1. Verantwortliche Stelle Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit dieser Website und den zugehörigen Onlineangeboten ist: Olga Philipp Friedrich-Ebert-Straße 1 76684 Östringen Deutschland E-Mail: kontakt@olga-facefitness.de Im Folgenden werden die Begriffe „wir“, „uns“ und „Verantwortliche“ verwendet. 2. Geltungsbereich Diese Datenschutzerklärung gilt insbesondere für: die Website olgaphilipp.de; die von uns betriebenen Taplink-Seiten; die Nutzung unserer Terminbuchung über Calendly; die Weiterleitung zu PayPal; die auf unseren Seiten eingesetzten Analyse- und Werbetechnologien; die Kontaktaufnahme per E-Mail, Telefon oder über soziale Netzwerke; die Durchführung unserer Kurse, Programme und Coachings über Telegram. Für externe Internetseiten und Dienste gelten zusätzlich die jeweiligen Datenschutzbestimmungen der betreffenden Anbieter. 3. Allgemeine Hinweise Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Internetangebote, zur Bearbeitung von Anfragen, zur Terminvereinbarung, zur Durchführung von Verträgen, zur Zahlungsabwicklung oder auf Grundlage einer wirksamen Einwilligung erforderlich ist. Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Dazu zählen insbesondere: Name; E-Mail-Adresse; Telefonnummer; IP-Adresse; Termin- und Buchungsdaten; Zahlungs- und Transaktionsdaten; Angaben aus Nachrichten und Beratungsgesprächen; Telegram-Benutzername und Telegram-Profilinformationen; Fotos, Videos, Sprach- und Textnachrichten, soweit diese im Rahmen eines Kurses oder Coachings übermittelt werden; gegebenenfalls freiwillig mitgeteilte Angaben zum persönlichen Wohlbefinden oder Gesundheitszustand; Browser- und Geräteinformationen; Informationen über die Nutzung unserer Internetangebote. 4. Rechtsgrundlagen Die Verarbeitung personenbezogener Daten erfolgt insbesondere auf folgenden Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO – Einwilligung; Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung und vorvertragliche Maßnahmen; Art. 6 Abs. 1 lit. c DSGVO – Erfüllung gesetzlicher Verpflichtungen; Art. 6 Abs. 1 lit. f DSGVO – Wahrung berechtigter Interessen; § 25 Abs. 1 TDDDG – Einwilligung in die Speicherung von Informationen auf einem Endgerät oder den Zugriff darauf; § 25 Abs. 2 TDDDG – technisch unbedingt erforderliche Speicherung beziehungsweise erforderlicher Zugriff. 5. Bereitstellung der Website und Server-Logdateien Beim Aufruf unserer Website können durch den jeweiligen Hosting- beziehungsweise Plattformanbieter automatisch technische Daten verarbeitet werden. Hierzu können insbesondere gehören: IP-Adresse; Datum und Uhrzeit des Zugriffs; aufgerufene Seite oder Datei; Referrer-Adresse; Browsertyp und Browserversion; Betriebssystem; Geräteinformationen; HTTP-Statuscode; übertragene Datenmenge. Die Verarbeitung dient der technisch fehlerfreien, sicheren und stabilen Bereitstellung unseres Internetangebots sowie der Erkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und funktionsfähigen Bereitstellung unserer Website. 6. STRATO Für die Domain, E-Mail-Dienste oder weitere technische Leistungen verwenden wir Dienste der: STRATO GmbH Otto-Ostrowski-Straße 7 10249 Berlin Deutschland STRATO kann im Rahmen der technischen Leistungserbringung insbesondere Server-, Verbindungs- und Kommunikationsdaten verarbeiten. STRATO bietet einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO an. Rechtsgrundlage der technisch erforderlichen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. 7. Onepage Unsere Website wird mit der Plattform Onepage erstellt beziehungsweise bereitgestellt. Anbieter ist: Onepage GmbH Hanauer Landstraße 172 60314 Frankfurt am Main Deutschland Onepage verarbeitet technische Informationen, die zur Darstellung und Bereitstellung der Website erforderlich sind. Soweit Onepage Daten in unserem Auftrag verarbeitet, erfolgt dies auf Grundlage eines Vertrages zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Onepage gibt für seine eigene Analysefunktion an, keine personenbezogenen Daten wie IP-Adressen zu speichern und die entsprechenden Daten innerhalb der Europäischen Union zu verarbeiten. Diese Angabe betrifft jedoch nicht automatisch zusätzlich von uns eingebundene Dienste wie das Meta-Pixel oder Calendly. Rechtsgrundlage der technisch notwendigen Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. 8. SSL- beziehungsweise TLS-Verschlüsselung Unsere Internetangebote verwenden eine SSL- beziehungsweise TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie in der Regel an „https://“ und dem Schlosssymbol in der Adresszeile Ihres Browsers. Die Verschlüsselung soll verhindern, dass übermittelte Daten von unberechtigten Dritten mitgelesen werden. 9. Cookies und ähnliche Technologien Unsere Internetangebote können Cookies, Pixel, lokale Speichertechnologien und vergleichbare Verfahren verwenden. Technisch notwendige Technologien Technisch notwendige Technologien dürfen eingesetzt werden, wenn sie für die Bereitstellung einer ausdrücklich gewünschten Funktion erforderlich sind. Dazu kann beispielsweise die Speicherung Ihrer Cookie-Auswahl gehören. Rechtsgrundlage ist § 25 Abs. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO. Einwilligungspflichtige Technologien Analyse-, Marketing- und Werbetechnologien, insbesondere das Meta-Pixel, werden nur eingesetzt, wenn Sie zuvor wirksam eingewilligt haben. Rechtsgrundlage ist § 25 Abs. 1 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Dazu muss auf der Website eine jederzeit erreichbare Möglichkeit zur Änderung der Cookie-Einstellungen bereitgestellt werden. 10. Kontaktaufnahme Sie können uns insbesondere über folgende Wege kontaktieren: E-Mail; Telefon; Instagram; Facebook; TikTok; Telegram; weitere angebotene Kommunikationskanäle. Dabei verarbeiten wir die Daten, die Sie uns mitteilen. Dazu können gehören: Name; E-Mail-Adresse; Telefonnummer; Benutzername im jeweiligen sozialen Netzwerk oder bei Telegram; Inhalt und Zeitpunkt Ihrer Nachricht; gegebenenfalls übermittelte Fotos, Videos, Sprachaufnahmen oder Dokumente; weitere freiwillig übermittelte Angaben. Dient die Kontaktaufnahme der Anbahnung oder Durchführung eines Vertrags, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Bei allgemeinen Anfragen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der Bearbeitung und Beantwortung der Anfrage. Die Daten werden gelöscht, wenn die Anfrage abschließend bearbeitet wurde und keine gesetzlichen Aufbewahrungspflichten oder sonstigen berechtigten Gründe für eine weitere Speicherung bestehen. 11. Telegram als Kurs- und Kommunikationsplattform Wir verwenden Telegram zur Durchführung unserer Kurse, Programme und Coachings sowie zur Kommunikation mit Teilnehmerinnen und Teilnehmern. Anbieter ist: Telegram Messenger Inc. Für Personen im Europäischen Wirtschaftsraum hat Telegram gemäß seiner Datenschutzerklärung die European Data Protection Office (EDPO) als Vertreter nach Art. 27 DSGVO benannt: European Data Protection Office (EDPO) Avenue Huart Hamoir 71 1030 Brüssel Belgien Die Teilnahme an unseren über Telegram durchgeführten Angeboten setzt grundsätzlich ein eigenes Telegram-Konto voraus. Beim Beitritt zu einer Gruppe oder einem Kanal und bei der Kommunikation über Telegram können insbesondere folgende Daten verarbeitet werden: Telefonnummer, abhängig von den persönlichen Telegram-Datenschutzeinstellungen; Telegram-Benutzername; Profilname und Profilbild; Gruppen- oder Kanalmitgliedschaft; Textnachrichten; Sprachnachrichten; Fotos und Videos; Dokumente und sonstige Dateien; Zeitpunkt von Nachrichten und Interaktionen; technische Verbindungs-, Geräte- und Nutzungsdaten. Wir nutzen die übermittelten Inhalte zur Bereitstellung der gebuchten Leistungen, zur Übermittlung von Kursinhalten, zur Betreuung der Teilnehmerinnen und Teilnehmer, zur Beantwortung von Fragen und – soweit Bestandteil des gebuchten Angebots – zur persönlichen Korrektur oder Analyse von Übungen. Rechtsgrundlage für die Nutzung von Telegram zur Durchführung eines gebuchten Kurses oder Coachings ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Sie uns freiwillig Fotos, Videos, Sprachnachrichten oder persönliche Angaben übermitteln, die Rückschlüsse auf Ihre Gesundheit oder Ihr körperliches Wohlbefinden zulassen können, verarbeiten wir diese nur, soweit dies für die von Ihnen gewünschte Betreuung erforderlich ist. Soweit dabei besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO betroffen sind, erfolgt die Verarbeitung auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Bitte übermitteln Sie über Telegram keine Angaben oder Aufnahmen, die für die Durchführung des jeweiligen Angebots nicht erforderlich sind. Nutzen Sie außerdem die Datenschutzeinstellungen von Telegram, um festzulegen, wer Ihre Telefonnummer, Ihr Profilbild und weitere Profilinformationen sehen kann. Telegram ist ein cloudbasierter Kommunikationsdienst. Nach den Angaben von Telegram werden Nachrichten, Fotos, Videos und Dateien aus normalen Cloud-Chats auf Servern gespeichert, damit sie auf verschiedenen Geräten abgerufen werden können. Normale Gruppen, Kanäle und Cloud-Chats sind nicht Ende-zu-Ende-verschlüsselt. Eine Ende-zu-Ende-Verschlüsselung bietet Telegram nur für sogenannte geheime Chats; diese stehen für Gruppen und Kanäle nicht zur Verfügung. Telegram verarbeitet Daten in eigener datenschutzrechtlicher Verantwortung. Eine Verarbeitung oder Übermittlung von Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums kann nicht ausgeschlossen werden. Weitere Einzelheiten ergeben sich aus der Datenschutzerklärung von Telegram. Wir speichern oder exportieren über Telegram erhaltene Inhalte außerhalb von Telegram nur, wenn dies für die Durchführung des Vertrages, die Bearbeitung einer Anfrage, die Dokumentation einer erteilten Einwilligung oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist. 12. Terminbuchung über Calendly Für die Vereinbarung von Erst- und Beratungsgesprächen verwenden wir Calendly. Anbieter ist: Calendly LLC 115 E Main Street Suite A1B Buford, Georgia 30518 USA Beim Anklicken unseres Terminbuchungsbuttons werden Sie auf eine externe Calendly-Seite weitergeleitet. Im Rahmen der Buchung können insbesondere folgende Daten verarbeitet werden: Vor- und Nachname; E-Mail-Adresse; Telefonnummer, sofern abgefragt; ausgewählter Termin; Zeitzone; Antworten auf von uns hinterlegte Buchungsfragen; freiwillige Mitteilungen; IP-Adresse; Browser- und Geräteinformationen; technische Nutzungsdaten. Die Verarbeitung erfolgt zur Organisation, Bestätigung, Vorbereitung und Durchführung des gewünschten Gesprächs. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit Calendly nicht technisch notwendige Cookies, Pixel oder vergleichbare Technologien verwendet, ist hierfür grundsätzlich eine vorherige Einwilligung erforderlich. Calendly kann Daten in den USA und weiteren Drittländern verarbeiten und stellt ein Data Processing Addendum für die Auftragsverarbeitung bereit. Calendly beschreibt außerdem den möglichen Einsatz von Werbe- und Analysetechnologien in seinem Dienst. 13. Taplink Wir verwenden Taplink zur Bereitstellung von Angebots-, Informations-, Verkaufs- und Dankeseiten. Anbieter beziehungsweise Auftragsverarbeiter ist nach den aktuellen Angaben des Anbieters: Taplink LLC 1314 E Las Olas Blvd, Unit #2882 Fort Lauderdale, Florida 33301 USA Beim Aufruf unserer Taplink-Seiten können insbesondere folgende Daten verarbeitet werden: IP-Adresse; Browser- und Geräteinformationen; Datum und Uhrzeit des Zugriffs; aufgerufene Seiten und Schaltflächen; Referrer-Adresse; Cookie- und Gerätekennungen; technische Nutzungsdaten; gegebenenfalls von Ihnen eingegebene Informationen; Informationen über angeklickte Buchungs- oder Zahlungslinks. Taplink stellt ein Data Processing Addendum für die Verarbeitung personenbezogener Daten nach europäischen Datenschutzvorschriften bereit. Die technisch notwendige Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Soweit auf unseren Taplink-Seiten das Meta-Pixel oder andere nicht notwendige Technologien eingesetzt werden, erfolgt die Verarbeitung nur auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. 14. Meta-Pixel auf Onepage und Taplink Auf unserer Website und unseren Taplink-Seiten verwenden wir nach Ihrer Einwilligung das Meta-Pixel. Anbieter für Nutzerinnen und Nutzer in der Europäischen Union ist: Meta Platforms Ireland Limited Merrion Road Dublin 4 D04 X2K5 Irland Das Meta-Pixel ermöglicht uns, die Nutzung unserer Seiten und den Erfolg unserer Werbung auf Facebook und Instagram zu messen. Dabei können insbesondere folgende Ereignisse erfasst werden: Aufruf einer Website oder Angebotsseite; Klick auf eine Schaltfläche; Weiterleitung zu Calendly oder PayPal; Beginn eines Bestell- oder Zahlungsvorgangs; erfolgreiche Terminbuchung; erfolgreicher Kauf; Kaufwert; Währung; Zeitpunkt der jeweiligen Handlung. Meta kann dabei insbesondere folgende Informationen erhalten: IP-Adresse; Browser- und Geräteinformationen; Cookie- und Gerätekennungen; besuchte Seite; Zeitpunkt des Besuchs; Referrer-Informationen; ausgeführte Handlungen; Kaufwert und Währung; gegebenenfalls weitere Zuordnungsinformationen. Die Verarbeitung dient: der Messung des Erfolgs unserer Werbeanzeigen; der Zuordnung von Käufen und Terminbuchungen zu Anzeigen; der Erstellung von Zielgruppen; dem Retargeting; der Erstellung ähnlicher Zielgruppen, sogenannter Lookalike Audiences; der Optimierung der Werbeauslieferung. Meta kann die erhaltenen Daten mit weiteren Informationen verknüpfen, insbesondere wenn eine Person bei Facebook oder Instagram angemeldet ist. Meta erläutert in seiner Datenschutzrichtlinie, wie Daten erhoben, verwendet, gespeichert und übertragen werden. Rechtsgrundlage ist ausschließlich Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Eine Verarbeitung in den USA und anderen Drittländern kann nicht ausgeschlossen werden. 15. Erfassung von Käufen und Kaufwerten Nach einer erfolgreichen PayPal-Zahlung können Kundinnen und Kunden auf eine von uns eingerichtete Taplink-Dankeseite weitergeleitet werden. Auf dieser Dankeseite kann nach erteilter Einwilligung ein Meta-Standardereignis „Purchase“ ausgelöst werden. Dabei können insbesondere folgende Informationen an Meta übermittelt werden: Information, dass ein Kauf erfolgt ist; Höhe des Kaufwertes; verwendete Währung; Zeitpunkt des Seitenaufrufs; technische Browser- und Geräteinformationen. Die Daten dienen der Messung und Optimierung unserer Facebook- und Instagram-Werbung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG. Wichtig: Das Kaufereignis darf technisch erst nach einer wirksamen Einwilligung ausgelöst werden. 16. PayPal Zur Zahlungsabwicklung verwenden wir PayPal. Anbieter ist: PayPal (Europe) S.à r.l. et Cie, S.C.A. 22–24 Boulevard Royal L-2449 Luxemburg Beim Anklicken eines PayPal-Zahlungslinks werden Sie auf eine externe PayPal-Seite weitergeleitet. PayPal kann im Zusammenhang mit der Zahlung insbesondere folgende Informationen verarbeiten: Name; Anschrift; E-Mail-Adresse; Telefonnummer; Konto- und Zahlungsdaten; Transaktionsbetrag; Zeitpunkt und Status der Zahlung; Geräte- und Sicherheitsinformationen; Informationen zur Betrugs- und Risikoprüfung. Die Verarbeitung der für die Zahlung notwendigen Informationen erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. PayPal verarbeitet weitere Daten in eigener datenschutzrechtlicher Verantwortung, insbesondere zur Zahlungsabwicklung, Identitäts- und Sicherheitsprüfung, Betrugsprävention und Erfüllung gesetzlicher Verpflichtungen. PayPal bezeichnet für den Europäischen Wirtschaftsraum die luxemburgische PayPal-Gesellschaft als Verantwortliche. 17. Banküberweisung Wenn Sie per Banküberweisung bezahlen, verarbeiten wir die für die Verbuchung und Zuordnung der Zahlung notwendigen Informationen. Hierzu können gehören: Name der zahlenden Person; IBAN; gegebenenfalls BIC; Name des Kreditinstituts; Zahlungsbetrag; Zahlungsdatum; Verwendungszweck; Rechnungs- oder Kundennummer. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Zahlungs- und Buchungsunterlagen werden entsprechend den gesetzlichen handels- und steuerrechtlichen Aufbewahrungspflichten gespeichert. 18. Facebook und Instagram Wir unterhalten geschäftliche Präsenzen bei Facebook und Instagram. Anbieter für Nutzerinnen und Nutzer in der Europäischen Union ist: Meta Platforms Ireland Limited Merrion Road Dublin 4 D04 X2K5 Irland Wenn Sie unsere Profile besuchen, Beiträge ansehen, kommentieren, liken, speichern, teilen oder uns eine Nachricht senden, verarbeitet Meta personenbezogene Daten in eigener Verantwortung. Meta kann unter anderem verarbeiten: Profil- und Kontodaten; IP-Adresse; Geräteinformationen; Nutzungs- und Interaktionsdaten; Standortinformationen; Kommunikationsinhalte; Informationen über angesehene Beiträge und Werbeanzeigen. Wir können von Meta statistische Auswertungen über die Nutzung unserer Seiten erhalten. Soweit wir gemeinsam mit Meta über Zwecke und Mittel bestimmter Verarbeitungen entscheiden, kann eine gemeinsame Verantwortlichkeit nach Art. 26 DSGVO bestehen. Unsere Verarbeitung von Nachrichten und Interaktionen erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die weitere Datenverarbeitung durch Meta richtet sich nach der Datenschutzrichtlinie von Meta. 19. TikTok Wir unterhalten ein geschäftliches Profil bei TikTok und verlinken gegebenenfalls von unserer Website oder unseren Taplink-Seiten dorthin. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich: TikTok Technology Limited 10 Earlsfort Terrace Dublin D02 T380 Irland Beim bloßen Vorhandensein eines normalen Links wird grundsätzlich erst dann eine Verbindung zu TikTok hergestellt, wenn Sie den Link anklicken. Nach dem Aufruf von TikTok kann TikTok insbesondere folgende Daten verarbeiten: IP-Adresse; Geräte- und Browserinformationen; Kontodaten; angesehene Inhalte; Such- und Nutzungsverhalten; Interaktionen; Nachrichten; Standortinformationen; Cookie- und Gerätekennungen. Auf unserer Website wird nach unserem derzeitigen Stand kein TikTok-Pixel eingesetzt. Unsere Verarbeitung von über TikTok eingehenden Nachrichten erfolgt je nach Anlass auf Grundlage von Art. 6 Abs. 1 lit. b oder lit. f DSGVO. 20. YouTube Wir unterhalten einen Kanal bei YouTube und verlinken gegebenenfalls dorthin. Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist: Google Ireland Limited Gordon House Barrow Street Dublin 4 Irland Bei einem einfachen Link wird grundsätzlich erst durch das Anklicken des Links eine Verbindung zu YouTube beziehungsweise Google hergestellt. Google kann nach dem Aufruf von YouTube insbesondere folgende Daten verarbeiten: IP-Adresse; Browser- und Geräteinformationen; Cookie- und Gerätekennungen; angesehene Videos; Such- und Nutzungsverhalten; Interaktionen; Kontodaten; Standortinformationen. Google beschreibt, dass in seinen Diensten unter anderem Aktivitäten wie angesehene YouTube-Videos und Interaktionen mit Inhalten und Anzeigen verarbeitet werden können. Sofern zukünftig YouTube-Videos direkt auf unserer Website eingebettet werden, muss dieser Abschnitt an die tatsächliche Einbettungsart angepasst werden. Eingebettete Videos sollten erst nach Einwilligung geladen oder mit einer datenschutzfreundlichen Zwei-Klick-Lösung eingesetzt werden. 21. Externe Links Unsere Internetangebote enthalten Links zu externen Websites und Diensten. Bei einem normalen externen Link wird erst nach dem Anklicken eine Verbindung zum jeweiligen Anbieter hergestellt. Ab diesem Zeitpunkt kann der externe Anbieter personenbezogene Daten in eigener Verantwortung verarbeiten. Wir haben keinen vollständigen Einfluss auf Art, Umfang und Dauer der Datenverarbeitung durch externe Anbieter. 22. Kein Newsletter Wir bieten derzeit keinen Newsletter über unsere Website an. Es findet deshalb keine Verarbeitung personenbezogener Daten zum Versand eines Newsletters statt. Sollten wir zukünftig einen Newsletter einrichten, wird diese Datenschutzerklärung vor dessen Nutzung entsprechend ergänzt. 23. Kein eigenes Kontaktformular Auf der Website olgaphilipp.de wird derzeit kein eigenes Kontaktformular verwendet. Kontaktaufnahmen erfolgen insbesondere per E-Mail, Telefon, über soziale Netzwerke oder über Calendly. Sollte zukünftig ein Kontaktformular eingerichtet werden, wird diese Datenschutzerklärung entsprechend ergänzt. 24. Kunden-, Vertrags- und Rechnungsdaten Wenn Sie ein Angebot erwerben oder einen Vertrag mit uns schließen, verarbeiten wir die zur Durchführung und Abrechnung erforderlichen Daten. Hierzu können insbesondere gehören: Name; Anschrift; Kontaktdaten; gebuchtes Produkt oder Programm; Vertrags- und Leistungsdaten; Zahlungsinformationen; Rechnungsdaten; Kommunikationsverlauf; Telegram-Benutzername und Gruppen- beziehungsweise Kanalzugehörigkeit; im Rahmen des gebuchten Angebots freiwillig übermittelte Fotos, Videos, Sprach- und Textnachrichten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit besondere Kategorien personenbezogener Daten verarbeitet werden, erfolgt dies auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO. Soweit Daten zur Erfüllung steuer- oder handelsrechtlicher Verpflichtungen gespeichert werden, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. 25. Empfänger personenbezogener Daten Personenbezogene Daten können – soweit erforderlich – insbesondere an folgende Empfängerkategorien übermittelt werden: Hosting- und Websiteanbieter; IT- und Plattformdienstleister; Terminbuchungsanbieter; Zahlungsdienstleister und Banken; Werbe-, Social-Media- und Kommunikationsplattformen; Steuerberatung und Buchhaltung; Behörden, Gerichte und sonstige öffentliche Stellen; weitere Dienstleister, soweit eine gesetzliche Grundlage besteht. Wir übermitteln Daten nur, wenn dies zur Vertragserfüllung erforderlich ist, eine gesetzliche Verpflichtung besteht, ein berechtigtes Interesse vorliegt oder Sie eingewilligt haben. 26. Auftragsverarbeitung Soweit Dienstleister personenbezogene Daten ausschließlich in unserem Auftrag verarbeiten, schließen wir – soweit gesetzlich erforderlich – einen Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO. Dies betrifft nach der konkreten Nutzung insbesondere Anbieter wie: Onepage; STRATO; Calendly; Taplink. Telegram verarbeitet die im Rahmen seines Dienstes anfallenden Daten grundsätzlich in eigener datenschutzrechtlicher Verantwortung. Ob ein Anbieter Auftragsverarbeiter, eigener Verantwortlicher oder teilweise gemeinsam Verantwortlicher ist, hängt von der jeweiligen Verarbeitung ab. 27. Datenübermittlung in Drittländer Einige von uns eingesetzte Anbieter können personenbezogene Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten. Hierzu zählen insbesondere Verarbeitungen in den USA. Eine Übermittlung erfolgt nur unter Beachtung der gesetzlichen Voraussetzungen. Als Grundlage können insbesondere dienen: ein Angemessenheitsbeschluss der Europäischen Kommission; eine gültige Zertifizierung nach dem EU-US Data Privacy Framework; Standardvertragsklauseln der Europäischen Kommission; sonstige gesetzlich anerkannte Garantien; in gesetzlich vorgesehenen Ausnahmefällen Ihre ausdrückliche Einwilligung. Trotz geeigneter Garantien kann nicht vollständig ausgeschlossen werden, dass Behörden eines Drittlandes auf Daten zugreifen. 28. Speicherdauer Wir speichern personenbezogene Daten nur so lange, wie dies für den jeweiligen Zweck erforderlich ist. Anschließend werden die Daten gelöscht, sofern: keine gesetzlichen Aufbewahrungspflichten bestehen; keine offenen Ansprüche zu bearbeiten sind; keine Einwilligung für eine weitere Verarbeitung besteht; keine anderen berechtigten Gründe für eine Speicherung vorliegen. Für Rechnungen, Zahlungsnachweise und steuerlich relevante Geschäftsunterlagen gelten gesetzliche Aufbewahrungsfristen. Daten aus allgemeinen Anfragen werden grundsätzlich gelöscht, wenn die Anfrage abschließend bearbeitet ist und keine weitere Speicherung erforderlich ist. 29. Keine ausschließlich automatisierte Entscheidung Wir treffen grundsätzlich keine Entscheidungen, die ausschließlich auf einer automatisierten Verarbeitung nach Art. 22 DSGVO beruhen und Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen. Meta und andere Plattformen verwenden jedoch eigene automatisierte Verfahren zur Auswahl, Optimierung und Ausspielung von Werbeanzeigen. Auf die internen Verfahren der jeweiligen Anbieter haben wir nur begrenzten Einfluss. 30. Ihre Datenschutzrechte Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte: Auskunft Sie können Auskunft darüber verlangen, ob und welche personenbezogenen Daten wir über Sie verarbeiten. Berichtigung Sie können die Berichtigung unrichtiger und die Vervollständigung unvollständiger Daten verlangen. Löschung Sie können unter den gesetzlichen Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen. Einschränkung der Verarbeitung Sie können unter den gesetzlichen Voraussetzungen die Einschränkung der Verarbeitung verlangen. Datenübertragbarkeit Sie können unter den Voraussetzungen des Art. 20 DSGVO verlangen, dass von Ihnen bereitgestellte Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden. Widerruf einer Einwilligung Sie können eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Widerspruch Erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch einlegen. Werden personenbezogene Daten zum Zweck der Direktwerbung verarbeitet, können Sie der Verarbeitung jederzeit widersprechen. 31. Beschwerderecht Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Verantwortliche mit Sitz in Baden-Württemberg ist grundsätzlich zuständig: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart Deutschland Sie können sich außerdem an eine Datenschutzaufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder Arbeitsplatzes wenden. 32. Datensicherheit Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Manipulation, Zerstörung und unberechtigtem Zugriff zu schützen. Die Maßnahmen werden unter Berücksichtigung des technischen Fortschritts und der bestehenden Risiken überprüft und angepasst. 33. Änderungen dieser Datenschutzerklärung Wir können diese Datenschutzerklärung anpassen, wenn: neue Dienste eingesetzt werden; sich bestehende Dienste ändern; neue Funktionen auf der Website hinzukommen; sich die technische Verarbeitung ändert; gesetzliche oder behördliche Anforderungen angepasst werden. Stand: Juli 2026