Datenschutzerklärung

Liebe Besucherin, lieber Besucher unserer Website,

wir als Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und gemäß den geltenden Datenschutzvorschriften.

Mit dieser Datenschutzerklärung möchten wir Sie darüber informieren, welche personenbezogenen Daten von Ihnen beim Besuch dieser Website erhoben werden und wozu wir diese Daten nutzen.

Ebenso enthält diese Datenschutzerklärung eine Zusammenstellung Ihrer Rechte im Zusammenhang mit Ihren personenbezogenen Daten. Zögern Sie nicht uns anzusprechen, wenn Sie Fragen haben.

1. Begriffsbestimmungen

Nach dem Vorbild des Art. 4 DSGVO (Datenschutzgrundverordnung) liegen dieser Datenschutzerklärung folgende Begriffsbestimmungen zugrunde:

- "Personenbezogene Daten" (Art. 4 Nr. 1 DSGVO) sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("Betroffener") beziehen. Identifizierbar ist eine Person, wenn sie direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, einer Online-Kennung, Standortdaten oder mithilfe von Informationen zu ihren physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identitätsmerkmalen identifiziert werden kann. Die Identifizierbarkeit kann auch mittels einer Verknüpfung von derartigen Informationen oder anderem Zusatzwissen gegeben sein. Auf das Zustandekommen, die Form oder die Verkörperung der Informationen kommt es nicht an (auch Fotos, Video- oder Tonaufnahmen können personenbezogene Daten enthalten).

- "Verarbeiten" (Art. 4 Nr. 2 DSGVO) ist jeder Vorgang, bei dem mit personenbezogenen Daten umgegangen wird, gleich ob mit oder ohne Hilfe automatisierter (d.h. technikgestützter) Verfahren. Dies umfasst insbesondere das Erheben (d.h. die Beschaffung), das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, die Verbreitung oder sonstige Bereitstellung, den Abgleich, die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung von personenbezogenen Daten sowie die Änderung einer Ziel- oder Zweckbestimmung, die einer Datenverarbeitung ursprünglich zugrunde gelegt wurde.

- "Verantwortlicher" (Art. 4 Nr. 7 DSGVO) ist die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

- "Dritter" (Art. 4 Nr. 10 DSGVO) ist jede natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle außer dem Betroffenen, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung des Verantwortlichen oder Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten; dazu gehören auch andere konzernangehörige juristische Personen.

- "Auftragsverarbeiter" (Art. 4 Nr. 8 DSGVO) ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen, insbesondere gemäß dessen Weisungen, verarbeitet (z.B. IT-Dienstleister). Im datenschutzrechtlichen Sinne ist ein Auftragsverarbeiter insbesondere kein Dritter.

- "Einwilligung" (Art. 4 Nr. 11 DSGVO) der betroffenen Person bezeichnet jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist.

2. Verantwortlich für die Datenverarbeitung

Verantwortlicher gem. Art. 4 Abs. 7 DSGVO ist:

Volker Behr – Business- und Gesundheitscoaching

Hermann-Hesse-Str. 11

63814 Mainaschaff

Volker.behr@outlook.de

3. Rechtsgrundlagen der Datenverarbeitung

Von Gesetzes wegen ist im Grundsatz jede Verarbeitung personenbezogener Daten verboten und nur dann erlaubt, wenn die Datenverarbeitung unter einen der folgenden Rechtfertigungstatbestände fällt:

- Art. 6 Abs. 1 S. 1 lit. a DSGVO ("Einwilligung"): Wenn der Betroffene freiwillig, in informierter Weise und unmissverständlich durch eine Erklärung oder eine sonstige eindeutige bestätigende Handlung zu verstehen gegeben hat, dass er mit der Verarbeitung der ihn betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke einverstanden ist;

- Art. 6 Abs. 1 S. 1 lit. b DSGVO: Wenn die Verarbeitung zur Erfüllung eines Vertrags, dessen Vertragspartei der Betroffene ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, die auf die Anfrage des Betroffenen erfolgen;

- Art. 6 Abs. 1 S. 1 lit. c DSGVO: Wenn die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung erforderlich ist, der der Verantwortliche unterliegt (z. B. eine gesetzliche Aufbewahrungspflicht);

- Art. 6 Abs. 1 S. 1 lit. d DSGVO: Wenn die Verarbeitung erforderlich ist, um lebenswichtige Interessen des Betroffenen oder einer anderen natürlichen Person zu schützen;

- Art. 6 Abs. 1 S. 1 lit. e DSGVO: Wenn die Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde oder

- Art. 6 Abs. 1 S. 1 lit. f DSGVO ("Berechtigte Interessen"): Wenn die Verarbeitung zur Wahrung berechtigter (insbesondere rechtlicher oder wirtschaftlicher) Interessen des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die gegenläufigen Interessen oder Rechte des Betroffenen überwiegen (insbesondere dann, wenn es sich dabei um einen Minderjährigen handelt).

Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn sie von einem der folgenden Rechtfertigungstatbeständen gedeckt sind:

- § 25 Abs. 1 TDDDG: Wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat. Die Einwilligung hat gem. Art. 6 Abs. 1 S. 1 lit. a DSGVO zu erfolgen;

- § 25 Abs. 2 Nr. 1 TDDDG: Wenn der alleinige Zweck die Durchführung der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist oder

- § 25 Abs. 2 Nr. 2 TDDDG: Wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.

Für die von uns vorgenommenen Verarbeitungsvorgänge geben wir im Folgenden jeweils die anwendbare Rechtsgrundlage an. Eine Verarbeitung kann auch auf mehreren Rechtsgrundlagen beruhen.

4. Ihre Rechte

Sie haben das Recht,

gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechtes auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft Ihrer Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und gegebenenfalls aussagekräftigen Informationen zu deren Einzelheiten verlangen;
gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogener Daten zu verlangen;
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben;
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen (Datenübertragbarkeit);
gemäß Art. 7 Abs. 3 DSGVO Ihre einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen und
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren. In der Regel können Sie sich hierfür an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatz oder unseres Sitzes wenden.

Zuständige Aufsichtsbehörde ist die:

Bayerisches Landesamt für Datenschutzaufsicht

Adresse: Postfach 1349, 91504 Ansbach

Telefon: 0981 180093-0

E-Mail: poststelle@lda.bayern.de

5. Ihr Recht zum Widerspruch

Wenn wir Ihre personenbezogenen Daten zur Wahrung berechtigter Interessen auf Grundlage des Art. 6 Abs. 1 S. 1 f) DSGVO verarbeiten, haben Sie nach Art. 21 DSGVO das Recht, gegen die Verarbeitung Ihrer personenbezogener Daten Widerspruch einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben oder sich der Widerspruch gegen Direktwerbung richtet.

Für den Fall des Widerspruchs gegen Direktwerbung haben Sie ein generelles Widerspruchsrecht, das ohne Angabe einer besonderen Situation ausgeübt werden kann.

Wenn Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen wollen, reicht eine E-Mail an volker.behr@outlook.de aus.

6. Datensicherheit

Wir bedienen uns geeigneter technischer und organisatorischer Sicherheitsmaßnahmen, um Ihre Daten gegen zufällige oder vorsätzliche Manipulationen, teilweisen oder vollständigen Verlust, Zerstörung oder gegen den unbefugten Zugriff Dritter zu schützen (z.B. TLS-Verschlüsselung für unsere Webseite) unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Natur, des Umfangs, des Kontextes und des Zwecks der Verarbeitung sowie der bestehenden Risiken einer Datenpanne (inklusive von deren Wahrscheinlichkeit und Auswirkungen) für den Betroffenen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

7. Datenweitergabe an Dritte

Wie bei jeder Praxis, setzen auch wir zur Abwicklung unseres Geschäftsverkehrs externe in- und ausländische Dienstleister ein (z.B. für die Bereiche IT, Telekommunikation, Vertrieb und Marketing). Diese werden nur nach unserer Weisung tätig und wurden i.S.v. Art. 28 DSGVO vertraglich dazu verpflichtet, die datenschutzrechtlichen Bestimmungen einzuhalten.

Folgende Kategorien von Empfängern, bei denen es sich im Regelfall um Auftragsverarbeiter handelt, erhalten ggf. Zugriff auf Ihre personenbezogenen Daten:

- Dienstleister für den Betrieb unserer Webseite und die Verarbeitung der durch die Systeme gespeicherten oder übermittelten Daten (z.B. für Rechenzentrumsleistungen oder IT-Sicherheit). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO, soweit es sich nicht um Auftragsverarbeiter handelt;

- Staatliche Stellen/Behörden, soweit dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist. Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. c DSGVO;

- Zur Durchführung unseres Geschäftsbetriebs eingesetzte Personen (z.B. Auditoren, Aufsichtsbehörden, Rechtsberater, Versicherungen). Rechtsgrundlage für die Weitergabe ist dann Art. 6 Abs. 1 S. 1 lit. b oder lit. f DSGVO.

Darüber hinaus geben wir Ihre personenbezogenen Daten nur an Dritte weiter, wenn Sie nach Art. 6 Abs. 1 S. 1 lit. a eine ausdrückliche Einwilligung dazu erteilt haben.

Grundsätzlich übermitteln wir Ihre personenbezogenen Daten i.S.v. Art. 9 Abs. 2 DSGVO (besondere Kategorien personenbezogener Daten) nicht an Dritte. Diese geben wir ausschließlich dann weiter, wenn Sie uns nach Art. 9 Abs. 2 lit. a DSGVO eine ausdrückliche Einwilligung dazu erteilt haben.

8. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Wix.com Ltd.

Yunitsman 5 St

Tel Aviv, Israel

Weitere Informationen entnehmen Sie der Datenschutzerklärung von Wix: https://de.wix.com/about/privacy

Die Verwendung von Wix erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f) DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung unserer Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TDDDG umfasst. Die Einwilligung ist jederzeit mit Wirkung für die Zukunft.

Die Daten werden zunächst durch die Wix.com Ltd. in Israel verarbeitet. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Wix unterhält außerdem Rechenzentren und verbundene Unternehmen in weiteren Staaten, insbesondere in Irland und den USA. Soweit Daten in einen Staat außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums übermittelt werden, für den kein Angemessenheitsbeschluss besteht, sichert Wix die Übermittlung nach eigenen Angaben insbesondere durch die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und ergänzende Schutzmaßnahmen ab.

Wir haben mit Wix einen datenschutzrechtlich vorgeschriebenen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Hierbei handelt es sich um einen Vertrag, der gewährleistet, dass der jeweilige Anbieter personenbezogene Daten der User unserer Website nur nach unseren Weisungen sowie unter Einhaltung der DSGVO verarbeitet.

9. Welche Daten erheben und speichern wir und wozu benötigen wir diese?

Zwar ist die Nutzung unserer Website in der Regel ohne Angabe personenbezogener Daten möglich. Im Zusammenhang mit unserem Kontaktformular bzw. unserem Angebot an Sie, online Termine zu buchen, sind wir allerdings auf persönliche Angaben von Ihnen angewiesen. Ebenso erhebt der Provider bestimmte Daten.

Nachstehend informieren wir Sie über die entsprechenden Datenverarbeitungsvorgänge:

1. Beim Besuch unserer Website

Wenn Sie unsere Website besuchen, werden durch den auf Ihrem Endgerät (z.B. Tablet, PC, Mobiltelefon) zum Einsatz kommenden Browser (Programm zur Darstellung von Internetseiten) automatisch Informationen an den Server unserer Website gesendet. Diese werden temporär in einem Logfile (Protokolldatei) gespeichert.

Dabei handelt es sich um folgende Informationen, die bis zur automatisierten Löschung gespeichert bleiben:

IP-Adresse des anfragenden Rechners,
Datum und Uhrzeit des Zugriffs,
Name und URL der abgerufenen Datei/Seite,
Zugriffsstatus/HTTP-Statuscode
Website, von der aus der Zugriff erfolgt,
verwendeter Browser und ggf. das Betriebssystem Ihres Rechners sowie der Name Ihres Internet-Dienstleister

Diese Daten werden für folgende Zwecke verarbeitet:

Gewährleistung eines reibungslosen Verbindungsaufbaus der Website,
Gewährleistung einer komfortablen Nutzung unserer Website,
Auswertung der Systemsicherheit und -stabilität sowie
zu weiteren administrativen Zwecken.

Diese Datenverarbeitung erfolgt auf der Rechtsgrundlage des Art. 6 Abs. 1 S. 1 f) DSGVO (berechtigtes Interesse des Verantwortlichen oder eines Dritten). Unser berechtigtes Interesse ergibt sich aus den oben aufgelisteten Zwecken der Datenerhebung.

In keinem Fall verwenden wir die erhobenen Daten zu dem Zweck, Rückschlüsse auf Ihre Person zu ziehen.

Darüber hinaus werden auf unserer Website Cookies sowie Analysedienste eingesetzt. Nähere Erläuterungen dazu finden Sie weiter unten in dieser Datenschutzerklärung.

2. Wenn Sie unser Kontaktformular nutzen

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. unmittelbar nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

3. Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. unmittelbar nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

4. Terminbuchung über Wix

Auf unserer Website nutzen wir das Buchungs- und Terminverwaltungssystem „Wix Bookings“. Wix Bookings ist Bestandteil der Website-Plattform Wix Studio. Anbieter ist die Wix.com Ltd., 5 Yunitsman Street, Tel Aviv 6936025, Israel (nachfolgend „Wix“).

Wix Bookings ermöglicht es Ihnen, sich über unsere Website über angebotene Leistungen und verfügbare Termine zu informieren sowie Termine, Beratungen, Coachings, Kurse oder sonstige Leistungen online anzufragen oder zu buchen. Über das Buchungssystem können außerdem Buchungsbestätigungen, Terminänderungen, Stornierungen und Erinnerungen versendet sowie – sofern diese Funktionen aktiviert sind – Kundenkonten und Zahlungen verwaltet werden.

Wenn Sie über Wix Bookings eine Leistung oder einen Termin buchen, verarbeiten wir insbesondere die von Ihnen in das Buchungsformular eingegebenen Daten. Hierzu können, je nach Buchung und Konfiguration des Formulars, insbesondere folgende Daten gehören:

Vor- und Nachname,
E-Mail-Adresse und Telefonnummer,
Anschrift, insbesondere bei Leistungen am Standort des Kunden,
die ausgewählte Leistung sowie Datum und Uhrzeit des Termins,
Angaben zur gewünschten Betreuung oder zum ausgewählten Mitarbeiter,
Nachrichten, Anmerkungen und Antworten auf individuelle Formularfragen,
Angaben zu einem gegebenenfalls angelegten Kundenkonto,
Buchungs-, Stornierungs- und Zahlungsstatus sowie
technische Protokolldaten wie IP-Adresse, Browsertyp, Geräteinformationen und Zeitpunkt des Zugriffs.

Die Verarbeitung dieser Daten erfolgt zur Bearbeitung Ihrer Buchungsanfrage, zur Terminverwaltung sowie zur Vorbereitung und Durchführung des mit Ihnen geschlossenen Vertrags. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung gesetzlicher Aufbewahrungs- oder Nachweispflichten erforderlich ist, beruht sie auf Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung technischer Daten zur Gewährleistung eines sicheren, stabilen und vor Missbrauch geschützten Buchungssystems erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Buchungsbestätigungen, Mitteilungen über Änderungen oder Stornierungen sowie erforderliche Terminerinnerungen können per E-Mail oder – sofern diese Funktion aktiviert wurde und Sie eine Mobilfunknummer angegeben haben – per SMS versendet werden. Diese Nachrichten dienen der Durchführung der von Ihnen angefragten oder gebuchten Leistung und werden auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO versendet. Werbung oder sonstige nicht unmittelbar zur Vertragsdurchführung erforderliche Nachrichten erhalten Sie nur, soweit hierfür eine gesonderte Rechtsgrundlage, insbesondere Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, besteht.

Sofern im Buchungsformular freiwillig Angaben zu Ihrem Gesundheitszustand, körperlichen Beschwerden, Verletzungen, Einschränkungen oder vergleichbare besondere Kategorien personenbezogener Daten abgefragt werden, erfolgt deren Verarbeitung ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt. Ohne die betreffenden Angaben kann gegebenenfalls nicht beurteilt werden, ob und unter welchen Voraussetzungen die gewünschte Leistung sicher erbracht werden kann.

Soweit im Rahmen der Buchung eine kostenpflichtige Leistung erworben und eine Onlinezahlung angeboten wird, werden die für die Zahlungsabwicklung erforderlichen Daten an den jeweils ausgewählten Zahlungsdienstleister übermittelt. Hierzu können insbesondere Name, Rechnungsdaten, Zahlungsbetrag, Währung, Buchungsnummer und die für die jeweilige Zahlungsmethode erforderlichen Zahlungsinformationen gehören. Die Zahlungsabwicklung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen finden Sie in dem Abschnitt dieser Datenschutzerklärung über den jeweils eingesetzten Zahlungsdienstleister.

Wix verarbeitet die über das Buchungssystem erhobenen Daten in unserem Auftrag. Wir haben mit Wix einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Wix darf die Daten danach grundsätzlich nur nach unseren dokumentierten Weisungen und unter Einhaltung der datenschutzrechtlichen Anforderungen verarbeiten.

Wix ist ein Unternehmen mit Sitz in Israel. Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission. Wix setzt darüber hinaus Rechenzentren und Unterauftragsverarbeiter unter anderem in Irland, den USA und weiteren Staaten ein. Soweit personenbezogene Daten in einen Staat übermittelt werden, für den kein Angemessenheitsbeschluss besteht, stützt Wix die Übermittlung insbesondere auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Ein verbleibendes Risiko, dass ausländische Behörden auf die Daten zugreifen können und europäische Betroffenenrechte nicht vollständig durchgesetzt werden können, kann bei einer Drittlandübermittlung nicht vollständig ausgeschlossen werden.

Für den Betrieb des Buchungssystems kann Wix technisch erforderliche Cookies oder vergleichbare Technologien einsetzen. Ihre Speicherung oder der Zugriff auf Ihr Endgerät erfolgt, soweit dies für die von Ihnen ausdrücklich gewünschte Buchungsfunktion unbedingt erforderlich ist, auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Die damit verbundene Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO beziehungsweise Art. 6 Abs. 1 lit. f DSGVO. Nicht erforderliche Analyse- oder Marketingtechnologien werden nur nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO eingesetzt.

Sofern das Buchungssystem mit Analyse- oder Werbediensten verbunden ist, können Informationen über eine erfolgreich abgeschlossene Buchung an diese Dienste übermittelt werden. Eine solche Übermittlung erfolgt nur, soweit Sie zuvor über unsere Einwilligungsverwaltung in die entsprechenden Analyse- oder Marketingtechnologien eingewilligt haben. Die jeweiligen Dienste und Datenverarbeitungen werden in gesonderten Abschnitten dieser Datenschutzerklärung beschrieben.

Wir speichern Buchungsdaten grundsätzlich nur so lange, wie dies zur Bearbeitung der Buchung, Durchführung der gebuchten Leistung sowie zur Abwicklung möglicher Rückfragen oder Ansprüche erforderlich ist. Vertrags-, Rechnungs- und Zahlungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Daten eines Kundenkontos werden grundsätzlich bis zur Löschung des Kontos gespeichert, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Freiwillig angegebene Gesundheitsdaten werden gelöscht, sobald sie für den angegebenen Zweck nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen, sofern keine vorrangigen gesetzlichen Gründe eine weitere Speicherung erfordern.

Weitere Informationen finden Sie in der Datenschutzerklärung von Wix, im Auftragsverarbeitungsvertrag von Wix und in der Liste der Unterauftragsverarbeiter.

5. Cookies

Auf unserer Website kommen Cookies zum Einsatz. Dies sind Dateien, die Ihr Browser automatisch erstellt und die auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Website besuchen. Cookies richten auf Ihrem Endgerät keinen Schaden an, enthalten keine Viren, Trojaner oder sonstige Schadsoftware.

In dem Cookie werden Informationen gespeichert, die sich jeweils im Zusammenhang mit dem spezifisch eingesetzten Endgerät ergeben. Dies bedeutet jedoch nicht, dass wir dadurch unmittelbar Kenntnis von Ihrer Identität erhalten.

Wir verwenden Cookies einerseits dazu, die Nutzung unseres Web-Angebotes für Sie komfortabler zu gestalten. Dabei verwenden wir etwa sog. „Session-Cookies“, die erkennen, dass Sie einzelne Seiten unserer Website bereits besucht haben. Diese Session-Cookies werden nach Verlassen unserer Seite automatisch gelöscht.

Ebenso verwenden wir zur Optimierung der Benutzerfreundlichkeit temporäre Cookies, die für einen bestimmten festgelegten Zeitraum auf Ihrem Endgerät gespeichert werden. Wenn Sie unsere Website dann erneut besuchen, wird automatisch erkannt, dass Sie bereits bei uns waren und welche Eingaben und Einstellungen Sie getätigt haben, um diese nicht noch einmal vornehmen zu müssen.

Cookies dienen darüber hinaus, die Nutzungsintensität unserer Website statistisch zu erfassen und diese Erfassung zur Optimierung unseres Angebotes auszuwerten. Diese Analyse (s. unten) macht es uns möglich, bei einem erneuten Besuch unserer Website automatisch zu erkennen, dass Sie bereits bei uns waren. Diese Cookies werden nach einer jeweils definierten Zeit automatisch gelöscht.

Rechtsgrundlage für die Datenerhebung durch die Cookies ist Art. 6 Abs. 1 S. 1 f) DSGVO. Die in diesem Zusammenhang stattfindende Datenverarbeitung dient den obengenannten Zwecken zur Wahrung unserer berechtigten Interessen. Soweit es sich um Cookies handelt, deren Datenverarbeitung über unsere Website hinausgeht, ist Rechtsgrundlage für die Datenverarbeitung ihre zuvor eingeholte ausdrückliche Einwilligung gemäß Art. 6 Abs. 1 S. 1a) DSGVO.

Normalerweise akzeptieren Browser Cookies automatisch. Sie können Ihren Browser allerdings so einstellen, dass auf Ihrem Endgerät keine Cookies gespeichert werden oder aber ein Hinweis erscheint, bevor ein neuer Cookie angelegt wird. Wir weisen aber darauf hin, dass die vollständige Deaktivierung von Cookies dazu führen kann, dass Sie nicht alle Funktionen unserer Website nutzen können.

10. Eingesetzte Drittdienste

a. Wix E-Commerce

Für die Darstellung, Buchung und Abwicklung bestimmter Leistungen, Termine und Onlineprogramme nutzen wir die E-Commerce-, Buchungs- und Checkout-Funktionen von Wix. Anbieter ist die Wix.com Ltd., 5 Yunitsman Street, Tel Aviv, Israel (nachfolgend „Wix“).

Über die von Wix bereitgestellten Funktionen können Sie sich über unsere Leistungen informieren, Termine oder Programme auswählen, Buchungen und Bestellungen vornehmen, einen Warenkorb verwenden, ein Kundenkonto anlegen und – soweit für das jeweilige Angebot vorgesehen – Zahlungen veranlassen oder Zugang zu digitalen Inhalten erhalten.

Im Rahmen der Nutzung dieser Funktionen können insbesondere folgende Daten verarbeitet werden:

· Vor- und Nachname,

· E-Mail-Adresse und Telefonnummer,

· Rechnungs- und gegebenenfalls Lieferanschrift,

· ausgewählte oder gebuchte Leistungen,

· Termin-, Bestell- und Vertragsdaten,

· Warenkorb- und Checkout-Informationen,

· Rechnungsbetrag, Währung und Zahlungsstatus,

· verwendete Zahlungsart,

· Gutscheine und Rabattcodes,

· Kundenkonto- und Zugangsdaten,

· Angaben aus Buchungs- und Anmeldeformularen,

· Kommunikations- und Supportdaten,

· IP-Adresse,

· Geräte-, Browser- und Verbindungsinformationen sowie

· technische Protokoll- und Sicherheitsdaten.

Die Daten werden verarbeitet, um Ihnen die Buchungs-, Bestell- und Kundenkontofunktionen bereitzustellen, Ihre Bestellung oder Terminbuchung entgegenzunehmen, den Vertrag durchzuführen, digitale Inhalte oder Onlineprogramme bereitzustellen, Rechnungen zu erstellen, den Zahlungsstatus zu verwalten und mit Ihnen über Ihre Buchung oder Bestellung zu kommunizieren.

Rechtsgrundlage für die Verarbeitung im Rahmen der Vertragsanbahnung und Vertragsdurchführung ist Art. 6 Abs. 1 lit. b DSGVO. Soweit die Verarbeitung zur Erfüllung handels-, steuer- oder sonstiger gesetzlicher Pflichten erforderlich ist, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Verarbeitung technischer Sicherheits-, Protokoll- und Betrugspräventionsdaten erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, zuverlässigen und missbrauchsfreien Bereitstellung der Buchungs- und Bestellfunktionen gemäß Art. 6 Abs. 1 lit. f DSGVO.

Im Rahmen von Buchungs- oder Anmeldeformularen können Sie gegebenenfalls Angaben zu einer ADHS- oder AuDHS-Diagnose, zu Ihrer körperlichen oder psychischen Gesundheit, zu Verletzungen, Allergien, Ihrem Essverhalten, Ihrem Trainingszustand oder zu vergleichbaren gesundheitlichen Umständen machen. Solche Informationen sind Gesundheitsdaten und damit besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO. Soweit wir derartige Daten erheben und verarbeiten, erfolgt dies ausschließlich aufgrund Ihrer vorherigen ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wix verwendet technisch notwendige Cookies und vergleichbare Technologien, um insbesondere Warenkorb-Inhalte, den Status des Bestellvorgangs, die Anmeldung zu einem Kundenkonto, Spracheinstellungen und Sicherheitsfunktionen bereitzustellen. Soweit diese Technologien für die von Ihnen ausdrücklich angeforderten Buchungs-, Bestell- oder Kontofunktionen unbedingt erforderlich sind, erfolgt ihr Einsatz auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.

Soweit Wix oder über Wix eingebundene Dienste darüber hinaus Analyse-, Marketing- oder Trackingtechnologien verwenden, erfolgt dies nur nach Ihrer vorherigen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung können Sie jederzeit über die Einstellungen unseres Einwilligungsmanagementsystems mit Wirkung für die Zukunft widerrufen.

Wenn Sie im Checkout eine Zahlungsart auswählen, werden die zur Zahlungsabwicklung erforderlichen Daten an den jeweils eingesetzten Zahlungsdienstleister übermittelt. Hierzu können insbesondere Name, Rechnungsanschrift, E-Mail-Adresse, Rechnungsbetrag, Währung, Bestellnummer und zahlungsbezogene Informationen gehören. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Vollständige Kreditkarten- oder Kontodaten werden regelmäßig unmittelbar durch den ausgewählten Zahlungsdienstleister verarbeitet. Über die konkret eingesetzten Zahlungsdienstleister informieren wir Sie gesondert in dieser Datenschutzerklärung.

Wir haben mit Wix einen Vertrag über Auftragsverarbeitung gemäß Art. 28 DSGVO geschlossen. Dieser ist Bestandteil der Wix-Nutzungsbedingungen. Danach verarbeitet Wix die Daten unserer Websitebesucher, Kunden und Teilnehmer grundsätzlich in unserem Auftrag und nach unseren Weisungen. Wix kann zur Bereitstellung seiner Dienste weitere vertraglich verpflichtete Unterauftragsverarbeiter einsetzen.

Wir speichern Ihre Buchungs-, Bestell- und Vertragsdaten so lange, wie dies für die Durchführung und Abwicklung des jeweiligen Vertrags erforderlich ist. Rechnungs- und Buchungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungsfristen gespeichert. Daten eines Kundenkontos werden grundsätzlich bis zur Löschung des Kontos beziehungsweise bis zur Beendigung des Nutzungsverhältnisses gespeichert. Gesundheitsdaten und sonstige Angaben aus Buchungsformularen werden gelöscht, sobald sie für die Durchführung der gebuchten Leistung nicht mehr erforderlich sind oder Sie Ihre Einwilligung widerrufen, sofern keine andere gesetzliche Rechtsgrundlage für die weitere Speicherung besteht. Wix löscht die in unserem Auftrag verarbeiteten Daten nach Beendigung der Dienste oder auf unsere Anweisung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Wix, im Auftragsverarbeitungsvertrag von Wix und in der Liste der Unterauftragsverarbeiter von Wix.

b. Sentry

Im Rahmen des Betriebs unserer Website über die Plattform Wix wird der Fehlerüberwachungs- und Diagnosedienst Sentry eingesetzt. Sentry ist kein Kunden- oder Support-Ticketsystem, sondern dient der Erkennung, Analyse und Behebung technischer Fehler sowie der Überwachung der Stabilität und Sicherheit der Website. Anbieter ist die Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA. Sentry wird hierbei als Unterauftragsverarbeiter des von uns eingesetzten Websiteanbieters Wix tätig.

Wenn bei der Nutzung unserer Website ein technischer Fehler auftritt, können insbesondere folgende Daten verarbeitet werden:

· IP-Adresse,

· Datum und Uhrzeit des Zugriffs,

· aufgerufene Seite beziehungsweise URL,

· zuvor besuchte Seite,

· verwendeter Browser und Browserversion,

· Betriebssystem und Geräteinformationen,

· Spracheinstellungen und Bildschirmauflösung,

· technische Fehler- und Diagnoseinformationen,

· Fehlerzeitpunkt und Fehlerursache,

· Informationen über unmittelbar vor dem Fehler ausgeführte Aktionen sowie

· technische Leistungs- und Verbindungsdaten.

Der konkrete Umfang der verarbeiteten Daten hängt von der Art des aufgetretenen Fehlers und der Konfiguration der von Wix eingesetzten Sentry-Software ab. Die Verarbeitung dient ausschließlich dazu, technische Störungen zu erkennen, ihre Ursachen zu untersuchen, die Funktionsfähigkeit der Website wiederherzustellen und die Stabilität und Sicherheit unseres Internetangebots zu gewährleisten. Eine Nutzung dieser Daten zur Erstellung von Werbeprofilen erfolgt durch uns nicht.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren, stabilen und fehlerfreien Bereitstellung unserer Website sowie in der schnellen Erkennung und Behebung technischer Störungen. Soweit im Rahmen der Fehlerüberwachung Informationen auf dem Endgerät des Nutzers gespeichert oder aus diesem ausgelesen werden und dies für die Bereitstellung der ausdrücklich gewünschten Website technisch unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Soweit die konkrete technische Ausgestaltung darüber hinaus eine Einwilligung erfordert, erfolgt die Verarbeitung erst nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft über die Einstellungen unseres Einwilligungsmanagementsystems widerrufen.

Sentry erhält die Daten als Unterauftragsverarbeiter von Wix. Wir haben daher keinen gesonderten Vertrag über Auftragsverarbeitung unmittelbar mit Sentry geschlossen. Die datenschutzrechtliche Einbindung erfolgt auf Grundlage unseres Auftragsverarbeitungsverhältnisses mit Wix. Wix verpflichtet seine Unterauftragsverarbeiter vertraglich zur Einhaltung der anwendbaren Datenschutzanforderungen.

Da Sentry seinen Sitz in den USA hat, kann eine Verarbeitung personenbezogener Daten in den Vereinigten Staaten nicht ausgeschlossen werden. Nach Angaben von Wix erfolgt die Einbindung von Sentry auf Grundlage der Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Darüber hinaus ist die Functional Software, Inc. nach dem EU-US Data Privacy Framework zertifiziert. Für Übermittlungen an entsprechend zertifizierte Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO.

Die im Rahmen der Fehleranalyse erfassten Daten werden nur so lange gespeichert, wie dies zur Untersuchung und Behebung der jeweiligen technischen Störung erforderlich ist. Im Übrigen richtet sich die Speicherdauer nach den von Wix und Sentry festgelegten und vertraglich vereinbarten Löschfristen. Daten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Sentry und in der Liste der Unterauftragsverarbeiter von Wix.

c. Cloudflare

Im Rahmen des Hostings unserer Website durch Wix werden Dienste des Anbieters Cloudflare eingesetzt. Anbieter ist die Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA (nachfolgend „Cloudflare“).

Cloudflare stellt ein weltweit verteiltes Content Delivery Network („CDN“) sowie Sicherheits- und Netzwerkdienste bereit. Ein CDN ermöglicht es, Inhalte unserer Website über räumlich verteilte Server auszuliefern. Dadurch können Ladezeiten verkürzt, die Erreichbarkeit der Website verbessert und Belastungsspitzen abgefangen werden. Außerdem können die Dienste von Cloudflare dazu verwendet werden, schädliche Zugriffe, automatisierte Angriffe und sogenannte Distributed-Denial-of-Service-Angriffe zu erkennen und abzuwehren.

Wenn Sie unsere Website aufrufen, wird die Verbindung technisch über die Infrastruktur von Cloudflare geleitet. Dabei können insbesondere folgende Daten verarbeitet werden:

· IP-Adresse des zugreifenden Endgeräts,

· Datum und Uhrzeit des Zugriffs,

· aufgerufene URL und angeforderte Dateien,

· Referrer-URL,

· übertragene Datenmenge,

· Browsertyp und Browserversion,

· Betriebssystem und Geräteinformationen,

· Internetanbieter,

· ungefährer Standort,

· HTTP- und Netzwerkdaten,

· Informationen über die technische Verbindung sowie

· sicherheitsbezogene Informationen über möglicherweise verdächtige oder schädliche Zugriffe.

Cloudflare verarbeitet diese Daten, um die Inhalte der Website bereitzustellen, den Datenverkehr zwischen Ihrem Endgerät und unserer Website zu vermitteln, die Stabilität und Geschwindigkeit der Website zu verbessern und Angriffe oder sonstige missbräuchliche Zugriffe zu erkennen und abzuwehren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren, zuverlässigen und performanten Bereitstellung unserer Website sowie im Schutz unseres Internetangebots vor Angriffen und missbräuchlicher Nutzung.

Cloudflare kann im Rahmen seiner Sicherheitsfunktionen technisch notwendige Cookies oder vergleichbare Informationen auf Ihrem Endgerät speichern beziehungsweise auslesen. Dies kann insbesondere erforderlich sein, um einen Browser nach einer Sicherheitsprüfung wiederzuerkennen, automatisierte Zugriffe abzuwehren oder festzustellen, ob eine Anfrage von einem Menschen oder einem automatisierten System stammt. Soweit eine solche Speicherung oder ein solcher Zugriff für die sichere Bereitstellung der von Ihnen ausdrücklich aufgerufenen Website unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG. Eine Verwendung für Werbezwecke erfolgt durch uns nicht.

Cloudflare wird nach der gegenwärtigen technischen Ausgestaltung nicht aufgrund eines unmittelbar von uns eingerichteten Cloudflare-Kontos eingesetzt, sondern als Bestandteil beziehungsweise Unterdienst der von Wix bereitgestellten Hosting- und Netzwerkinfrastruktur. Wir haben daher keinen gesonderten Vertrag über Auftragsverarbeitung unmittelbar mit Cloudflare geschlossen. Die datenschutzrechtliche Einbindung erfolgt im Rahmen unseres Vertrags über Auftragsverarbeitung mit Wix. Soweit Wix Cloudflare als Unterauftragsverarbeiter einsetzt, ist Wix verpflichtet, Cloudflare vertraglich an die für Wix geltenden Datenschutzanforderungen zu binden.

Cloudflare betreibt ein weltweit verteiltes Servernetzwerk. Daher kann nicht ausgeschlossen werden, dass personenbezogene Daten auch in den USA oder in anderen Staaten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums verarbeitet werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Für Datenübermittlungen an entsprechend zertifizierte US-Unternehmen besteht ein Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO. Ergänzend stellt Cloudflare Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO zur Verfügung.

Die bei der Bereitstellung und Absicherung der Website anfallenden Daten werden nur so lange gespeichert, wie dies für den jeweiligen technischen oder sicherheitsbezogenen Zweck erforderlich ist. Die konkrete Speicherdauer richtet sich nach der Art der Daten, dem eingesetzten Cloudflare-Dienst und den von Wix festgelegten Einstellungen. Sicherheitsprotokolle können für einen begrenzten Zeitraum gespeichert werden, um Angriffe zu untersuchen, Missbrauch zu verhindern und die Sicherheit der Systeme zu gewährleisten. Anschließend werden die Daten gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare und im Data Processing Addendum von Cloudflare.

d. Social Sign-in-Buttons

Auf unserer Website haben wir eine Verlinkung zu unserem Linkedin-Profil („Linkedin“) eingebunden. Mit diesen Funktionen ermöglichen wir Ihnen, sich einfach über Ihren Login sozialer Netzwerke einzuloggen. Rechtsgrundlage für die Nutzung der Plug-ins ist Art. 6 Abs. 1 S. 1 lit. a DSGVO, d.h. die Einbindung erfolgt nur nach Ihrer Einwilligung.

Der Plug-in-Anbieter speichert die über Sie erhobenen Daten als Nutzungsprofile und nutzt diese für Zwecke der Werbung, Marktforschung und/oder bedarfsgerechten Gestaltung seiner Website. Eine solche Auswertung erfolgt insbesondere (auch für nicht eingeloggte Nutzer) zur Darstellung von bedarfsgerechter Werbung und um andere Nutzer des sozialen Netzwerks über Ihre Aktivitäten auf unserer Website zu informieren. Ihnen steht ein Widerspruchsrecht gegen die Bildung dieser Nutzerprofile zu, wobei Sie sich zur Ausübung dessen an den jeweiligen Plug-in-Anbieter wenden müssen. Die Datenweitergabe erfolgt unabhängig davon, ob Sie ein Konto bei dem Plug-in-Anbieter besitzen und dort eingeloggt sind. Wenn Sie bei dem Plug-in-Anbieter eingeloggt sind, werden Ihre bei uns erhobenen Daten direkt Ihrem beim Plug-in-Anbieter bestehenden Konto zugeordnet und Informationen ausgetauscht, die den Login auch bei uns ermöglichen.

Die erhobenen Informationen werden auf Servern der Anbieter, bei internationalen Anbietern auch außerhalb Europas, gespeichert. Für diese Fälle hat sich der Anbieter nach eigenen Angaben einen Maßstab auferlegt, der dem früheren EU-US Privacy Shield entspricht und hat zugesagt, bei der internationalen Datenübermittlung anwendbare Datenschutzgesetze einzuhalten. Wir haben zudem sog. Standarddatenschutzklauseln mit den Anbietern vereinbart, deren Zweck die Einhaltung eines angemessenen Datenschutzniveaus im Drittland ist.

Der Widerruf Ihrer Einwilligung ist jederzeit möglich, ohne dass davon die Zulässigkeit der Verarbeitung bis zum Widerruf berührt wird. Den Widerruf können Sie am einfachsten über unseren Consent-Manager durchführen oder über die Funktionen der Social-Media-Anbieter.

Weitere Informationen zu Zweck und Umfang der Datenerhebung und ihrer Verarbeitung durch den Plug-in-Anbieter erhalten Sie in den im Folgenden mitgeteilten Datenschutzerklärungen dieser Anbieter. Dort erhalten Sie auch weitere Informationen zu Ihren diesbezüglichen Rechten und Einstellungsmöglichkeiten zum Schutze Ihrer Privatsphäre. Adressen der jeweiligen Plug-in-Anbieter und URL der jeweiligen Datenschutzhinweisen: https://de.linkedin.com/legal/privacy-policy .

e. Google Tag Manager

Wir verwenden auf unserer Website den Google Tag Manager („GTM“) des Anbieters Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, kann in diesem Zusammenhang nicht ausgeschlossen werden.

Der Google Tag Manager dient der technischen Verwaltung und Ausspielung von Website-Tags (Skripten) sowie der an Einwilligungen ausgerichteten Steuerung von Mess- und Marketingdiensten. Hierdurch können insbesondere Ladefolgen festgelegt, Auslöseregeln konfiguriert, Fehler analysiert und die Tag-Ausführung dokumentiert werden. GTM selbst setzt nach unserer Konfiguration keine eigenen Cookies und erstellt keine Nutzerprofile. Beim Aufruf der Skripte werden jedoch aus technischen Gründen personenbezogene Protokolldaten verarbeitet, insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, Referrer-URL, User-Agent, gesehene/ausgelöste Tag-Events und ggf. diagnostische Informationen. Über den Tag Manager ausgelöste Dritt-Tags (z. B. Webanalyse- oder Marketing-Tools) können ihrerseits Daten verarbeiten und Endgeräteinformationen auslesen/speichern.

Zweck der Verarbeitung ist der effiziente, sichere und einwilligungsbasierte Betrieb unserer Tag-Infrastruktur sowie die Dokumentation und Durchsetzung Ihrer Einwilligungspräferenzen.

Rechtsgrundlage für die technisch notwendige Ausführung des Tag Managers (ohne Auslesen/Speichern von Informationen auf dem Endgerät) ist Art. 6 Abs. 1 lit. f DSGVO, beruhend auf unserem berechtigten Interesse an einer wirtschaftlichen, sicheren und einheitlichen Verwaltung von Tags und an der Umsetzung Ihrer Einwilligungen. Soweit im Rahmen von GTM auf Endgeräteinformationen zugegriffen wird oder Variablen/Trigger auf einwilligungsbedürftige Speicher zugreifen, erfolgt dies nur auf Grundlage Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO. GTM wird von uns so konfiguriert, dass Tags nur für solche Kategorien ausgelöst werden, für die Sie vorher eingewilligt haben; Sie können Ihre Einwilligungen jederzeit mit Wirkung für die Zukunft über unser Consent-Management-Tool ändern oder widerrufen.

Empfänger der oben genannten Protokolldaten sind Google Ireland Limited als Dienstanbieter. Soweit eine Übermittlung an Konzernunternehmen in Drittländern (insbesondere USA) erfolgt, stützt sich diese – sofern für den jeweiligen Empfänger eine Anerkennung besteht – auf einen Angemessenheitsbeschluss der EU-Kommission (insbesondere das EU-US Data Privacy Framework gemäß Art. 45 DSGVO). Andernfalls auf von der EU-Kommission erlassene Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie ggf. zusätzliche Schutzmaßnahmen.

Wir selbst speichern über GTM keine eigenständigen Nutzer- oder Ereignisdaten. Die beim Aufruf von gtm.js anfallenden Protokolldaten verarbeitet Google zu Betriebs-, Sicherheits- und Fehleranalysezwecken für einen zweckgebundenen, begrenzten Zeitraum; weitergehende Einzelheiten zu Verarbeitungszwecken, Speicherdauern und Datenempfängern entnehmen Sie bitte den Datenschutzhinweisen von Google. Sofern wir den Tag-Manager serverseitig (Server-Side GTM) über einen eigenen Tagging-Server betreiben, sind weitere Empfänger unsere Hosting-/Infrastruktur-Dienstleister.

Es besteht keine gesetzliche oder vertragliche Pflicht, GTM bereitzustellen. Ohne GTM kann die einwilligungsbasierte und einheitliche Steuerung einzelner Tags eingeschränkt sein, die Grundfunktionen der Website bleiben jedoch nutzbar.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet durch GTM nicht statt.

11. Aktualität und Änderung der Datenschutzerklärung

Diese Datenschutzerklärung ist aktuell gültig und auf dem Stand von 30.09.2026.

Die Weiterentwicklung unserer Website bzw. geänderte gesetzliche oder behördliche Vorgaben können eine Änderung bzw. Anpassung dieser Datenschutzerklärung notwendig machen.