Datenschutz
Datenschutzerklärung
Entwurfsvorlage – Platzhalter in [eckigen Klammern] ersetzen. Alle mit ⚙️ markierten Bausteine löschen, wenn der Dienst nicht eingesetzt wird. Vor Veröffentlichung juristisch prüfen lassen.
Stand: [Datum]
1. Verantwortliche Stelle
Verantwortlich für die Datenverarbeitung auf dieser Website ist:
[Vorname Nachname] [Straße, Hausnummer] [PLZ, Ort] E-Mail: [E-Mail] Telefon: [Telefon]
Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Hinweis: Ein Datenschutzbeauftragter ist bei einem Einzelunternehmen in der Regel nicht erforderlich. Er wird erst ab 20 Personen, die ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind, oder bei besonderen Verarbeitungsformen verpflichtend. Diesen Hinweis vor Veröffentlichung entfernen.
2. Allgemeine Hinweise
Der Schutz Ihrer personenbezogenen Daten ist mir ein wichtiges Anliegen. Ich verarbeite Ihre Daten ausschließlich auf Grundlage der gesetzlichen Bestimmungen (DSGVO, BDSG, TDDDG). In dieser Datenschutzerklärung informiere ich Sie über die wichtigsten Aspekte der Datenverarbeitung im Rahmen meiner Website.
Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.
3. Rechtsgrundlagen der Verarbeitung
Ich verarbeite personenbezogene Daten auf folgenden Rechtsgrundlagen:
-
Art. 6 Abs. 1 lit. a DSGVO – Einwilligung, etwa bei Newsletterversand oder dem Setzen nicht notwendiger Cookies
-
Art. 6 Abs. 1 lit. b DSGVO – Erfüllung eines Vertrages oder vorvertraglicher Maßnahmen, etwa bei einer Kursanmeldung
-
Art. 6 Abs. 1 lit. c DSGVO – Erfüllung rechtlicher Verpflichtungen, etwa steuerliche Aufbewahrungspflichten
-
Art. 6 Abs. 1 lit. f DSGVO – berechtigte Interessen, etwa der sichere und stabile Betrieb der Website
Soweit eine Einwilligung in das Speichern von Informationen auf Ihrem Endgerät oder den Zugriff auf bereits gespeicherte Informationen erforderlich ist, erfolgt diese zusätzlich auf Grundlage von § 25 Abs. 1 TDDDG.
4. Hosting: Wix
Diese Website wird bei Wix gehostet. Anbieter ist die Wix.com Ltd., Nemal Tel Aviv St. 40, 6350671 Tel Aviv, Israel (nachfolgend „Wix"). Als Vertreter in der EU im Sinne des Art. 27 DSGVO benennt Wix die Wix Online Platforms Limited, 1 Grant's Row, Dublin 2, D02HX96, Irland.
Wenn Sie diese Website besuchen, erfasst Wix verschiedene Logfiles inklusive Ihrer IP-Adresse. Einzelheiten entnehmen Sie der Datenschutzerklärung von Wix: https://de.wix.com/about/privacy
Die Nutzung von Wix erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung meiner Website. Sofern eine entsprechende Einwilligung abgefragt wurde, erfolgt die Verarbeitung ausschließlich auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Die Einwilligung ist jederzeit widerrufbar.
Für Israel besteht ein Angemessenheitsbeschluss der Europäischen Kommission, der ein dem europäischen Recht vergleichbares Datenschutzniveau bestätigt.
Auftragsverarbeitung: Ich habe mit Wix einen Vertrag über Auftragsverarbeitung (AVV) geschlossen. Dieser gewährleistet, dass Wix die personenbezogenen Daten der Websitebesucher nur nach meinen Weisungen und unter Einhaltung der DSGVO verarbeitet.
Wichtig: Den AVV bei Wix tatsächlich abschließen bzw. abrufen, bevor dieser Satz veröffentlicht wird. Er ist über das Wix-Hilfe-Center unter „Auftragsverarbeitungsvertrag" verfügbar. Diesen Hinweis danach entfernen.
5. Server-Logfiles
Der Hostinganbieter erhebt und speichert automatisch Informationen in sogenannten Server-Logfiles, die Ihr Browser automatisch übermittelt. Dies sind:
-
Browsertyp und Browserversion
-
verwendetes Betriebssystem
-
Referrer-URL
-
Hostname des zugreifenden Rechners
-
Uhrzeit der Serveranfrage
-
IP-Adresse
Eine Zusammenführung dieser Daten mit anderen Datenquellen wird nicht vorgenommen. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Ich habe ein berechtigtes Interesse an der technisch fehlerfreien Darstellung und der Sicherheit meiner Website.
6. Cookies und Einwilligungsverwaltung
Diese Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.
Technisch notwendige Cookies sind erforderlich, damit die Website funktioniert. Sie werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO und § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung gesetzt.
Alle übrigen Cookies – etwa für Statistik, Komfortfunktionen oder eingebettete Inhalte Dritter – werden nur mit Ihrer Einwilligung gesetzt (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
⚙️ Consent-Tool: Zur Verwaltung Ihrer Einwilligung setze ich das Consent-Management-Tool von Usercentrics ein. Anbieter ist die Usercentrics GmbH, Sendlinger Straße 7, 80331 München. Das Tool speichert Ihre Auswahl, damit sie bei weiteren Besuchen berücksichtigt werden kann. Die dabei gespeicherten Daten werden gelöscht, wenn Sie Ihre Einwilligung widerrufen oder die entsprechenden Speicherinhalte in Ihrem Browser löschen.
Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über [den Link „Cookie-Einstellungen" im Footer dieser Website] widerrufen oder ändern.
Sie können Ihren Browser zudem so einstellen, dass Sie über das Setzen von Cookies informiert werden und Cookies nur im Einzelfall erlauben oder generell ausschließen. Bei der Deaktivierung von Cookies kann die Funktionalität dieser Website eingeschränkt sein.
7. Kontaktaufnahme
⚙️ Kontaktformular: Wenn Sie mir über das Kontaktformular Anfragen zukommen lassen, werden Ihre Angaben aus dem Formular inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei mir gespeichert. Diese Daten gebe ich nicht ohne Ihre Einwilligung weiter. Für die Bereitstellung des Formulars nutze ich Wix (siehe Ziffer 4).
Anfrage per E-Mail oder Telefon: Wenn Sie mich per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten zum Zweck der Bearbeitung Ihres Anliegens bei mir gespeichert und verarbeitet.
Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf meinem berechtigten Interesse an der effektiven Bearbeitung der an mich gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde.
Die Daten verbleiben bei mir, bis Sie mich zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck für die Datenspeicherung entfällt. Zwingende gesetzliche Bestimmungen – insbesondere Aufbewahrungsfristen – bleiben unberührt.
8. Kursanmeldung und Vertragsabwicklung
Im Rahmen einer Kurs- oder Workshopanmeldung verarbeite ich die von Ihnen angegebenen Daten (Name, Anschrift, E-Mail-Adresse, Telefonnummer, ggf. Zahlungsdaten) zur Begründung, Durchführung und Abwicklung des Vertragsverhältnisses. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Nach Abschluss des Vertragsverhältnisses werden die Daten gelöscht, soweit keine handels- oder steuerrechtlichen Aufbewahrungsfristen entgegenstehen. Diese betragen in der Regel sechs bzw. zehn Jahre (§ 257 HGB, § 147 AO). Während dieses Zeitraums ist die Verarbeitung auf die Erfüllung dieser Aufbewahrungspflichten beschränkt (Art. 6 Abs. 1 lit. c DSGVO).
9. Gesundheitsbezogene Angaben
Sofern Sie mir freiwillig Angaben zu Ihrem Gesundheitszustand machen – etwa zu Vorerkrankungen, Verletzungen, Beschwerden oder einer Schwangerschaft –, damit ich Übungen entsprechend anpassen kann, handelt es sich um besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO.
Die Verarbeitung dieser Daten erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Angabe ist freiwillig; ohne sie ist eine Teilnahme grundsätzlich weiterhin möglich, allerdings kann ich den Unterricht dann nicht auf Ihre Situation abstimmen.
Diese Angaben werden vertraulich behandelt, nicht an Dritte weitergegeben und gelöscht, sobald der Zweck entfällt – spätestens nach Ende Ihrer Kursteilnahme. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
10. Zahlungsdienstleister
⚙️ Für die Abwicklung von Zahlungen setze ich folgende Dienstleister ein: [PayPal / Stripe / …]
Bei Zahlung über [Anbieter] werden Ihre Zahlungsdaten an den jeweiligen Anbieter übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsabwicklung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer reibungslosen Zahlungsabwicklung). Einzelheiten entnehmen Sie der Datenschutzerklärung des jeweiligen Anbieters: [Link]
11. Buchungssystem
⚙️ Für die Kursbuchung setze ich [Eversports / Calendly / …] ein. Anbieter ist [vollständige Firmierung und Anschrift].
Wenn Sie über das Buchungssystem einen Termin vereinbaren, werden die von Ihnen eingegebenen Daten auf den Servern des Anbieters gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ich habe mit dem Anbieter einen Vertrag über Auftragsverarbeitung geschlossen. Weitere Informationen: [Link zur Datenschutzerklärung des Anbieters]
12. Newsletter
⚙️ Wenn Sie den Newsletter beziehen möchten, benötige ich eine E-Mail-Adresse sowie Informationen, die mir die Überprüfung gestatten, dass Sie der Inhaber der angegebenen E-Mail-Adresse sind und mit dem Empfang einverstanden sind (Double-Opt-in-Verfahren). Weitere Daten werden nicht oder nur auf freiwilliger Basis erhoben.
Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können diese jederzeit widerrufen, etwa über den Abmeldelink in jedem Newsletter. Die Rechtmäßigkeit der bereits erfolgten Datenverarbeitungsvorgänge bleibt vom Widerruf unberührt.
Für den Versand nutze ich [Wix / Brevo / Mailchimp / …]. Anbieter ist [vollständige Firmierung und Anschrift]. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung.
13. Webanalyse
⚙️ Wix Analytics: Diese Website nutzt die integrierte Analysefunktion von Wix, um die Nutzung der Website statistisch auszuwerten und mein Angebot zu verbessern. Die Verarbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
⚙️ Alternativ, falls ein cookieloses Tool wie Plausible oder Matomo eingesetzt wird, diesen Baustein durch die Beschreibung des jeweiligen Tools ersetzen. Falls keinerlei Analyse stattfindet, die gesamte Ziffer streichen.
14. Eingebettete Inhalte Dritter
⚙️ Nur die tatsächlich eingesetzten Dienste behalten.
YouTube: Diese Website bindet Videos der Plattform YouTube ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Beim Aufruf einer Seite mit eingebettetem Video wird eine Verbindung zu den Servern von YouTube hergestellt und Ihre IP-Adresse übermittelt. Die Einbindung erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Google Maps: Diese Website nutzt den Kartendienst Google Maps. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Zur Nutzung ist die Speicherung Ihrer IP-Adresse notwendig. Die Einbindung erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Instagram: Auf dieser Website sind Funktionen des Dienstes Instagram eingebunden. Anbieter ist die Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Die Einbindung erfolgt nur nach Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
Google Fonts: Diese Website nutzt zur einheitlichen Darstellung von Schriftarten Google Fonts. Die Schriften werden [lokal von meinem Server geladen; eine Verbindung zu Servern von Google findet dabei nicht statt / beim Seitenaufruf von Servern der Google Ireland Limited geladen, wobei Ihre IP-Adresse übermittelt wird; dies erfolgt nur nach Ihrer Einwilligung].
15. Empfänger und Weitergabe von Daten
Eine Übermittlung Ihrer Daten an Dritte findet nur statt, wenn dies zur Vertragserfüllung erforderlich ist, ich gesetzlich dazu verpflichtet bin, Sie eingewilligt haben oder ein berechtigtes Interesse besteht und Ihre schutzwürdigen Interessen nicht überwiegen.
Soweit ich Dienstleister als Auftragsverarbeiter einsetze, geschieht dies auf Grundlage eines Vertrages nach Art. 28 DSGVO.
Meine Kurse finden teilweise in Räumen von Partnerstudios statt. Sofern Sie einen Kurs direkt über ein Studio buchen, ist das jeweilige Studio eigenständig für die dabei anfallende Datenverarbeitung verantwortlich. Es gilt dann dessen Datenschutzerklärung.
16. Speicherdauer
Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, verbleiben Ihre personenbezogenen Daten bei mir, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung widerrufen, werden Ihre Daten gelöscht, sofern keine anderen rechtlich zulässigen Gründe für die Speicherung bestehen – etwa steuer- oder handelsrechtliche Aufbewahrungsfristen. Im letzteren Fall erfolgt die Löschung nach Fortfall dieser Gründe.
17. Ihre Rechte
Sie haben jederzeit das Recht auf:
-
Auskunft über die zu Ihrer Person gespeicherten Daten und deren Verarbeitung (Art. 15 DSGVO)
-
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
-
Löschung Ihrer Daten (Art. 17 DSGVO)
-
Einschränkung der Verarbeitung (Art. 18 DSGVO)
-
Datenübertragbarkeit (Art. 20 DSGVO)
-
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerspruchsrecht: Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Widerspruch einzulegen. Werden Ihre Daten zum Zweck der Direktwerbung verarbeitet, haben Sie das Recht, jederzeit ohne Angabe von Gründen Widerspruch einzulegen.
Widerruf von Einwilligungen: Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.
Beschwerderecht: Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für mich zuständige Aufsichtsbehörde ist:
[z. B. Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden – zuständige Behörde nach Bundesland eintragen]
Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an die unter Ziffer 1 genannten Kontaktdaten.
18. SSL-/TLS-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.
Wenn die Verschlüsselung aktiviert ist, können die Daten, die Sie an mich übermitteln, nicht von Dritten mitgelesen werden.
19. Änderungen dieser Datenschutzerklärung
Ich behalte mir vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen meiner Leistungen umzusetzen. Für Ihren erneuten Besuch gilt dann die jeweils aktuelle Fassung.
Checkliste vor Veröffentlichung
-
[ ] Alle Platzhalter in [eckigen Klammern] ersetzt
-
[ ] Alle nicht zutreffenden ⚙️-Bausteine gelöscht
-
[ ] Alle internen Hinweise in kursiv gelöscht
-
[ ] AVV mit Wix tatsächlich abgeschlossen
-
[ ] AVV mit allen weiteren Dienstleistern abgeschlossen (Buchungstool, Newsletter, Zahlung)
-
[ ] Zuständige Aufsichtsbehörde nach Bundesland eingetragen
-
[ ] Seite mit Browser-Entwicklertools (F12 → Netzwerk) auf tatsächlich geladene Fremddomains geprüft
-
[ ] Jede gefundene Fremddomain taucht in dieser Erklärung auf
-
[ ] Datenschutzerklärung im Footer verlinkt, von jeder Unterseite erreichbar
-
[ ] Impressum separat vorhanden (§ 5 DDG)
-
[ ] Kein Verweis mehr auf die eingestellte OS-Plattform
-
[ ] Kein Verweis mehr auf das TTDSG (heißt seit 2024 TDDDG)
Beispielinhalte:
Datenerhebung, -nutzung und Weitergabe
Erklärung über die Eigentümerschaft der auf Ihrer Website gesammelten Informationen, die Art der Datensammlung, die Weitergabe an Dritte usw.
Kontrolle über Daten
Erklärung über die Möglichkeit, personenbezogene Informationen und Daten einzusehen, zu ändern und zu aktualisieren, Bedenken bezüglich der Datenverwendung usw.
Datensicherheit
Schutzmaßnahmen der Nutzerdaten, Datenverschlüsselung, Serverinformationen, auf denen die Daten gespeichert werden, Datenübertragung usw.
Erfahren Sie hier mehr.
