zur Zahlungsabwicklung, Betrugsprävention, Risikobewertung, Einhaltung gesetzlicher Pflichten sowie zur Verbesserung der eigenen Dienste. PayPal kann in diesem Zusammenhang Bonitätsprüfungen und Profilbildung durchführen.
Rechtsgrundlage für die Übermittlung: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen an sicherer Zahlungsabwicklung).
Drittlandtransfer: PayPal kann Daten in Drittländer (insb. USA) übermitteln. Grundlage hierfür sind u. a. EU-Standardvertragsklauseln und ggf. das EU-US Data Privacy Framework. Ein Restrisiko, etwa durch Zugriffe ausländischer Behörden, lässt sich nicht vollständig ausschließen.
Übermittelte Daten: Name, E-Mail-Adresse, Rechnungsadresse, Bestelldaten (Betrag, Währung, Transaktions-ID), ggf. weitere von PayPal im Checkout-Prozess erhobene Daten.
Zwecke der Verarbeitung durch PayPal: PayPal verarbeitet die Daten zu eigenen Zwecken, u. a. zur Zahlungsabwicklung, Betrugsprävention, Risikobewertung, Einhaltung gesetzlicher Pflichten sowie zur Verbesserung der eigenen Dienste. PayPal kann in diesem Zusammenhang Bonitätsprüfungen und Profilbildung durchführen.
Rechtsgrundlage für die Übermittlung: Art. 6 Abs. 1 S. 1 lit. b DSGVO (Vertragserfüllung); Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigte Interessen an sicherer Zahlungsabwicklung).
Drittlandtransfer: PayPal kann Daten in Drittländer (insb. USA) übermitteln. Grundlage hierfür sind u. a. EU-Standardvertragsklauseln und ggf. das EU-US Data Privacy Framework. Ein Restrisiko, etwa durch Zugriffe ausländischer Behörden, lässt sich nicht vollständig ausschließen.
Bei Auswahl der Zahlart Stripe:
Stripe ist ein Online-Zahlungsdienstleister. Über Stripe können Zahlungen per Kreditkarte, Lastschrift oder anderen von Stripe unterstützten Zahlungsmethoden abgewickelt werden.
1. Verantwortliche Stelle für die Datenverarbeitung
Wenn du eine Zahlungsart wählst, die über Stripe abgewickelt wird, werden deine für den Zahlungsvorgang erforderlichen Daten automatisch an Stripe übermittelt. Für Nutzer im Europäischen Wirtschaftsraum (EWR) ist der Vertragspartner: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland (im Folgenden „Stripe“).
2. Art der verarbeiteten Daten
Bei der Auswahl einer Zahlung über Stripe werden verschiedene Daten von Ihnen erhoben und an Stripe übermittelt. Hierzu gehören in der Regel:
- Ihr Name und Ihre Kontaktdaten (z. B. Adresse, E-Mail-Adresse, Telefonnummer)
- Konto- oder Kreditkartendaten (z. B. Kartennummer, Ablaufdatum, CVC-Code)
- Daten über den getätigten Kauf (z. B. Rechnungsbetrag, Artikel, Bestellnummer)
- Technische Daten (z. B. IP-Adresse, Browsertyp, Standortdaten zum Zeitpunkt der Transaktion)
Stripe nutzt diese Daten auch zur Betrugsprävention und zur Überprüfung der Identität (z. B. im Rahmen von Verfahren zur Kundenauthentifizierung).
3. Zweck und Rechtsgrundlage der Datenverarbeitung
Die Übermittlung Ihrer Daten an Stripe erfolgt zum Zweck der Zahlungsabwicklung und damit zur Erfüllung des Kaufvertrags zwischen Ihnen und uns. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung eines Vertrags).
Darüber hinaus dient die Datenverarbeitung (insbesondere die IP- und Betrugspräventionsprüfungen) der Gewährleistung der Zahlungssicherheit und der Verhinderung von Missbrauch. Dies stellt ein berechtigtes Interesse unsererseits dar, Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (Wahrung berechtigter Interessen).
4. Datenübermittlung in Drittstaaten (USA)
Stripe ist ein global agierendes Unternehmen mit der Muttergesellschaft Stripe, Inc. in den USA. Es kann daher nicht ausgeschlossen werden, dass deine Daten auch an Server von Stripe in die USA übertragen und dort gespeichert werden. Stripe stützt die Datenübermittlung in die USA auf das EU-US Data Privacy Framework (sofern Stripe, Inc. zertifiziert ist) sowie auf die Standardvertragsklauseln der EU-Kommission, um ein Datenschutzniveau zu gewährleisten, das dem der EU entspricht.
5. Speicherdauer
Die Daten werden von mir nur so lange gespeichert, wie es für die Abwicklung der Zahlung und die Erfüllung gesetzlicher Aufbewahrungspflichten (z. B. nach Handels- oder Steuerrecht, i.d.R. 10 Jahre) erforderlich ist. Auf die Speicherdauer bei Stripe selbst habe ich keinen Einfluss. Stripe speichert Daten gemäß den eigenen Datenschutzrichtlinien so lange, wie es für die Erbringung der Dienstleistungen und zur Erfüllung gesetzlicher Pflichten notwendig ist.
6. Widerruf und Rechte der betroffenen Person
Du hast jederzeit das Recht, Auskunft über die bei mir gespeicherten Daten zu erhalten, diese korrigieren oder löschen zu lassen. Da die Datenverarbeitung zur Vertragsabwicklung zwingend erforderlich ist, besteht kein generelles Widerspruchsrecht bezüglich der zur Zahlung notwendigen Daten. Du kannst jedoch der Speicherung von Daten widersprechen, die auf Grundlage berechtigter Interessen verarbeitet werden.
Weitere Informationen zum Datenschutz und zur Datennutzung durch Stripe finden Sie in der Datenschutzerklärung von Stripe unter: https://stripe.com/de/privacy .
9. Video-Calls und Terminbuchungen
**meetergo**
Ich habe meetergo auf dieser Webseite eingebunden. Anbieter ist die meetergo GmbH, Hauptstr. 44, 40789 Monheim am Rhein (nachfolgend meetergo). meetergo stellt ein Online-Terminvergabe-Tool bereit. Wenn du online einen Termin mit mir vereinbarst, werden deine hierzu eingegebenen Daten auf den Servern von meetergo in Deutschland gespeichert. Des Weiteren erfasst meetergo kurzfristig Ihre IP-Adresse, deine Referrer-URL, die Uhrzeit des Zugriffs und kann feststellen, dass du bei mir eine Anfrage gestellt hast; diese Daten werden ausschließlich für die technische Bereitstellung des Dienstes verwendet und anschließend automatisch nach einer Woche wieder gelöscht. Die Verwendung von meetergo erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an einer möglichst unkomplizierten Terminvereinbarung. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 1 lit. a; die Einwilligung ist jederzeit widerrufbar**Video-Call (Alfaview)**
Zur Erbringung der Live-Leistungen per Video-Konferenz (z. B. Online-Meetings, Webinare, Live-Kursformate, Beratungsgespräche) setze ich die Software alfaview der alfaview gmbh, Kriegsstraße 100, 76133 Karlsruhe, Deutschland, ein. Mit alfaview habe ich einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Die Verarbeitung erfolgt ausschließlich auf Servern in ISO 27001-zertifizierten Rechenzentren in Deutschland. Audio-, Video- und Bildschirmübertragungen sowie Chatnachrichten einer laufenden Sitzung werden von alfaview nicht gespeichert; die Übertragung erfolgt verschlüsselt nach aktuellen BSI-Richtlinien (TLS). Aufzeichnungen finden grundsätzlich nicht statt. Sollte ausnahmsweise eine Aufzeichnung erfolgen, weise ich vorher ausdrücklich darauf hin und hole die erforderliche Einwilligung der Teilnehmenden ein (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Drittlandtransfer: Eine Übermittlung in Drittländer findet nicht statt; Server- und Unternehmensstandort sind in Deutschland.
10. Analyse-Tools, Plugins und Tools
**Eingesetzte Drittanbieter-Tools**
- Brevo (vormals Sendinblue) für E-Mail-Marketing inkl. Double-Opt-In
- Thrivecart zur Zahlungsabwicklung bei Kurskäufen
- Make.com zur technischen Verbindung von Tools (z.B. Thrivecart und Brevo)
- CookieYes als Einwilligungs-Management-Tool
- meetergo für Online-Terminbuchungen- Thrivecart zur Zahlungsabwicklung bei Kurskäufen
- Make.com zur technischen Verbindung von Tools (z.B. Thrivecart und Brevo)
- CookieYes als Einwilligungs-Management-Tool
- alfaview für Video-Calls
**Hinweis zur Deaktivierung von Tracking-Tools**
Du kannst das Tracking durch entsprechende Browser-Einstellungen oder Plug-ins verhindern.
Diese Datenschutzerklärung ist aktuell gültig und hat den Stand Juli 2026. Durch die Weiterentwicklung meiner Website oder aufgrund geänderter gesetzlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern.