Deine Daten,
sicher geschützt.

01 Verantwortliche Stelle

02 Allgemeine Hinweise zur Datenverarbeitung

Personenbezogene Daten werden nur verarbeitet, soweit dies zur Bereitstellung der Website, zur Durchführung vorvertraglicher Maßnahmen, zur Vertragserfüllung, zur Kommunikation mit Interessentinnen und Kunden sowie zur technischen und organisatorischen Sicherheit erforderlich ist.

Verarbeitet werden insbesondere folgende Datenkategorien:

• Stammdaten, zum Beispiel Name und Vorname
• Kontaktdaten, zum Beispiel E-Mail-Adresse und Telefonnummer
• Termin- und Buchungsdaten
• Vertrags- und Zahlungsinformationen
• Kommunikationsinhalte
• Technisch erforderliche Nutzungsdaten, zum Beispiel IP-Adresse, Zeitstempel, Geräte- und Browserinformationen

Soweit eine Verarbeitung auf einer Einwilligung beruht, kann diese jederzeit mit Wirkung für die Zukunft widerrufen werden.

03 Rechtsgrundlagen der Verarbeitung

Soweit nach der DSGVO erforderlich, erfolgt die Verarbeitung personenbezogener Daten auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
• Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Durchführung vorvertraglicher Maßnahmen
• Art. 6 Abs. 1 lit. c DSGVO – Rechtliche Verpflichtung
• Art. 6 Abs. 1 lit. f DSGVO – Berechtigtes Interesse an einem sicheren, nutzerfreundlichen und wirtschaftlichen Betrieb der Website und der Geschäftsprozesse

04 Hosting, Landingpages und Website-Bereitstellung über Leadpages

Diese Website bzw. Landingpages werden über Leadpages bereitgestellt. Beim Aufruf der Seiten können technisch erforderliche Daten verarbeitet werden, insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, Geräte- und Browserinformationen sowie Logdaten. Leadpages weist darauf hin, dass Kundinnen und Kunden, die im Sinne der DSGVO als Verantwortliche handeln, für ihre eigene Compliance verantwortlich bleiben und hierfür ein Data Processing Agreement (DPA) mit Leadpages abschließen sollten.

05 Formulare, Pop-ups und Kontaktaufnahme über Leadpages und ActiveCampaign

Wenn über die Website, Landingpages oder Pop-ups Kontakt aufgenommen oder ein Formular abgesendet wird, werden die eingegebenen Daten zur Bearbeitung der Anfrage, zur Kontaktaufnahme und gegebenenfalls zur Vorbereitung oder Durchführung eines Vertrags verarbeitet.

Die Formulare, Landingpages und Pop-ups werden über Leadpages bereitgestellt; die weitere Verwaltung von Kontaktdaten, Listen, Tags, Automationen und E-Mail-Prozessen erfolgt über ActiveCampaign. Dabei können insbesondere folgende Daten verarbeitet werden:

• Name, Vorname, E-Mail-Adresse, Telefonnummer
• Inhalt der Nachricht
• Gewünschter Termin oder Angebotswunsch
• Formularherkunft
• Kommunikationshistorie

Die Verarbeitung erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie ergänzend auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO für eine effiziente Bearbeitung von Anfragen und Interessentenkommunikation.

06 E-Mail-Kommunikation und Newsletter mit ActiveCampaign

Für E-Mail-Kommunikation, Kontaktverwaltung, Automationen, Follow-up-Nachrichten und gegebenenfalls Newsletter wird ActiveCampaign eingesetzt. Dabei können insbesondere Name, E-Mail-Adresse, Tags, Formularherkunft, Kommunikationshistorie und weitere für die jeweilige Kommunikation erforderliche Daten verarbeitet werden.

Wenn Newsletter oder werbliche E-Mails versendet werden, erfolgt dies grundsätzlich nur auf Grundlage einer entsprechenden Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, soweit keine andere gesetzliche Grundlage greift. Für vertragsbezogene Kommunikation kann zusätzlich Art. 6 Abs. 1 lit. b DSGVO einschlägig sein.

ActiveCampaign weist darauf hin, dass für das Site Tracking eine geeignete Rechtsgrundlage erforderlich ist und bei einer Einwilligungslösung insbesondere ein ausdrücklicher Tracking-Consent eingeholt werden muss; außerdem empfiehlt ActiveCampaign bei consentbasiertem Tracking die Einstellung setTrackByDefault(false), damit Tracking nicht standardmäßig startet.

07 Terminorganisation und Buchungsverwaltung

Die Verwaltung von Anfragen, Kontakten, Formularen und gegebenenfalls Terminabsprachen erfolgt über die eingesetzte Kombination aus Leadpages und ActiveCampaign. Sofern Terminwünsche über Formulare abgefragt oder manuell koordiniert werden, werden die dafür erforderlichen Angaben ausschließlich zur Organisation und Durchführung von Kennenlern-, Beratungs- oder Kundenterminen verarbeitet.

Dabei können insbesondere Name, E-Mail-Adresse, Telefonnummer, gewünschter Termin und weitere freiwillig angegebene Informationen verarbeitet werden. Die Verarbeitung erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

08 Digitale Produkte, Kurse und Zahlungsabwicklung über ablefy

Für die Bereitstellung und Abwicklung digitaler Produkte, Programme, Kurszugänge, Mitgliedschaften, Rechnungs- oder Bestellprozesse wird ablefy eingesetzt. In diesem Zusammenhang können Bestell-, Vertrags-, Zahlungs- und Zugangsdaten verarbeitet werden, soweit dies zur Bereitstellung der gebuchten Leistungen und zur Abwicklung des Vertrags erforderlich ist.

Je nach Ausgestaltung des Angebots können insbesondere folgende Daten betroffen sein:

• Name, Vorname, E-Mail-Adresse
• Rechnungsdaten
• Produkt- oder Kursbuchung
• Zahlungsstatus
• Zugangsdaten oder nutzungsbezogene Informationen innerhalb des Mitgliederbereichs

Die Verarbeitung erfolgt regelmäßig auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO sowie, soweit handels- und steuerrechtliche Aufbewahrungspflichten bestehen, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

09 Durchführung von Meetings und Online-Sessions über Zoom

Für Online-Meetings, Beratungsgespräche, Trainings, Webinare oder Coachings kann Zoom eingesetzt werden. Bei der Nutzung von Zoom werden je nach Art des Meetings verschiedene Daten verarbeitet, zum Beispiel Anmeldedaten, Name, E-Mail-Adresse, Zeitpunkt der Teilnahme, Meeting-Metadaten, Kommunikationsinhalte sowie gegebenenfalls Audio-, Video- oder Chatdaten.

Soweit Online-Termine der Vertragsanbahnung oder Vertragserfüllung dienen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Im Übrigen kann die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, sofern ein berechtigtes Interesse an einer effizienten digitalen Kommunikation besteht.

10 Videobereitstellung über Vimeo

Zur Einbindung von Videoinhalten kann Vimeo genutzt werden. Beim Aufruf von Seiten mit eingebetteten Vimeo-Videos können Daten an Vimeo übertragen werden, insbesondere IP-Adresse und Nutzungsdaten. Soweit eine Einwilligung eingeholt wurde, erfolgt die Einbindung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Im Übrigen stützt sich die Einbindung auf Art. 6 Abs. 1 lit. f DSGVO, sofern ein berechtigtes Interesse an der Bereitstellung von Videoinhalten besteht.

11 Speicherdauer und Löschung

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Wegfall des Verarbeitungszwecks und Ablauf etwaiger gesetzlicher Aufbewahrungsfristen werden die Daten routinemäßig gelöscht oder gesperrt.

Handels- und steuerrechtliche Aufbewahrungsfristen können eine Speicherung von bis zu zehn Jahren erfordern. Daten aus aktiven Kundenbeziehungen werden für die Dauer der Vertragsbeziehung und eine angemessene Zeit danach gespeichert.

12 Betroffenenrechte

Betroffene Personen haben gegenüber der verantwortlichen Stelle folgende Rechte, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung der Daten, sofern keine vorrangigen Verarbeitungsgründe bestehen (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird

13 Datensicherheit

Es werden angemessene technische und organisatorische Maßnahmen ergriffen, um personenbezogene Daten gegen unbefugten Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen. Dazu gehören unter anderem die verschlüsselte Übertragung von Daten (TLS/SSL) sowie der Einsatz zugangsgesicherter Systeme.

Eine vollständige Sicherheit bei der Datenübertragung über das Internet kann allerdings nicht garantiert werden. Für die Sicherheit der eigenen Zugangsdaten ist jede Nutzerin und jeder Nutzer selbst verantwortlich.

14 Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird bei Bedarf aktualisiert, insbesondere bei Änderungen der eingesetzten Dienste, der gesetzlichen Anforderungen oder der Verarbeitungsprozesse. Das Datum der jeweils aktuellen Fassung ist oben auf dieser Seite angegeben. Die Nutzung der Website nach einer Aktualisierung gilt als Kenntnisnahme der überarbeiteten Erklärung.