Datenschutzerklärung

1. Verantwortlicher

Ich nehme den Schutz Ihrer personenbezogenen Daten ernst und behandle sie vertraulich und entsprechend den gesetzlichen Vorschriften. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten auf dieser Website. Zur Erklärung der verwendeten Begriffe, etwa „personenbezogene Daten" oder deren „Verarbeitung", verweise ich auf die Definitionen in Art. 4 DSGVO.

Verantwortlicher im Sinne des Art. 4 Abs. 7 DSGVO ist:

2. Grundsätze der Verarbeitung

Ich verarbeite personenbezogene Daten nur für vorher festgelegte, eindeutige und legitime Zwecke und nicht in einer damit unvereinbaren Weise (Zweckbindung, Art. 5 Abs. 1 lit. b DSGVO). Es werden nur die Daten erhoben, die für den jeweiligen Zweck erforderlich sind (Datenminimierung). Sobald Daten für die Zwecke, für die sie verarbeitet wurden, nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden sie gelöscht.

Die Rechtsgrundlage der jeweiligen Verarbeitung nenne ich in den folgenden Abschnitten. In Betracht kommen insbesondere Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO).

3. Bereitstellung der Website und Server-Logdateien

Diese Website wird bei einem externen Dienstleister gehostet:

Der Anbieter verarbeitet die auf dieser Website anfallenden Daten (unter anderem Meta- und Kommunikationsdaten, Kontaktanfragen, Bestell- und Buchungsdaten) in meinem Auftrag zum Zweck der Bereitstellung der Website. Die Server stehen in Deutschland. Grundlage ist mein berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO) sowie ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf werden durch den Browser automatisch Informationen an den Server übermittelt und vorübergehend in einer Protokolldatei gespeichert:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Adresse (URL) der aufgerufenen Seite oder eines Seiteninhalts
• Zugriffsstatus und HTTP-Statuscode sowie die übertragene Datenmenge
• Website, von der die Anforderung kommt (Referer)
• Kennung des verwendeten Browsers, Betriebssystem und Sprache

Diese Daten dienen der Gewährleistung eines reibungslosen Verbindungsaufbaus, der Systemsicherheit und -stabilität sowie administrativen Zwecken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Logdateien werden automatisch nach spätestens 7 Tagen gelöscht.

4. Kontaktformulare

Über die auf der Website bereitgestellten Formulare (unter anderem Kontakt, Anfragen zu Gruppentraining, Camps und Geburtstagen) können Sie mit mir in Verbindung treten. Erforderlich sind dabei eine gültige E-Mail-Adresse und Ihr Anliegen, damit ich weiß, von wem die Anfrage stammt, und sie beantworten kann. Weitere Angaben (zum Beispiel Name, Telefonnummer, Angaben zu teilnehmenden Kindern) sind freiwillig und dienen dem besseren Verständnis Ihrer Anfrage.

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage und, sofern diese auf einen Vertrag abzielt, zur Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), im Übrigen auf Grundlage Ihrer mit dem Absenden erteilten Einwilligung sowie meines berechtigten Interesses an der Beantwortung (Art. 6 Abs. 1 lit. a und f DSGVO). Die Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Kundenkonto und Anmeldung

Für die Buchung von Trainingsguthaben können Sie ein Kundenkonto anlegen. Dabei werden die von Ihnen angegebenen Daten (insbesondere Name, E-Mail-Adresse und die für die Buchung erforderlichen Angaben) gespeichert. Die Anmeldung erfolgt ohne Passwort: Sie geben Ihre E-Mail-Adresse an und erhalten einen einmaligen Anmeldelink per E-Mail. Der Link ist nur für kurze Zeit gültig und kann nur einmal verwendet werden; in der Datenbank wird er ausschließlich in verschlüsselter (gehashter) Form gespeichert.

Um Missbrauch des Anmeldeverfahrens zu verhindern, begrenze ich die Zahl der Anmeldeversuche. Dazu speichere ich für jeweils 15 Minuten einen nicht umkehrbaren Prüfwert Ihrer E-Mail-Adresse und Ihrer IP-Adresse; die Adressen selbst werden hierfür nicht gespeichert. Rechtsgrundlage ist mein berechtigtes Interesse an der Sicherheit des Anmeldeverfahrens (Art. 6 Abs. 1 lit. f DSGVO).

Die Verarbeitung dient der Bereitstellung des Kundenkontos und der Verwaltung Ihres Guthabens (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihr Kundenkonto jederzeit löschen lassen. Nach Auflösung des Kontos werden die Daten gelöscht, soweit sie nicht aufgrund gesetzlicher Aufbewahrungspflichten (zum Beispiel für abgewickelte Bestellungen) weiter aufbewahrt werden müssen.

6. Bestellungen im Onlineshop

Der Onlineshop wird mit der Software WooCommerce betrieben. Wenn Sie eine Bestellung aufgeben (Merch-Artikel, Trainingsguthaben, Geschenkgutscheine), verarbeite ich die zur Vertragsabwicklung erforderlichen Daten, insbesondere Ihren Namen, Ihre Rechnungs- und gegebenenfalls Lieferanschrift, Ihre E-Mail-Adresse, Ihre Telefonnummer sowie die bestellten Artikel und den Bestellverlauf.

Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). Die im Rahmen einer Bestellung erhobenen Daten werden zur Abwicklung, für Rückfragen und zur Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten gespeichert (siehe Abschnitt 15).

7. Zahlungsabwicklung

Die Zahlung erfolgt per Vorabüberweisung auf mein Bankkonto oder durch Verrechnung mit vorhandenem Guthaben. Externe Zahlungsdienstleister (zum Beispiel PayPal oder Kreditkartenanbieter) werden nicht eingesetzt; es findet insoweit keine Weitergabe von Zahlungsdaten an Dritte statt. Die für die Zuordnung der Zahlung erforderlichen Daten (Name, Bestellnummer, Verwendungszweck) verarbeite ich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

8. Guthaben, Bonuskarten und Gutscheine

Erworbenes Trainingsguthaben wird Ihrem Kundenkonto gutgeschrieben und dort geführt. Hierfür wird ein Guthaben-Konto (Wallet) mit den zugehörigen Buchungen (Aufladungen, Einlösungen, Stornierungen, Erstattungen) gespeichert, damit der jeweils aktuelle Stand und die Historie nachvollziehbar sind. Gleiches gilt für eingelöste Geschenkgutscheine.

Die Verarbeitung dient der Durchführung des Vertrags und der ordnungsgemäßen Verwaltung Ihres Guthabens (Art. 6 Abs. 1 lit. b DSGVO). Buchungsdaten, die einer Bestellung zugeordnet sind, unterliegen den gesetzlichen Aufbewahrungsfristen.

9. Terminbuchung

Für die Buchung von Trainingsterminen wird ein Buchungskalender (Software „Simply Schedule Appointments") eingesetzt. Bei einer Buchung verarbeite ich die dabei angegebenen Daten (insbesondere Name, E-Mail-Adresse sowie den gewählten Termin), um den Termin zu vereinbaren, zu bestätigen und durchzuführen sowie Ihnen Termin- und Erinnerungsnachrichten zu senden. Die Buchung ist nur mit Kundenkonto und vorhandenem Guthaben möglich.

Rechtsgrundlage ist die Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden für die Dauer der Terminverwaltung gespeichert; zu Aufbewahrungspflichten siehe Abschnitt 15. Zur im Buchungskalender eingebundenen Schriftart siehe Abschnitt 13.

10. Gesundheitsangaben und Daten von Kindern

Für Training, Camps und Feiern verarbeite ich Angaben zu den teilnehmenden Kindern (insbesondere Name und Alter), die der buchende Erziehungsberechtigte mitteilt. Sofern Sie freiwillig relevante gesundheitliche Informationen angeben (zum Beispiel Allergien, Unverträglichkeiten oder Medikamente), handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO. Diese verarbeite ich ausschließlich zum Schutz und zur Sicherheit des Kindes und nur auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.

Gesundheitsangaben werden vertraulich behandelt, nur den mit der Betreuung befassten Personen zugänglich gemacht und nach Wegfall des Zwecks gelöscht. Angaben zu Kindern werden ausschließlich für die Durchführung der gebuchten Leistung verwendet.

11. Versand von E-Mails

Zur Beantwortung von Anfragen sowie zur Bestätigung von Bestellungen, Buchungen und Anmeldungen versende ich E-Mails an die von Ihnen angegebene Adresse. Der Versand erfolgt über den Mailserver meines Hosting-Anbieters; eine gesonderte Weitergabe an Dritte zu Werbezwecken findet nicht statt. Rechtsgrundlage ist je nach Anlass Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Einen Newsletter versende ich nicht.

Zum Nachweis des erfolgreichen Versands kann dabei ein Versandprotokoll entstehen, in dem Empfänger, Betreff und Inhalt der Nachricht vorübergehend gespeichert werden. Ein solches Protokoll wird spätestens nach 30 Tagen automatisch gelöscht. Rechtsgrundlage ist mein berechtigtes Interesse an einem nachvollziehbaren und zuverlässigen Versand (Art. 6 Abs. 1 lit. f DSGVO).

12. Cookies

Cookies sind kleine Textdateien, die Ihr Browser auf Ihrem Gerät speichert. Diese Website verwendet ausschließlich technisch notwendige Cookies; Cookies zu Analyse-, Tracking- oder Werbezwecken werden nicht eingesetzt.

Eingesetzt werden insbesondere:

• Sitzungs- und Warenkorb-Cookies von WooCommerce (zum Beispiel woocommerce_cart_hash, woocommerce_items_in_cart, wp_woocommerce_session_…), damit der Warenkorb und der Bestellvorgang funktionieren;
• ein Cookie, das Ihre Auswahl zum Cookie-Hinweis speichert, damit dieser nicht bei jedem Aufruf erneut erscheint;
• bei Anmeldung im Kundenkonto ein Anmelde-Cookie für die Dauer der Sitzung.

Rechtsgrundlage für technisch notwendige Cookies ist § 25 Abs. 2 TTDSG in Verbindung mit meinem berechtigten Interesse am technischen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO); eine Einwilligung ist hierfür nicht erforderlich. Sie können Ihren Browser so einstellen, dass Cookies abgelehnt oder gelöscht werden; die vollständige Deaktivierung kann dazu führen, dass einzelne Funktionen (zum Beispiel der Warenkorb) nicht nutzbar sind.

13. Eingebundene Dienste Dritter

13.1 Kartendarstellung (OpenStreetMap)

Auf der Kontaktseite binde ich zur Anfahrtsdarstellung eine Karte des Dienstes OpenStreetMap ein. Die dafür verwendete Programmbibliothek „Leaflet" liefere ich von meinem eigenen Server aus, sodass insoweit keine Verbindung zu Dritten entsteht. Beim Anzeigen der Karte lädt Ihr Browser jedoch die Kartenkacheln unmittelbar von den Servern von OpenStreetMap. Dabei wird Ihre IP-Adresse an OpenStreetMap übertragen, damit die Kacheln an Ihren Browser ausgeliefert werden können. Betreiberin ist die OpenStreetMap Foundation (St John's Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich).

Rechtsgrundlage ist mein berechtigtes Interesse an einer ansprechenden Darstellung des Trainingsorts und einer einfachen Anfahrt (Art. 6 Abs. 1 lit. f DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von OpenStreetMap unter wiki.osmfoundation.org.

13.2 Schriften

Alle auf dieser Website verwendeten Schriften liefere ich von meinem eigenen Server aus. Eine Verbindung zu Google Fonts oder einem anderen externen Schriftdienst wird nicht aufgebaut; es werden insoweit keine Daten an Dritte übertragen.

13.3 Instagram-Beiträge auf der Seite „Aktuelles"

Auf der Seite „Aktuelles" zeige ich meine eigenen Instagram-Beiträge. Die Beiträge und die zugehörigen Bilder ruft mein Server in regelmäßigen Abständen bei Instagram ab und speichert sie auf meinem eigenen Server zwischen. Beim Besuch der Seite werden die Bilder deshalb von meinem Server geladen: Ihr Browser baut dabei keine Verbindung zu Instagram oder Meta auf, und Ihre IP-Adresse wird nicht dorthin übertragen.

Erst wenn Sie einen Beitrag oder den Profillink anklicken, verlassen Sie diese Website; ab dann gelten die Datenschutzbestimmungen von Instagram (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland). Rechtsgrundlage für die Darstellung ist mein berechtigtes Interesse an der Präsentation meines Angebots (Art. 6 Abs. 1 lit. f DSGVO).

14. Empfänger und Auftragsverarbeitung

Eine Übermittlung Ihrer personenbezogenen Daten an Dritte findet nur statt, wenn

• Sie nach Art. 6 Abs. 1 lit. a DSGVO ausdrücklich eingewilligt haben,
• dies nach Art. 6 Abs. 1 lit. b DSGVO zur Abwicklung eines Vertrags mit Ihnen erforderlich ist,
• für die Weitergabe nach Art. 6 Abs. 1 lit. c DSGVO eine gesetzliche Verpflichtung besteht, oder
• die Weitergabe nach Art. 6 Abs. 1 lit. f DSGVO zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist und kein überwiegendes schutzwürdiges Interesse Ihrerseits entgegensteht.

Für den Betrieb der Website setze ich sorgfältig ausgewählte Dienstleister ein, die Daten weisungsgebunden in meinem Auftrag verarbeiten (insbesondere den Hosting-Anbieter, Abschnitt 3). Mit diesen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Ein Verkauf Ihrer Daten findet nicht statt.

15. Speicherdauer

Ich speichere personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist. Server-Logdateien werden nach spätestens 7 Tagen gelöscht. Anfragen über Kontaktformulare werden nach abschließender Bearbeitung gelöscht. Daten aus Bestellungen und abgewickelten Verträgen bewahre ich aufgrund handels- und steuerrechtlicher Pflichten (insbesondere § 257 HGB, § 147 AO) für die gesetzlich vorgeschriebenen Zeiträume von bis zu zehn Jahren auf; während dieser Zeit ist die Verarbeitung auf die Erfüllung dieser Pflichten beschränkt.

Darüber hinaus gilt: Warenkorb-Sitzungen werden spätestens nach 48 Stunden gelöscht. Angaben zu gebuchten Terminen und die Bewegungen Ihres Guthabenkontos bewahre ich so lange auf, wie sie für die Verwaltung Ihres Guthabens und die Abwicklung der Buchungen erforderlich sind; anschließend gelten die oben genannten gesetzlichen Aufbewahrungsfristen, soweit die Daten einer Bestellung zugeordnet sind. Ihr Kundenkonto besteht, bis Sie seine Löschung verlangen.

16. Ihre Rechte

Sie haben das Recht,

• gemäß Art. 15 DSGVO Auskunft über Ihre von mir verarbeiteten personenbezogenen Daten zu verlangen;
• gemäß Art. 16 DSGVO die Berichtigung unrichtiger oder die Vervollständigung Ihrer Daten zu verlangen;
• gemäß Art. 17 DSGVO die Löschung Ihrer Daten zu verlangen, soweit nicht gesetzliche Aufbewahrungspflichten oder andere Ausnahmen entgegenstehen;
• gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung zu verlangen;
• gemäß Art. 20 DSGVO Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder ihre Übermittlung an einen anderen Verantwortlichen zu verlangen;
• gemäß Art. 7 Abs. 3 DSGVO eine einmal erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen;
• gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde zu beschweren.

Zur Ausübung genügt eine E-Mail an kontakt@talentschmiede-bode.de.

17. Widerspruchsrecht

Sofern Ihre personenbezogenen Daten auf Grundlage berechtigter Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen, soweit dafür Gründe vorliegen, die sich aus Ihrer besonderen Situation ergeben. Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an kontakt@talentschmiede-bode.de.

18. Beschwerderecht

Unbeschadet anderer Rechtsbehelfe steht Ihnen ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Für den Verantwortlichen ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern zuständig.

19. Aktualität und Änderung

Diese Datenschutzerklärung hat den oben genannten Stand. Durch die Weiterentwicklung der Website oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, sie anzupassen. Die jeweils aktuelle Fassung können Sie jederzeit auf dieser Seite abrufen.