Datenschutzerklärung

1) Verantwortlicher und Kontaktdaten

Wir freuen uns über Ihren Besuch auf unserer Website. Im Folgenden erläutern wir, wie wir Ihre personenbezogenen Daten im Rahmen der Nutzung unserer Website verarbeiten. Personenbezogene Daten sind alle Informationen, die eine persönliche Identifizierung Ihrer Person ermöglichen.

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Daniel Dörr – Boulderwald
In der Grafschaft 16, 35102 Lohra, Deutschland
Telefon: 0160 6356390
E-Mail: [email protected]

Zum Schutz Ihrer Daten und zur sicheren Übertragung vertraulicher Inhalte nutzt unsere Website eine SSL-/TLS-Verschlüsselung (erkennbar an „https://“ und dem Schloss-Symbol in der Adresszeile Ihres Browsers).

2) Hosting und Server-Logfiles

Unsere Website wird bei der Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) gehostet. Bei jedem Aufruf erhebt der Server automatisch Daten, die Ihr Browser übermittelt („Server-Logfiles“): aufgerufene Seite, Datum und Uhrzeit, übertragene Datenmenge, Quelle/Verweis, verwendeter Browser und Betriebssystem sowie die (soweit möglich anonymisierte) IP-Adresse. Diese Daten sind technisch notwendig, um die Website anzuzeigen und deren Stabilität und Sicherheit zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen und sicheren Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; eine Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.

3) Cookies und Einwilligungsverwaltung

Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Wir setzen nur technisch notwendige Cookies ein sowie – nach Ihrer Einwilligung – Cookies optionaler Dienste. Sofern durch Cookies personenbezogene Daten verarbeitet werden, geschieht dies zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) oder zur Wahrung unserer berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO).

Zur Verwaltung Ihrer Einwilligungen nutzen wir das Consent-Management-Tool CCM19 der Papoo Software & Media GmbH (Auguststraße 4, 53229 Bonn, Deutschland). Sie können Ihre Einwilligung jederzeit über den Cookie-Hinweis mit Wirkung für die Zukunft widerrufen oder anpassen. Die Speicherung von Cookies können Sie zudem über die Einstellungen Ihres Browsers steuern; eine Deaktivierung kann die Funktionalität der Website einschränken.

4) Reichweitenmessung

Zur statistischen Auswertung der Nutzung unserer Website (z. B. Seitenaufrufe) setzen wir eine datensparsame, cookielose Reichweitenmessung über die Münz Media GmbH (base.muenzmedia.de) ein. Dabei werden keine Cookies gesetzt und keine geräteübergreifenden Profile gebildet; die Verarbeitung erfolgt anonymisiert bzw. pseudonymisiert. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Gestaltung und Optimierung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Die Münz Media GmbH ist als Auftragsverarbeiter für uns tätig.

5) Kontaktaufnahme

Wenn Sie mit uns in Kontakt treten (z. B. per E-Mail oder Kontaktformular), werden die von Ihnen angegebenen personenbezogenen Daten zur Bearbeitung Ihrer Anfrage und der damit verbundenen technischen Administration verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. f DSGVO); zielt die Anfrage auf einen Vertragsabschluss ab, zusätzlich Art. 6 Abs. 1 lit. b DSGVO. Zur Speicherung und Zustellung nutzen wir die unter Ziffer 8 genannten Dienstleister. Ihre Daten werden gelöscht, sobald Ihr Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6) Online-Terminbuchung und Zahlungsabwicklung

Im Rahmen der Online-Buchung von Kursen und Reisen verarbeiten wir die Daten, die Sie im Buchungsformular angeben (z. B. Name, Kontaktdaten, Teilnehmerangaben). Die Verarbeitung erfolgt zur Durchführung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Buchungsdaten werden in einer Datenbank unseres Dienstleisters Supabase gespeichert (Auftragsverarbeitung).

Die Zahlungsabwicklung erfolgt über den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland). Die für die Zahlung erforderlichen Daten werden direkt an Stripe übermittelt; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Es gelten ergänzend die Datenschutzbestimmungen von Stripe (https://stripe.com/de/privacy).

7) E-Mail-Newsletter

Wenn Sie sich für unseren Newsletter anmelden, verarbeiten wir Ihre E-Mail-Adresse zum Versand von Informationen zu unseren Angeboten. Der Versand erfolgt im Double-Opt-in- Verfahren: Sie erhalten den Newsletter erst, wenn Sie Ihre Anmeldung über einen Bestätigungslink aktiv verifizieren. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Zur Missbrauchsvermeidung speichern wir IP-Adresse und Zeitpunkt der Anmeldung. Sie können sich jederzeit über den Abmeldelink oder eine Mitteilung an uns abmelden; Ihre Adresse wird dann für den Newsletter-Versand gelöscht.

Als Bestandskunde können wir Ihnen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO i. V. m. § 7 Abs. 3 UWG Angebote zu ähnlichen Leistungen senden; Sie können dem jederzeit widersprechen.

8) Eingesetzte Dienstleister (Auftragsverarbeitung)

Für den Versand von E-Mails (z. B. Buchungs-/Kontaktbestätigungen, Newsletter) nutzen wir den Dienst Twilio SendGrid (Twilio Inc., USA). Für Hosting (Vercel), Datenbank (Supabase), Zahlungsabwicklung (Stripe), Consent-Management (CCM19) und Reichweitenmessung (Münz Media GmbH) gelten die oben genannten Angaben. Mit diesen Dienstleistern bestehen, soweit erforderlich, Verträge zur Auftragsverarbeitung; bei Übermittlungen in Drittländer (z. B. USA) erfolgt die Absicherung über die EU-Standardvertragsklauseln.

9) Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, aus Gründen Ihrer besonderen Situation jederzeit der Verarbeitung Ihrer Daten zu widersprechen, soweit diese auf einem berechtigten Interesse beruht. Der Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen.

10) Speicherdauer

Die Dauer der Speicherung richtet sich nach der jeweiligen Rechtsgrundlage und dem Verarbeitungszweck. Daten auf Grundlage einer Einwilligung werden bis zum Widerruf gespeichert. Daten mit gesetzlichen Aufbewahrungsfristen (z. B. handels- oder steuerrechtlich) werden nach Ablauf dieser Fristen gelöscht.