Zur Startseite

Datenschutzerklärung

Stand: 06.08.2026

Entwurf – noch nicht freigegeben. Diese Fassung wurde um die tatsächlich eingesetzten Dienste ergänzt (Cookiebot, Meta-Pixel und Conversions API, WebinarJam, Zapier, Close, Customer.io, Superchat, iClosed, Wistia). Die gelb markierten Stellen enthalten offene Punkte, die nur ihr beantworten könnt, sowie Hinweise auf rechtliche Risiken. Vor dem Live-Gang bitte anwaltlich prüfen lassen – dieser Text ist keine Rechtsberatung.

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen zum Thema Datenschutz entnehmen Sie unserer unter diesem Text aufgeführten Datenschutzerklärung.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung auf dieser Website?

Die Datenverarbeitung auf dieser Website erfolgt durch den Websitebetreiber. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur Verantwortlichen Stelle“ in dieser Datenschutzerklärung entnehmen.

Wie erfassen wir Ihre Daten?

Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen. Hierbei kann es sich z. B. um Daten handeln, die Sie in ein Kontaktformular eingeben.

Andere Daten werden automatisch oder nach Ihrer Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst. Das sind vor allem technische Daten (z. B. Internetbrowser, Betriebssystem oder Uhrzeit des Seitenaufrufs). Die Erfassung dieser Daten erfolgt automatisch, sobald Sie diese Website betreten.

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten wird erhoben, um eine fehlerfreie Bereitstellung der Website zu gewährleisten. Andere Daten können zur Analyse Ihres Nutzerverhaltens verwendet werden.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

Analyse-Tools und Tools von Dritt­anbietern

Beim Besuch dieser Website kann Ihr Surf-Verhalten statistisch ausgewertet werden. Das geschieht vor allem mit sogenannten Analyseprogrammen.

Detaillierte Informationen zu diesen Analyseprogrammen finden Sie in der folgenden Datenschutzerklärung.

2. Hosting

Wir hosten die Inhalte unserer Website bei folgendem Anbieter:

Externes Hosting

Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters / der Hoster gespeichert. Hierbei kann es sich v. a. um IP-Adressen, Kontaktanfragen, Meta- und Kommunikationsdaten, Vertragsdaten, Kontaktdaten, Namen, Websitezugriffe und sonstige Daten, die über eine Website generiert werden, handeln.

Das externe Hosting erfolgt zum Zwecke der Vertragserfüllung gegenüber unseren potenziellen und bestehenden Kunden (Art. 6 Abs. 1 lit. b DSGVO) und im Interesse einer sicheren, schnellen und effizienten Bereitstellung unseres Online-Angebots durch einen professionellen Anbieter (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Unser(e) Hoster wird bzw. werden Ihre Daten nur insoweit verarbeiten, wie dies zur Erfüllung seiner Leistungspflichten erforderlich ist und unsere Weisungen in Bezug auf diese Daten befolgen.

Wir setzen folgende(n) Hoster ein:

SiteGround Spain S.L.

Calle de Prim 19,

28004 Madrid, Spain

Vertretungsberechtigt: Milena Stefanova

Handelsregister:

Madrid, Spain

N.I.F.: B – 8719417

VAT: ESB87194171

E-Mail: legal@siteground.com

Auftragsverarbeitung

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) zur Nutzung des oben genannten Dienstes geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Websitebesucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.

3. Allgemeine Hinweise und Pflicht­informationen

Datenschutz

Die Betreiber dieser Seiten nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wenn Sie diese Website benutzen, werden verschiedene personenbezogene Daten erhoben. Personenbezogene Daten sind Daten, mit denen Sie persönlich identifiziert werden können. Die vorliegende Datenschutzerklärung erläutert, welche Daten wir erheben und wofür wir sie nutzen. Sie erläutert auch, wie und zu welchem Zweck das geschieht.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Hier weichen Datenschutzerklärung und Impressum voneinander ab. Hier steht Jasmin Rückert als Privatperson mit der Adresse jasmin-rueckert@hotmail.de. Im Impressum steht dagegen die Jasmin Rückert GmbH mit kontakt@jasmin-fitness.de.

Verantwortlicher im Sinne der DSGVO ist, wer über Zwecke und Mittel der Verarbeitung entscheidet – bei einer betrieblichen Website in aller Regel die GmbH, nicht die Geschäftsführerin persönlich. Bitte klären und beide Seiten angleichen.

Eine private Hotmail-Adresse als offizieller Datenschutzkontakt ist zudem unüblich. Besser eine Adresse unter eigener Domain, etwa datenschutz@jasmin-fitness.de.

Die verantwortliche Stelle für die Datenverarbeitung auf dieser Website ist:

Jasmin Rückert

Aunelstr. 43

65199 Wiesbaden

Telefon: 01632001248

E-Mail: jasmin-rueckert@hotmail.de

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung auf dieser Website

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 9 Abs. 2 lit. a DSGVO, sofern besondere Datenkategorien nach Art. 9 Abs. 1 DSGVO verarbeitet werden. Im Falle einer ausdrücklichen Einwilligung in die Übertragung personenbezogener Daten in Drittstaaten erfolgt die Datenverarbeitung außerdem auf Grundlage von Art. 49 Abs. 1 lit. a DSGVO. Sofern Sie in die Speicherung von Cookies oder in den Zugriff auf Informationen in Ihr Endgerät (z. B. via Device-Fingerprinting) eingewilligt haben, erfolgt die Datenverarbeitung zusätzlich auf Grundlage von § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den folgenden Absätzen dieser Datenschutzerklärung informiert.

Hinweis zur Datenweitergabe in die USA und sonstige Drittstaaten

Wir verwenden unter anderem Tools von Unternehmen mit Sitz in den USA oder sonstigen datenschutzrechtlich nicht sicheren Drittstaaten. Wenn diese Tools aktiv sind, können Ihre personenbezogene Daten in diese Drittstaaten übertragen und dort verarbeitet werden. Wir weisen darauf hin, dass in diesen Ländern kein mit der EU vergleichbares Datenschutzniveau garantiert werden kann. Beispielsweise sind US-Unternehmen dazu verpflichtet, personenbezogene Daten an Sicherheitsbehörden herauszugeben, ohne dass Sie als Betroffener hiergegen gerichtlich vorgehen könnten. Es kann daher nicht ausgeschlossen werden, dass US-Behörden (z. B. Geheimdienste) Ihre auf US-Servern befindlichen Daten zu Überwachungszwecken verarbeiten, auswerten und dauerhaft speichern. Wir haben auf diese Verarbeitungstätigkeiten keinen Einfluss.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

WENN DIE DATENVERARBEITUNG AUF GRUNDLAGE VON ART. 6 ABS. 1 LIT. E ODER F DSGVO ERFOLGT, HABEN SIE JEDERZEIT DAS RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN WIDERSPRUCH EINZULEGEN; DIES GILT AUCH FÜR EIN AUF DIESE BESTIMMUNGEN GESTÜTZTES PROFILING. DIE JEWEILIGE RECHTSGRUNDLAGE, AUF DENEN EINE VERARBEITUNG BERUHT, ENTNEHMEN SIE DIESER DATENSCHUTZERKLÄRUNG. WENN SIE WIDERSPRUCH EINLEGEN, WERDEN WIR IHRE BETROFFENEN PERSONENBEZOGENEN DATEN NICHT MEHR VERARBEITEN, ES SEI DENN, WIR KÖNNEN ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN, DIE IHRE INTERESSEN, RECHTE UND FREIHEITEN ÜBERWIEGEN ODER DIE VERARBEITUNG DIENT DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN (WIDERSPRUCH NACH ART. 21 ABS. 1 DSGVO).

WERDEN IHRE PERSONENBEZOGENEN DATEN VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, SO HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN; DIES GILT AUCH FÜR DAS PROFILING, SOWEIT ES MIT SOLCHER DIREKTWERBUNG IN VERBINDUNG STEHT. WENN SIE WIDERSPRECHEN, WERDEN IHRE PERSONENBEZOGENEN DATEN ANSCHLIESSEND NICHT MEHR ZUM ZWECKE DER DIREKTWERBUNG VERWENDET (WIDERSPRUCH NACH ART. 21 ABS. 2 DSGVO).

Beschwerde­recht bei der zuständigen Aufsichts­behörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe.

Recht auf Daten­übertrag­barkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Löschung und Berichtigung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte, wie zum Beispiel Bestellungen oder Anfragen, die Sie an uns als Seitenbetreiber senden, eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Wenn die SSL- bzw. TLS-Verschlüsselung aktiviert ist, können die Daten, die Sie an uns übermitteln, nicht von Dritten mitgelesen werden.

4. Datenerfassung auf dieser Website

Cookies

Unsere Internetseiten verwenden so genannte „Cookies“. Cookies sind kleine Datenpakete und richten auf Ihrem Endgerät keinen Schaden an. Sie werden entweder vorübergehend für die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) auf Ihrem Endgerät gespeichert. Session-Cookies werden nach Ende Ihres Besuchs automatisch gelöscht. Permanente Cookies bleiben auf Ihrem Endgerät gespeichert, bis Sie diese selbst löschen oder eine automatische Löschung durch Ihren Webbrowser erfolgt.

Teilweise können auch Cookies von Drittunternehmen auf Ihrem Endgerät gespeichert werden, wenn Sie unsere Seite betreten (Third-Party-Cookies). Diese ermöglichen uns oder Ihnen die Nutzung bestimmter Dienstleistungen des Drittunternehmens (z. B. Cookies zur Abwicklung von Zahlungsdienstleistungen).

Cookies haben verschiedene Funktionen. Zahlreiche Cookies sind technisch notwendig, da bestimmte Websitefunktionen ohne diese nicht funktionieren würden (z. B. die Warenkorbfunktion oder die Anzeige von Videos). Andere Cookies dienen dazu, das Nutzerverhalten auszuwerten oder Werbung anzuzeigen.

Cookies, die zur Durchführung des elektronischen Kommunikationsvorgangs, zur Bereitstellung bestimmter, von Ihnen erwünschter Funktionen (z. B. für die Warenkorbfunktion) oder zur Optimierung der Website (z. B. Cookies zur Messung des Webpublikums) erforderlich sind (notwendige Cookies), werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert, sofern keine andere Rechtsgrundlage angegeben wird. Der Websitebetreiber hat ein berechtigtes Interesse an der Speicherung von notwendigen Cookies zur technisch fehlerfreien und optimierten Bereitstellung seiner Dienste. Sofern eine Einwilligung zur Speicherung von Cookies und vergleichbaren Wiedererkennungstechnologien abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage dieser Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG); die Einwilligung ist jederzeit widerrufbar.

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben, die Annahme von Cookies für bestimmte Fälle oder generell ausschließen sowie das automatische Löschen der Cookies beim Schließen des Browsers aktivieren. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.

Soweit Cookies von Drittunternehmen oder zu Analysezwecken eingesetzt werden, werden wir Sie hierüber im Rahmen dieser Datenschutzerklärung gesondert informieren und ggf. eine Einwilligung abfragen.

Einwilligung mit Cookiebot

Zur Verwaltung der eingesetzten Cookies und ähnlichen Technologien (Tracking-Pixel, Web-Beacons etc.) sowie der diesbezüglichen Einwilligungen setzen wir das Consent-Management-Tool „Cookiebot“ ein. Anbieter ist die Usercentrics A/S, Havnegade 39, 1058 Kopenhagen, Dänemark (nachfolgend „Cookiebot“).

Zweck der Verarbeitung: Einholen, Verwalten und Dokumentieren Ihrer Einwilligung in den Einsatz von Cookies und Tracking-Technologien sowie die technische Durchsetzung Ihrer Auswahl. Ohne Ihre Einwilligung werden auf dieser Website keine Marketing- oder Statistik-Skripte geladen.

Verarbeitete Daten: IP-Adresse (gekürzt), Datum und Uhrzeit der Einwilligung, Angaben zu Browser und Endgerät, URL der Seite, eine anonyme, zufällig erzeugte Kennung (Consent-ID) sowie der Status Ihrer Einwilligung.

Rechtsgrundlage: Der Einsatz von Cookiebot erfolgt auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Wir sind gesetzlich verpflichtet, Einwilligungen einzuholen und deren Erteilung nachweisen zu können. Ergänzend besteht ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer rechtssicheren Verwaltung der Einwilligungen.

Empfänger: Usercentrics A/S als Auftragsverarbeiter.

Drittlandübermittlung: Der Anbieter sitzt in Dänemark und damit innerhalb der EU. Eine Übermittlung in ein Drittland findet nach unserer Kenntnis nicht statt.

Speicherdauer: Ihre Einwilligungsdaten werden gespeichert, bis Sie uns zur Löschung auffordern, das Consent-Cookie selbst löschen oder der Zweck entfällt. Zwingende gesetzliche Aufbewahrungspflichten bleiben unberührt.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern. Klicken Sie dazu im Fußbereich jeder Seite auf den Link „Cookie-Einstellungen“. Das Auswahlfenster öffnet sich erneut und Sie können Ihre Entscheidung anpassen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt vom Widerruf unberührt.

Die genaue Speicherdauer der Einwilligungsprotokolle steht in deinem Cookiebot-Konto (üblich sind 12 Monate). Bitte den tatsächlichen Wert eintragen.

Bitte prüfen, ob mit Usercentrics ein Auftragsverarbeitungsvertrag geschlossen wurde.

Ich habe die Anbieterangaben nach bestem Wissen eingetragen. Firmierung und Anschrift bitte gegenprüfen – Cookiebot wurde von Usercentrics übernommen, solche Angaben ändern sich.

Übersicht der eingesetzten Cookies

Die folgende Übersicht wird automatisch von Cookiebot erzeugt und listet alle auf dieser Website eingesetzten Cookies und ähnlichen Technologien auf – jeweils mit Anbieter, Zweck, Laufzeit und Typ. Sie wird bei jedem Scan der Website aktualisiert.

Server-Log-Dateien

Der Provider der Seiten erhebt und speichert automatisch Informationen in so genannten Server-Log-Dateien, die Ihr Browser automatisch an uns übermittelt. Dies sind:

Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen.

Die Erfassung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Der Websitebetreiber hat ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Optimierung seiner Website – hierzu müssen die Server-Log-Files erfasst werden.

Kampagnen-Parameter in der Adresszeile (UTM)

Wenn Sie über eine Anzeige, einen Newsletter oder einen sonstigen verlinkten Beitrag auf diese Website gelangen, enthält die aufgerufene Adresse häufig zusätzliche Angaben zur Herkunft des Klicks. Diese sogenannten UTM-Parameter heißen utm_source, utm_medium, utm_campaign, utm_term und utm_content. Sie benennen ausschließlich den Werbeweg – etwa die Plattform, die Kampagne und die konkrete Anzeige –, nicht Sie als Person.

Diese Angaben werden mit dem Seitenaufruf ohnehin an unseren Server übertragen. Melden Sie sich anschließend zu einem Online-Workshop an, speichern wir sie zusammen mit Ihrer Anmeldung, um auswerten zu können, über welchen Weg unsere Angebote gefunden werden. Die Auswertung findet in unseren eigenen Systemen statt; eine Übermittlung dieser Parameter an Meta, Google oder andere Werbenetzwerke erfolgt nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Messung der Reichweite und der wirtschaftlichen Steuerung unserer eigenen Werbemaßnahmen. Da die Parameter unmittelbar aus der aufgerufenen Adresse stammen und hierfür weder Cookies gesetzt noch Informationen auf Ihrem Endgerät ausgelesen werden, ist eine Einwilligung nach § 25 TDDDG nicht erforderlich. Sie können dieser Verarbeitung jederzeit nach Art. 21 DSGVO widersprechen.

Davon zu unterscheiden sind Klick-Kennungen von Werbenetzwerken (insbesondere fbclid von Meta und gclid von Google) sowie die Cookies _fbc und _fbp. Diese dienen der Zuordnung zu einem konkreten Werbekonto und werden von uns ausschließlich mit Ihrer Einwilligung verarbeitet und weitergegeben (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Erteilen Sie keine Einwilligung, bleiben diese Angaben leer und werden auch nicht in der gespeicherten Aufruf-Adresse festgehalten. Näheres dazu im Abschnitt „Meta-Pixel und Meta Conversions API“.

Damit die Herkunft eines Klicks auch dann noch zugeordnet werden kann, wenn zwischen dem ersten Besuch und der Anmeldung einige Zeit vergeht, können wir die Kampagnen-Parameter zusätzlich im lokalen Speicher Ihres Browsers ablegen. Da hierfür auf Ihr Endgerät zugegriffen wird, werten wir diese gespeicherten Werte nur mit Ihrer Einwilligung aus. Ohne Einwilligung verwenden wir ausschließlich die Parameter des aktuellen Aufrufs.

Hier stimmt Beschreibung und Technik noch nicht ganz überein. Die Kampagnen-Parameter werden derzeit schon beim Seitenaufruf im lokalen Speicher des Browsers abgelegt – also bevor eine Einwilligung vorliegt. Ausgewertet werden sie zwar nur mit Einwilligung, aber § 25 TDDDG knüpft bereits an das Speichern auf dem Endgerät an, nicht erst an das Auslesen.

Zwei Wege: entweder das Ablegen im lokalen Speicher an die Einwilligung koppeln (dann verlieren wir die Zuordnung bei Besuchern, die erst später wiederkommen und nicht einwilligen), oder ganz darauf verzichten und nur noch die Parameter des aktuellen Aufrufs nutzen. Bitte entscheiden – ich baue es dann entsprechend um.

Kontaktformular

Wenn Sie uns per Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Anfrageformular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sofern diese abgefragt wurde; die Einwilligung ist jederzeit widerrufbar.

Die von Ihnen im Kontaktformular eingegebenen Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Anfrage per E-Mail, Telefon oder Telefax

Wenn Sie uns per E-Mail, Telefon oder Telefax kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die von Ihnen an uns per Kontaktanfragen übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Kommunikation via WhatsApp

Für die Kommunikation mit unseren Kunden und sonstigen Dritten nutzen wir unter anderem den Instant-Messaging-Dienst WhatsApp. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Die Kommunikation erfolgt über eine Ende-zu-Ende-Verschlüsselung (Peer-to-Peer), die verhindert, dass WhatsApp oder sonstige Dritte Zugriff auf die Kommunikationsinhalte erlangen können. WhatsApp erhält jedoch Zugriff auf Metadaten, die im Zuge des Kommunikationsvorgangs entstehen (z. B. Absender, Empfänger und Zeitpunkt). Wir weisen ferner darauf hin, dass WhatsApp nach eigener Aussage, personenbezogene Daten seiner Nutzer mit seiner in den USA ansässigen Konzernmutter Meta teilt. Weitere Details zur Datenverarbeitung finden Sie in der Datenschutzrichtlinie von WhatsApp unter: https://www.whatsapp.com/legal/#privacy-policy.

Der Einsatz von WhatsApp erfolgt auf Grundlage unseres berechtigten Interesses an einer möglichst schnellen und effektiven Kommunikation mit Kunden, Interessenten und sonstigen Geschäfts- und Vertragspartnern (Art. 6 Abs. 1 lit. f DSGVO). Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Datenverarbeitung ausschließlich auf Grundlage der Einwilligung; diese ist jederzeit mit Wirkung für die Zukunft widerrufbar.

Die zwischen und auf WhatsApp ausgetauschten Kommunikationsinhalte verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihrer Anfrage). Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.

Wir nutzen WhatsApp in der Variante „WhatsApp Business“.

Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Details finden Sie hier: https://www.whatsapp.com/legal/business-data-transfer-addendum.

Wir haben unsere WhatsApp-Accounts so eingestellt, dass es keinen automatischen Datenabgleich mit dem Adressbuch auf den im Einsatz befindlichen Smartphones macht.

Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen

5. Analyse-Tools und Werbung

Google Analytics

Dieser Abschnitt stammt aus der alten Fassung und beschreibt Universal Analytics (IP-Anonymisierung, Browser-Plugin). Im Einsatz ist tatsächlich Google Analytics 4 (Mess-ID G-ZKHK3CXB1C) auf 13 Seiten.

GA4 ist bei uns als Statistik-Dienst über Cookiebot gesperrt und lädt nur mit Einwilligung – die Rechtsgrundlage ist damit Art. 6 Abs. 1 lit. a DSGVO. Bitte den Abschnitt entsprechend auf GA4 aktualisieren.

Falls GA4 nicht mehr gebraucht wird: sag Bescheid, dann nehme ich es von allen Seiten herunter. Das wäre datenschutzrechtlich der einfachere Weg.

Diese Website nutzt Funktionen des Webanalysedienstes Google Analytics. Anbieter ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics ermöglicht es dem Websitebetreiber, das Verhalten der Websitebesucher zu analysieren. Hierbei erhält der Websitebetreiber verschiedene Nutzungsdaten, wie z. B. Seitenaufrufe, Verweildauer, verwendete Betriebssysteme und Herkunft des Nutzers. Diese Daten werden dem jeweiligen Endgerät des Users zugeordnet. Eine Zuordnung zu einer User-ID erfolgt nicht.

Des Weiteren können wir mit Google Analytics u. a. Ihre Maus- und Scrollbewegungen und Klicks aufzeichnen. Ferner verwendet Google Analytics verschiedene Modellierungsansätze, um die erfassten Datensätze zu ergänzen und setzt Machine-Learning-Technologien bei der Datenanalyse ein.

Google Analytics verwendet Technologien, die die Wiedererkennung des Nutzers zum Zwecke der Analyse des Nutzerverhaltens ermöglichen (z. B. Cookies oder Device-Fingerprinting). Die von Google erfassten Informationen über die Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert.

Die Nutzung dieses Dienstes erfolgt auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.

IP Anonymisierung

Wir haben auf dieser Website die Funktion IP-Anonymisierung aktiviert. Dadurch wird Ihre IP-Adresse von Google innerhalb von Mitgliedstaaten der Europäischen Union oder in anderen Vertragsstaaten des Abkommens über den Europäischen Wirtschaftsraum vor der Übermittlung in die USA gekürzt. Nur in Ausnahmefällen wird die volle IP-Adresse an einen Server von Google in den USA übertragen und dort gekürzt. Im Auftrag des Betreibers dieser Website wird Google diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen gegenüber dem Websitebetreiber zu erbringen. Die im Rahmen von Google Analytics von Ihrem Browser übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Browser Plugin

Sie können die Erfassung und Verarbeitung Ihrer Daten durch Google verhindern, indem Sie das unter dem folgenden Link verfügbare Browser-Plugin herunterladen und installieren: https://tools.google.com/dlpage/gaoptout?hl=de.

Mehr Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google: https://support.google.com/analytics/answer/6004245?hl=de.

Wir haben mit Google einen Vertrag zur Auftragsverarbeitung abgeschlossen und setzen die strengen Vorgaben der deutschen Datenschutzbehörden bei der Nutzung von Google Analytics vollständig um.

Meta-Pixel und Meta Conversions API

Diese Website nutzt zur Messung von Werbeerfolgen den Besucheraktions-Pixel („Meta-Pixel“) sowie die serverseitige Meta Conversions API. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (nachfolgend „Meta“).

Zweck der Verarbeitung: Messung der Wirksamkeit unserer Werbeanzeigen, Zuordnung von Anmeldungen zu Anzeigen, Optimierung der Anzeigenauslieferung und Bildung von Zielgruppen für weitere Werbemaßnahmen.

Verarbeitete Daten – Browser (Meta-Pixel): Aufgerufene Seiten, Zeitpunkt, IP-Adresse, Browser- und Geräteinformationen sowie die Cookies _fbp und _fbc.

Verarbeitete Daten – Server (Conversions API): Zusätzlich übermitteln wir bei einer Anmeldung folgende Angaben direkt von unserem Server an Meta. E-Mail-Adresse, Telefonnummer, Vorname und Nachname werden dabei ausschließlich in verschlüsselter Form (SHA-256-Hashwert) übertragen – Meta erhält diese Angaben nicht im Klartext. Unverschlüsselt übermittelt werden Ihre IP-Adresse, die Kennung Ihres Browsers (User-Agent) sowie die Werte der Cookies _fbc und _fbp. Jedes Ereignis erhält zusätzlich eine zufällige Ereignis-Kennung, damit dasselbe Ereignis nicht doppelt gezählt wird.

Rechtsgrundlage: Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Ohne Ihre Einwilligung wird weder der Pixel geladen noch ein Ereignis an Meta übermittelt; die Cookies _fbc und _fbp werden in diesem Fall weder ausgelesen noch weitergegeben.

Empfänger: Meta Platforms Ireland Limited sowie deren Konzerngesellschaften, insbesondere die Meta Platforms, Inc. in den USA.

Drittlandübermittlung: Die Daten werden in die USA übermittelt. Meta beruft sich hierfür auf den EU-US Data Privacy Framework sowie ergänzend auf Standardvertragsklauseln der EU-Kommission. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden auf die Daten zugreifen.

Gemeinsame Verantwortlichkeit: Für die Erhebung und Übermittlung der Daten sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die Verantwortlichkeit für die weitere Verarbeitung der Daten durch Meta liegt bei Meta.

Speicherdauer: Die Speicherdauer richtet sich nach den Vorgaben von Meta. Ereignisdaten werden dort in der Regel nach spätestens 24 Monaten gelöscht oder aggregiert.

Widerruf: Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich widerrufen. Zusätzlich können Sie personalisierte Werbung in Ihren Meta-Kontoeinstellungen deaktivieren.

Weitere Informationen finden Sie in der Datenschutzrichtlinie von Meta unter https://de-de.facebook.com/privacy/policy/.

Für die gemeinsame Verantwortlichkeit nach Art. 26 DSGVO verlangt Meta den Abschluss der „Zusatzbestimmungen für Verantwortliche“ im Business Manager. Bitte prüfen, ob das erfolgt ist – und ob der Kern der Vereinbarung, wie von Art. 26 Abs. 2 DSGVO gefordert, hier zusammengefasst werden muss.

Speicherdauer bei Meta: Ich habe die üblichen 24 Monate genannt. Bitte am aktuellen Stand der Meta-Dokumentation gegenprüfen.

Die Anschrift von Meta Platforms Ireland wurde vor einiger Zeit geändert. Bitte die aktuell gültige Anschrift bestätigen.

YouTube

Unsere Seite verwendet für die Einbindung von Videos den Anbieter YouTube LLC , 901 Cherry Avenue, San Bruno, CA 94066, USA, vertreten durch Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Normalerweise wird bereits bei Aufruf einer Seite mit eingebetteten Videos Ihre IP-Adresse an YouTube gesendet und Cookies auf Ihrem Rechner installiert. Wir haben unsere YouTube-Videos jedoch mit dem erweiterten Datenschutzmodus eingebunden (in diesem Fall nimmt YouTube immer noch Kontakt zu dem Dienst Double Klick von Google auf, doch werden dabei laut der Datenschutzerklärung von Google personenbezogene Daten nicht ausgewertet). Dadurch werden von YouTube keine Informationen über die Besucher mehr gespeichert, es sei denn, sie sehen sich das Video an. Wenn Sie das Video anklicken, wird Ihre IP-Adresse an YouTube übermittelt und YouTube erfährt, dass Sie das Video angesehen haben. Sind Sie bei YouTube eingeloggt, wird diese Information auch Ihrem Benutzerkonto zugeordnet (dies können Sie verhindern, indem Sie sich vor dem Aufrufen des Videos bei YouTube ausloggen).

Von der dann möglichen Erhebung und Verwendung Ihrer Daten durch YouTube haben wir keine Kenntnis und darauf auch keinen Einfluss. Nähere Informationen können Sie der Datenschutzerklärung von YouTube  unter www.google.de/intl/de/policies/privacy/ entnehmen. Zudem verweisen wir für den generellen Umgang mit und die Deaktivierung von Cookies auf unsere allgemeine Darstellung in dieser Datenschutzerklärung.

Die folgenden Abschnitte stammen aus der Fassung von jasmin-fitness.de. Auf diesen Funnel-Seiten laufen nach meiner Prüfung weder Sendinblue noch YouTube oder Vimeo.

Beschreibt eine Datenschutzerklärung Dienste, die gar nicht eingesetzt werden, ist das zwar kein Verstoß, macht sie aber unnötig unübersichtlich. Bitte entscheiden, ob diese Abschnitte hier entfallen sollen.

6. Newsletter

Newsletter­daten

Wenn Sie den auf der Website angebotenen Newsletter beziehen möchten, benötigen wir von Ihnen eine E-Mail-Adresse sowie Informationen, welche uns die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse und mit dem Empfang des Newsletters einverstanden sind. Weitere Daten werden nicht bzw. nur auf freiwilliger Basis erhoben. Für die Abwicklung der Newsletter nutzen wir Newsletterdiensteanbieter, die nachfolgend beschrieben werden.

Sendinblue

Diese Website nutzt Sendinblue für den Versand von Newslettern. Anbieter ist die Sendinblue GmbH, Köpenicker Straße 126, 10179 Berlin, Deutschland.

Sendinblue ist ein Dienst, mit dem u.a. der Versand von Newslettern organisiert und analysiert werden kann. Die von Ihnen zum Zwecke des Newsletterbezugs eingegeben Daten werden auf den Servern von Sendinblue in Deutschland gespeichert.

Datenanalyse durch Sendinblue

Mit Hilfe von Sendinblue ist es uns möglich, unsere Newsletter-Kampagnen zu analysieren. So können wir z. B. sehen, ob eine Newsletter-Nachricht geöffnet und welche Links ggf. angeklickt wurden. Auf diese Weise können wir u.a. feststellen, welche Links besonders oft angeklickt wurden.

Außerdem können wir erkennen, ob nach dem Öffnen/ Anklicken bestimmte vorher definierte Aktionen durchgeführt wurden (Conversion-Rate). Wir können so z. B. erkennen, ob Sie nach dem Anklicken des Newsletters einen Kauf getätigt haben.

Sendinblue ermöglicht es uns auch, die Newsletter-Empfänger anhand verschiedener Kategorien zu unterteilen („clustern“). Dabei lassen sich die Newsletterempfänger z. B. nach Alter, Geschlecht oder Wohnort unterteilen. Auf diese Weise lassen sich die Newsletter besser an die jeweiligen Zielgruppen anpassen.

Wenn Sie keine Analyse durch Sendinblue wollen, müssen Sie den Newsletter abbestellen. Hierfür stellen wir in jeder Newsletternachricht einen entsprechenden Link zur Verfügung.

Ausführliche Informationen zum zu den Funktionen von Sendinblue entnehmen Sie folgendem Link: https://de.sendinblue.com/newsletter-software/.

Rechtsgrundlage

Die Datenverarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.

Speicherdauer

Die von Ihnen zum Zwecke des Newsletter-Bezugs bei uns hinterlegten Daten werden von uns bis zu Ihrer Austragung aus dem Newsletter bei uns bzw. dem Newsletterdiensteanbieter gespeichert und nach der Abbestellung des Newsletters aus der Newsletterverteilerliste gelöscht. Daten, die zu anderen Zwecken bei uns gespeichert wurden, bleiben hiervon unberührt.

Nach Ihrer Austragung aus der Newsletterverteilerliste wird Ihre E-Mail-Adresse bei uns bzw. dem Newsletterdiensteanbieter ggf. in einer Blacklist gespeichert, sofern dies zur Verhinderung künftiger Mailings erforderlich ist. Die Daten aus der Blacklist werden nur für diesen Zweck verwendet und nicht mit anderen Daten zusammengeführt. Dies dient sowohl Ihrem Interesse als auch unserem Interesse an der Einhaltung der gesetzlichen Vorgaben beim Versand von Newslettern (berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung in der Blacklist ist zeitlich nicht befristet. Sie können der Speicherung widersprechen, sofern Ihre Interessen unser berechtigtes Interesse überwiegen.

Näheres entnehmen Sie den Datenschutzbestimmungen von Sendinblue unter: https://de.sendinblue.com/datenschutz-uebersicht/.

7. Plugins und Tools

YouTube mit erweitertem Datenschutz

Diese Website bindet Videos der Website YouTube ein. Betreiber der Seiten ist die Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Wir nutzen YouTube im erweiterten Datenschutzmodus. Dieser Modus bewirkt laut YouTube, dass YouTube keine Informationen über die Besucher auf dieser Website speichert, bevor diese sich das Video ansehen. Die Weitergabe von Daten an YouTube-Partner wird durch den erweiterten Datenschutzmodus hingegen nicht zwingend ausgeschlossen. So stellt YouTube – unabhängig davon, ob Sie sich ein Video ansehen – eine Verbindung zum Google DoubleClick-Netzwerk her.

Sobald Sie ein YouTube-Video auf dieser Website starten, wird eine Verbindung zu den Servern von YouTube hergestellt. Dabei wird dem YouTube-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Wenn Sie in Ihrem YouTube-Account eingeloggt sind, ermöglichen Sie YouTube, Ihr Surfverhalten direkt Ihrem persönlichen Profil zuzuordnen. Dies können Sie verhindern, indem Sie sich aus Ihrem YouTube-Account ausloggen.

Des Weiteren kann YouTube nach Starten eines Videos verschiedene Cookies auf Ihrem Endgerät speichern oder vergleichbare Wiedererkennungstechnologien (z. B. Device-Fingerprinting) einsetzen. Auf diese Weise kann YouTube Informationen über Besucher dieser Website erhalten. Diese Informationen werden u. a. verwendet, um Videostatistiken zu erfassen, die Anwenderfreundlichkeit zu verbessern und Betrugsversuchen vorzubeugen.

Gegebenenfalls können nach dem Start eines YouTube-Videos weitere Datenverarbeitungsvorgänge ausgelöst werden, auf die wir keinen Einfluss haben.

Die Nutzung von YouTube erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit die Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Nutzers (z. B. Device-Fingerprinting) im Sinne des TTDSG umfasst. Die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen über Datenschutz bei YouTube finden Sie in deren Datenschutzerklärung unter: https://policies.google.com/privacy?hl=de.

Vimeo ohne Tracking (Do-Not-Track)

Diese Website nutzt Plugins des Videoportals Vimeo. Anbieter ist die Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.

Wenn Sie eine unserer mit Vimeo-Videos ausgestatteten Seiten besuchen, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei wird dem Vimeo-Server mitgeteilt, welche unserer Seiten Sie besucht haben. Zudem erlangt Vimeo Ihre IP-Adresse. Wir haben Vimeo jedoch so eingestellt, dass Vimeo Ihre Nutzeraktivitäten nicht nachverfolgen und keine Cookies setzen wird.

Die Nutzung von Vimeo erfolgt im Interesse einer ansprechenden Darstellung unserer Online-Angebote. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung ist jederzeit widerrufbar.

Weitere Informationen zum Umgang mit Nutzerdaten finden Sie in der Datenschutzerklärung von Vimeo unter: https://vimeo.com/privacy.

Google Fonts (lokales Hosting)

Diese Seite nutzt zur einheitlichen Darstellung von Schriftarten so genannte Google Fonts, die von Google bereitgestellt werden. Die Google Fonts sind lokal installiert. Eine Verbindung zu Servern von Google findet dabei nicht statt.

Weitere Informationen zu Google Fonts finden Sie unter https://developers.google.com/fonts/faq und in der Datenschutzerklärung von Google: https://policies.google.com/privacy?hl=de.

8. eCommerce und Zahlungs­anbieter

Verarbeiten von Kunden- und Vertragsdaten

Wir erheben, verarbeiten und nutzen personenbezogene Kunden- und Vertragsdaten zur Begründung, inhaltlichen Ausgestaltung und Änderung unserer Vertragsbeziehungen. Personenbezogene Daten über die Inanspruchnahme dieser Website (Nutzungsdaten) erheben, verarbeiten und nutzen wir nur, soweit dies erforderlich ist, um dem Nutzer die Inanspruchnahme des Dienstes zu ermöglichen oder abzurechnen. Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO.

Die erhobenen Kundendaten werden nach Abschluss des Auftrags oder Beendigung der Geschäftsbeziehung und Ablauf der ggf. bestehenden gesetzlichen Aufbewahrungsfristen gelöscht. Gesetzliche Aufbewahrungsfristen bleiben unberührt.

9. Dienste im Anmelde- und Betreuungsprozess

Für die Anmeldung zu unserem Online-Workshop, die anschließende Betreuung und unsere interne Organisation setzen wir die nachfolgend aufgeführten Dienstleister ein. Sofern diese personenbezogene Daten in unserem Auftrag verarbeiten, geschieht dies auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO.

Für alle in diesem Kapitel genannten Dienste bitte prüfen, ob ein Auftragsverarbeitungsvertrag abgeschlossen wurde. Fehlt einer, darf der Dienst nicht eingesetzt werden.

Bei den Speicherfristen habe ich jeweils eine Formulierung eingesetzt, die auf den Wegfall des Zwecks abstellt. Wenn ihr feste Fristen habt (z. B. Löschung 24 Monate nach letztem Kontakt), tragt sie bitte konkret ein – das ist belastbarer.

Firmierungen und Anschriften der Anbieter habe ich nach bestem Wissen eingetragen, konnte sie aber nicht rechtsverbindlich prüfen. Bitte gegenprüfen.

WebinarJam / EverWebinar

Für die Durchführung und Verwaltung unserer Online-Workshops nutzen wir WebinarJam bzw. EverWebinar. Anbieter ist die Genesis Digital LLC, 7660 Fay Ave, La Jolla, CA 92037, USA.

Zweck: Anmeldung zum Workshop, Verwaltung der gewählten Termine, Versand des persönlichen Zugangslinks sowie Durchführung und Auswertung der Veranstaltung.

Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, gewählter Termin, Zeitzone, IP-Adresse sowie Teilnahme- und Nutzungsdaten während der Veranstaltung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist erforderlich, um Ihnen den von Ihnen angeforderten Workshop-Platz bereitzustellen.

Empfänger: Genesis Digital LLC als Auftragsverarbeiter.

Drittlandübermittlung: USA. Die Übermittlung wird auf Standardvertragsklauseln der EU-Kommission gestützt.

Speicherdauer: Bis zum Wegfall des Zwecks oder bis zu Ihrem Widerspruch; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zapier

Zur Verknüpfung der von uns eingesetzten Systeme nutzen wir den Automatisierungsdienst Zapier. Anbieter ist die Zapier, Inc., 548 Market St #62411, San Francisco, CA 94104, USA.

Zweck: Automatisierte Übertragung Ihrer Anmeldedaten zwischen unseren Systemen, damit Sie die zugesagten Informationen und Erinnerungen erhalten und wir Sie im Kundensystem anlegen können.

Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer, gewählter Termin, Zugangslink sowie Angaben zur Herkunft der Anmeldung (Kampagnenparameter).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung Ihrer Anfrage sowie Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer effizienten und fehlerarmen Organisation unserer Abläufe.

Empfänger: Zapier, Inc. als Auftragsverarbeiter.

Drittlandübermittlung: USA, gestützt auf Standardvertragsklauseln.

Speicherdauer: Zapier speichert übertragene Daten nur vorübergehend zur Ausführung der Automatisierung sowie zu Protokollzwecken.

Close (CRM)

Zur Verwaltung von Interessenten- und Kundenkontakten setzen wir das Kundenverwaltungssystem Close ein. Anbieter ist die Elastic Inc. (Close), 300 Delaware Ave, Wilmington, DE 19801, USA.

Zweck: Verwaltung Ihrer Kontaktdaten, Dokumentation unserer Kommunikation sowie Betreuung im Rahmen der Anbahnung und Durchführung eines Coaching-Vertrags.

Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer, Kommunikationsverlauf sowie Angaben zum Stand der Betreuung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei bestehendem oder angebahntem Vertragsverhältnis, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer geordneten Kundenverwaltung.

Empfänger: Elastic Inc. als Auftragsverarbeiter.

Drittlandübermittlung: USA, gestützt auf Standardvertragsklauseln.

Speicherdauer: Bis zum Wegfall des Zwecks; handels- und steuerrechtliche Aufbewahrungsfristen bleiben unberührt.

Customer.io

Für den Versand unserer E-Mails nutzen wir Customer.io. Anbieter ist die Peaberry Software, Inc., 921 SW Washington St, Portland, OR 97205, USA.

Zweck: Versand von Bestätigungen, Erinnerungen zum Workshop sowie – bei entsprechender Einwilligung – von Informationen zu unseren Angeboten. Zusätzlich messen wir, ob E-Mails geöffnet und Links angeklickt wurden, um unsere Inhalte zu verbessern.

Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, gewählter Termin sowie Interaktionsdaten wie Öffnungen, Klicks und Zustellstatus.

Rechtsgrundlage: Für werbliche E-Mails Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung), für Bestätigungen und Erinnerungen zum gebuchten Workshop Art. 6 Abs. 1 lit. b DSGVO.

Empfänger: Peaberry Software, Inc. als Auftragsverarbeiter.

Drittlandübermittlung: USA, gestützt auf Standardvertragsklauseln.

Speicherdauer: Bis zum Widerruf Ihrer Einwilligung bzw. bis zum Wegfall des Zwecks. Nach einem Widerruf speichern wir Ihre Adresse in einer Sperrliste, um weitere Zusendungen zu verhindern.

Widerruf: Sie können den Erhalt werblicher E-Mails jederzeit über den Abmeldelink am Ende jeder E-Mail oder per Nachricht an uns widerrufen.

Superchat (WhatsApp-Kommunikation)

Für die Kommunikation über WhatsApp nutzen wir die Plattform Superchat. Anbieter ist die Superchat GmbH, Alt-Moabit 96B, 10559 Berlin, Deutschland.

Zweck: Bearbeitung Ihrer Anfragen über WhatsApp, Versand der zugesagten Unterlagen sowie – bei entsprechender Einwilligung – Erinnerungen und Informationen zu unseren Angeboten.

Verarbeitete Daten: Telefonnummer, Profilname, Inhalt und Zeitpunkt der Nachrichten sowie eine Kennung zur Zuordnung Ihrer Nachricht zu Ihrer Anmeldung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Erfüllung Ihrer Anfrage dient; für werbliche Nachrichten Art. 6 Abs. 1 lit. a DSGVO.

Empfänger: Superchat GmbH als Auftragsverarbeiter sowie die WhatsApp Ireland Limited als Betreiberin des Nachrichtendienstes.

Drittlandübermittlung: Superchat sitzt in Deutschland. WhatsApp verarbeitet Metadaten der Kommunikation jedoch auch außerhalb der EU, insbesondere in den USA. Näheres dazu im Abschnitt „Kommunikation via WhatsApp“.

Speicherdauer: Bis zum Wegfall des Zwecks oder bis zu Ihrem Widerruf; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Widerruf: Sie können der weiteren Kommunikation über WhatsApp jederzeit widersprechen. Senden Sie uns dazu eine Nachricht mit dem Wort „Stopp“ über denselben WhatsApp-Kontakt oder eine E-Mail an die im Impressum genannte Adresse. Wir stellen die Zusendung daraufhin unverzüglich ein und löschen Ihre Telefonnummer, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Das Stichwort für den Widerruf habe ich als „Stopp“ gesetzt. Bitte bestätigen, dass eure Superchat-Automation genau darauf reagiert – sonst läuft der beschriebene Widerruf ins Leere.

Werbliche WhatsApp-Nachrichten brauchen eine nachweisbare Einwilligung. Aktuell erhebt das Anmeldeformular keine. Bitte klären, wie und wo diese Einwilligung eingeholt und dokumentiert wird.

iClosed

Für die Vereinbarung von Beratungsterminen nutzen wir den Buchungsdienst iClosed.

Zweck: Bereitstellung eines Buchungskalenders, Vereinbarung und Verwaltung von Terminen sowie Versand von Terminbestätigungen und Erinnerungen.

Verarbeitete Daten: Vor- und Nachname, E-Mail-Adresse, gegebenenfalls Telefonnummer, gewählter Termin sowie Ihre Angaben aus dem Buchungsformular.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verarbeitung ist erforderlich, um den von Ihnen angefragten Termin durchzuführen.

Empfänger: iClosed als Auftragsverarbeiter.

Drittlandübermittlung: USA, gestützt auf Standardvertragsklauseln.

Speicherdauer: Bis zum Wegfall des Zwecks; gesetzliche Aufbewahrungsfristen bleiben unberührt.

Zu iClosed konnte ich die vollständige Firmierung und Anschrift nicht zuverlässig ermitteln. Beides bitte aus eurem Vertrag ergänzen – die Angabe des Anbieters ist Pflicht.

Wistia (Videohosting)

Videos auf dieser Website binden wir über den Dienst Wistia ein. Anbieter ist die Wistia, Inc., 17 Tudor St, Cambridge, MA 02139, USA.

Zweck: Ausspielung der auf dieser Seite eingebundenen Videoinhalte sowie Auswertung der Wiedergabe (etwa Abspieldauer und Abbruchpunkte), um unsere Inhalte zu verbessern.

Verarbeitete Daten: IP-Adresse, Browser- und Geräteinformationen, aufgerufene Seite, Zeitpunkt sowie Angaben zur Videonutzung. Wistia setzt hierbei Cookies bzw. vergleichbare Technologien ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässigen Bereitstellung und Auswertung unserer Videoinhalte.

Empfänger: Wistia, Inc. als Auftragsverarbeiter.

Drittlandübermittlung: USA, gestützt auf Standardvertragsklauseln.

Speicherdauer: Bis zum Wegfall des Zwecks.

Das ist der kritischste Punkt in diesem Entwurf. Wistia lädt derzeit bewusst ohne Einwilligung (so entschieden, damit das Video sofort abspielbar ist). Der Dienst setzt aber Cookies und überträgt Daten in die USA.

Ich habe deshalb als Rechtsgrundlage das berechtigte Interesse (lit. f) formuliert. Nach überwiegender Auffassung der deutschen Aufsichtsbehörden reicht das für einen cookiesetzenden Drittdienst nach § 25 TTDSG nicht aus – dort wird regelmäßig eine Einwilligung verlangt.

Es gibt drei Wege: (1) Wistia doch consent-sperren, (2) auf eine cookiefreie Einbettung umstellen, sofern Wistia das anbietet, oder (3) das Risiko bewusst tragen. Diese Entscheidung sollte anwaltlich abgesichert werden – ich kann sie nicht für euch treffen.

Sie können jederzeit Ihre Cookie Einstellungen ändern indem Sie unten auf den Link klicken.

Cookie-Einstellungen ändern