Weil Privatsphäre wichtig ist
Ich gehe mit deinen Daten besonders sorgfältig um.
Diese Website wird betrieben von: 13Ways.
Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher*innen vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.
Im Folgenden erläutern wir Dir, wie wir Deine Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Du wirklich verstehst, was mit Deinen Daten passiert.
Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Du persönlich identifiziert werden kannst. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Du gerade sitzt. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert‘. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).
Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.
Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.
Außerdem ergänzt das TDDDG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.
Verantwortlich für die Datenverarbeitung auf dieser Website ist der/die Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Den Verantwortlichen erreichst Du unter:
13Ways
Lanzelotstraße 37 DE-13125 Berlin
datenschutz@13ways.de
Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse), die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Dich darüber auf bzw. fragen nach einer Einwilligung.
Andere personenbezogene Daten teilst Du uns bewusst mit.
Detaillierte Informationen hierzu erhältst Du weiter unten.
Die DSGVO stattet Dich mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten. Außerdem kannst Du die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder Dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung kannst Du jederzeit widerrufen.
Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, findest Du im letzten Abschnitt dieser Datenschutzerklärung.
Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollst Du als Website-Besucher*in in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Deinen Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.
Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Dich vorab kurz über unsere generelle Herangehensweise hierzu informieren.
Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.
Wir löschen Deine Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten‘ Überblick darüber gibt auch Art. 17 DSGVO.
Alle weiterführenden Informationen entnimmst Du bitte dieser Datenschutzerklärung und wendest Dich bei konkreten Fragen an den Verantwortlichen.
Auf unserer Website nutzen wir die Hosting-Dienste von ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland, um Webinhalte, Domains und E-Mail-Dienste bereitzustellen. Der Dienst ermöglicht das Hosting der gesamten Website, die Verwaltung von Domains und E-Mail-Postfächern sowie die Bereitstellung technischer Infrastruktur wie Datenbanken und Support für Webanwendungen. Im Rahmen der Nutzung werden regelmäßig folgende Daten verarbeitet: IP-Adresse, Name und Pfad der abgerufenen Website beziehungsweise Datei, Datum und Uhrzeit des Zugriffs, Dauer der Verbindung, übertragene Datenmenge, Informationen zum Browsertyp und dessen Version, verwendetes Betriebssystem, Referrer-URL, Provider sowie eventuell über Eingabeformulare übermittelte Inhalte. Die Verarbeitung der genannten Daten erfolgt zum Zweck der technischen Bereitstellung der Website, zur IT-Sicherheit und zur Administration der Hosting-Dienste. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionierenden Webauftritt); bei aktiver Nutzung von Formularen oder Kontaktdiensten auf Basis einer Vertragsbeziehung zusätzlich Art. 6 Abs. 1 lit. b DSGVO; für den Einsatz technisch nicht erforderlicher Cookies Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. ALL-INKL.COM kann technisch notwendige Cookies einsetzen, um Basisfunktionen der Website zu ermöglichen; diese werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet. Weitere Cookies, insbesondere für Analyse- oder Marketingzwecke, werden nur nach Einwilligung eingesetzt. Eine Übermittlung personenbezogener Daten an Drittländer findet im Rahmen der Dienste von ALL-INKL.COM nicht statt; die Verarbeitung erfolgt ausschließlich in Deutschland. Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt, oder nach Ablauf gesetzlicher Aufbewahrungsfristen; Daten aus Server-Logfiles werden in der Regel nach spätestens sieben Tagen anonymisiert oder gelöscht, sofern keine weitergehende Aufbewahrung zu Beweiszwecken erforderlich ist. Weitere Informationen finden sich unter: https://all-inkl.com/en/privacy-policy/
Auf unserer Website wird der Hosting- und Sicherheitsdienst Cloudflare eingesetzt, der von der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, betrieben wird. Cloudflare dient als Content Delivery Network (CDN), schützt die Website durch Sicherheitsfunktionen wie DDoS-Abwehr und Web Application Firewall, bietet DNS-Management, SSL/TLS-Verschlüsselung sowie Performance-Optimierung durch Caching, Load-Balancing und weitere Analysefunktionen. Im Rahmen der Nutzung werden insbesondere IP-Adresse, User Agent, HTTP-Request-Metadaten (wie Pfad, Query-Parameter, Response-Header), Referrer-Informationen, Web-Traffic-Daten, DNS-Anfragen sowie Performance-Metriken erhoben; je nach Integration können auch Gerätebezeichnung, E-Mail-Adresse (insbesondere bei DNS-Gateway-Logs) und Standortdaten verarbeitet werden. Die Verarbeitung erfolgt zum Zweck der sicheren, schnellen und stabilen Bereitstellung der Website, zur Abwehr von Angriffen, zur Auswertung der Performance und zur technischen Verwaltung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an Sicherheit sowie Verfügbarkeit und Optimierung des Onlineangebots besteht. Cloudflare setzt zum Betrieb regelmäßig technisch erforderliche Cookies, die für die Sicherheit und den fehlerfreien Betrieb der Website unverzichtbar sind; diese werden auf Grundlage von § 25 Abs. 2 TDDDG gespeichert und verarbeitet, eine Zustimmung ist hierfür nicht erforderlich. Cloudflare überträgt personenbezogene Daten in die USA. Hierbei werden als geeignete Garantie die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO verwendet. Die Daten werden grundsätzlich solange gespeichert, wie dies zur Erreichung der genannten Zwecke erforderlich ist; eine Löschung erfolgt, sobald sie für diese Zwecke nicht mehr benötigt werden oder eine Aufbewahrung aus gesetzlichen Gründen nicht mehr erforderlich ist. Weitere Informationen finden sich unter: https://www.cloudflare.com/privacypolicy/
Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:
a) Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
b) Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
c) Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der/die Verantwortliche unterliegt;
d) Die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
e) Die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem/der Verantwortlichen übertragen wurde;
f) Die Verarbeitung ist zur Wahrung der berechtigten Interessen des/der Verantwortlichen oder eines/einer Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
In den folgenden Abschnitten werden wir Dir die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.
Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Dir.
Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennst Du daran, dass in der Adresszeile Deines Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.
Im Folgenden erfährst Du, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.
Selbst gehostete Plugins: Viele Funktionen dieser Website laufen über Plugins, die direkt auf unserem Server bei ALL-INKL.COM in Deutschland installiert sind. Dazu gehören insbesondere die Fluent-Plugins (Fluent Forms, FluentCRM, FluentCart, FluentBooking, FluentCommunity, Fluent Support, Fluent Messaging, FluentAuth, FluentAffiliate, FluentPlayer und Fluent Boards) sowie WP Social Ninja. Daten, die Du dort eingibst, werden in unserer eigenen Datenbank auf diesem Server gespeichert und nicht an die Hersteller der Plugins übermittelt. Hersteller der Fluent-Plugins und von WP Social Ninja ist die WPManageNinja LLC, 2035 Sunset Lake Road, Suite B-2, Newark, Delaware 19702, USA. FluentCart wird von der FluentCart Inc., 131 Continental Dr, Suite 305, Newark, Delaware 19713, USA, entwickelt. Für Lizenzprüfungen und Updates verbinden sich die Plugins mit den Servern der Hersteller. Dabei werden nach unserem Kenntnisstand nur technische Angaben zu unserer Website übermittelt (z. B. Domain, Lizenzschlüssel und Plugin-Version), aber keine Daten von Dir. An andere Dienste geben wir Deine Daten nur weiter, wenn wir das im jeweiligen Abschnitt beschreiben (z. B. an Zahlungsdienstleister).
Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:
• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse
Diese Daten werden vorübergehend benötigt, um Dir unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:
• Systemsicherheit der Website
• Systemstabilität der Website
• Fehlerbehebung auf der Website
• Verbindungsaufbau zur Website
• Darstellung der Website
Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.
Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.
Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.
Im Übrigen findet eine Zusammenführung mit anderen Daten findet nicht statt.
Wir setzen Künstliche Intelligenz (KI) als Hilfsmittel für interne Abläufe ein, etwa zum Entwerfen von Texten und Antworten oder zur Organisation unserer Arbeit. Auf dieser Website gibt es keinen KI-Chatbot.
Welche KI-Dienste wir im Zusammenhang mit dieser Website nutzen, wofür und auf welcher Rechtsgrundlage, beschreiben wir im Abschnitt „KI-Dienste“. Über KI-Werkzeuge, die wir in unserer individuellen Begleitung einsetzen, informieren wir Dich gesondert in der Einwilligung, die Du dafür erteilst.
Wir bieten folgende (Dienst-)Leistung auf unserer Website an: Gesundheitsberatung/ Coaching/ Training/ Events/ Meetings / Kurse / Downloads.
Dazu erheben wir folgende Daten:
• Name
• E-Mail-Adresse
• Adresse
• Telefonnummer
• Geburtsdatum
• Kontodaten
• Gesundheitsdaten
• Aktuelle Probleme (psychisch/ gesundheitlich/ familiär/ IDs von Gesundheitstests)
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Rechtsgrundlage für die Verarbeitung besonderer Kategorien personenbezogener Daten ist die Einwilligung nach Art. 6 Abs. 1 lit. a i.V.m. Art 9 Abs. 2 lit. a DSGVO.
Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
Auf unserer Website bieten wir die Möglichkeit an, eine Bewertung zu schreiben und abzugeben. Diese kann im Anschluss auf unserer Website veröffentlicht werden.
Dabei werden die Daten verarbeitet, die bei Abgabe der Bewertung von dem/der Nutzer*in angegeben werden. Dazu zählen vor allem der Name, ggf. einen Kontakt und den Inhalt der Bewertung.
Rechtsgrundlage für die Datenverarbeitung ist die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit widerruflich.
Wird die Bewertung veröffentlicht, können Name und Inhalt der Öffentlichkeit zugänglich gemacht werden.
a) E-Mail
Wenn Du per E-Mail mit uns in Kontakt trittst, verarbeiten wir Deine E-Mail-Adresse und ggf. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
b) Telefon
Wenn Du per Telefon mit uns in Kontakt trittst, können die Anrufdaten auf dem jeweiligen Endgerät und beim eingesetzten Telekommunikationsanbieter pseudonymisiert gespeichert werden. Während des Telefonats erhobene personenbezogene Daten werden ausschließlich verarbeitet, um Deine Anfrage zu bearbeiten. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
c) Kontaktformular
Für unsere Kontakt- und Anfrageformulare nutzen wir das Plugin Fluent Forms (selbst gehostet, siehe „Selbst gehostete Plugins“ zu Beginn von Abschnitt 3). Verarbeitet werden die Daten, die Du in die Formularfelder eingibst (z. B. Name, E-Mail-Adresse, Telefonnummer und Deine Nachricht), der Zeitpunkt der Übermittlung sowie, wo wir im Formular darum bitten, Deine Einwilligungen mit Version und Zeitpunkt. Zweck ist die Bearbeitung Deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn Deine Anfrage mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Fluent Forms setzt für die Formularfunktion keine Cookies, die eine Einwilligung erfordern. Die Daten werden in unserer Datenbank gespeichert und gelöscht, sobald Deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
d) Chat
Für Nachrichten auf unserer Website und in unserer Community nutzen wir das Plugin Fluent Messaging (selbst gehostet, siehe „Selbst gehostete Plugins“ zu Beginn von Abschnitt 3). Verarbeitet werden Dein Name bzw. Dein Benutzerkonto, die Inhalte Deiner Nachrichten und deren Zeitpunkt. Zweck ist die Kommunikation mit Dir. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht mit einem Vertrag oder dessen Anbahnung zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung Deiner Nachricht). Die Nachrichten werden in unserer Datenbank gespeichert und gelöscht, wenn sie für die Kommunikation nicht mehr benötigt werden, spätestens mit Löschung Deines Benutzerkontos, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Bitte schicke uns über den Chat keine Befunde oder Laborergebnisse. Wie Du uns diese sicher übermittelst, erfährst Du zu Beginn unserer Begleitung.
Wir nutzen auf unserer Website den Chat-Dienst WhatsApp Business, der von Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben wird. WhatsApp Business ermöglicht die direkte Kommunikation über Messaging, zum Beispiel für Kundenanfragen, Support, Terminbuchungen, Benachrichtigungen oder Marketingaktionen. Im Rahmen der Nutzung werden typischerweise die Telefonnummer der Kontaktperson, Kommunikationsinhalte (wie Textnachrichten, Bilder, Formulareingaben), Metadaten der Unterhaltung sowie freiwillig bereitgestellte Profildaten verarbeitet. Die Verarbeitung erfolgt zum Zweck der effizienten Kundenkommunikation, Bearbeitung von Anfragen, Versenden von Benachrichtigungen sowie für Marketing und Service-Optimierung. Rechtsgrundlage ist grundsätzlich Art. 6 Abs. 1 lit. b DSGVO für Anbahnung und Abwicklung vertraglicher Beziehungen sowie Art. 6 Abs. 1 lit. f DSGVO wegen des berechtigten Interesses an einer modernen, möglichst niedrigschwelligen Kommunikation. Je nach Einbindung können für bestimmte Funktionen technisch notwendige Cookies gesetzt werden (§ 25 Abs. 2 TDDDG); Cookies zu Analyse- oder Marketingzwecken werden ausschließlich mit Einwilligung eingesetzt (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Die im Rahmen der Kommunikation erhobenen personenbezogenen Daten können an Meta als Anbieter übermittelt werden; eine Übermittlung in Drittländer, insbesondere die USA, ist nicht ausgeschlossen. In diesen Fällen werden die EU-Standardvertragsklauseln als geeignete Garantie nach Art. 46 DSGVO verwendet. Die Daten werden gelöscht, sobald sie für die Erreichung des Zwecks nicht mehr erforderlich sind, im Falle eines Widerrufs oder nach Ablauf gesetzlicher Aufbewahrungsfristen. Weitere Informationen sind unter https://www.whatsapp.com/legal/privacy-policy abrufbar.
e) Terminvereinbarung
Für die Buchung von Terminen nutzen wir das Plugin FluentBooking (selbst gehostet, siehe „Selbst gehostete Plugins“ zu Beginn von Abschnitt 3). Verarbeitet werden Name, E-Mail-Adresse, gegebenenfalls Telefonnummer, der gewählte Termin und die Angaben, die Du im Buchungsformular machst. Zweck ist die Vereinbarung und Durchführung des Termins einschließlich Bestätigungs- und Erinnerungs-E-Mails. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gebuchte Termine gleichen wir mit unserem Google-Kalender ab, damit es keine Doppelbuchungen gibt. Dabei werden Zeitpunkt, Art des Termins, Name und E-Mail-Adresse an die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, übermittelt. Eine Übermittlung in die USA ist dabei möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer verlässlichen Terminplanung). Bei kostenpflichtigen Terminen erfolgt die Zahlung über PayPal oder Stripe (siehe „Zahlungsdienste“). Die Termindaten löschen wir, wenn sie für die Durchführung und Abrechnung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Weitere Informationen zu Google: https://policies.google.com/privacy
Für Fragebögen, zum Beispiel unseren Aufnahmebogen, nutzen wir ebenfalls das Plugin Fluent Forms (siehe „Kontaktformular“). Enthält ein Fragebogen Angaben zu Deiner Gesundheit, verarbeiten wir diese nur mit Deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Diese Einwilligung holen wir im Formular gesondert ein und dokumentieren sie mit Version, Zeitpunkt und IP-Adresse. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Für alle übrigen Angaben ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. Die Formulardaten werden in unserer Datenbank auf dem Server von ALL-INKL.COM in Deutschland gespeichert. Wie lange wir Angaben aus Deiner Begleitung aufbewahren, beschreiben wir in der Einwilligung, die Du im Formular erteilst. Im Formularsystem selbst löschen wir die Einträge, sobald sie dort nicht mehr benötigt werden, bei Widerruf Deiner Einwilligung sofort.
Auf unserer Website kommt das Consent-Management-Tool Real Cookie Banner der devowl.io GmbH, Neidenburger Straße 43, 28207 Bremen, Deutschland, zum Einsatz. Das Tool dient der Einholung und Verwaltung der Einwilligung von Websitebesuchenden bezüglich des Setzens von Cookies und der Nutzung bestimmter Dienste sowie der Umsetzung gesetzlicher Anforderungen an Transparenz und Nachweispflichten. Real Cookie Banner ermöglicht es, individuelle Cookie-Einwilligungen abzugeben, Cookie-Arten nach Zweck zu wählen und Consent-Banner individuell anzupassen; zudem werden Skripte und Cookies Dritter (wie Analyse- und Marketingdienste) bis zur Einwilligung blockiert. Dabei werden Angaben zum Consent-Status, gewählte Cookie-Präferenzen, technische Protokolle zur Einwilligungsentscheidung, Zeitstempel und Logdaten der abgegebenen oder widerrufenen Einwilligungen verarbeitet. Zweck der Datenverarbeitung ist das Management und die rechtssichere Dokumentation von Einwilligungen sowie die Erfüllung gesetzlicher Nachweispflichten gem. DSGVO und ePrivacy-Richtlinie. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. c DSGVO (Erfüllung rechtlicher Verpflichtungen), Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechtskonformer Websitegestaltung) sowie – für das Speichern und Auslesen von Informationen auf dem Endgerät – § 25 Abs. 2 Nr. 2 TDDDG, sofern keine Einwilligung erforderlich ist. Real Cookie Banner setzt technisch notwendige Cookies und nutzt ggf. den lokalen Speicher des Browsers zur Speicherung der Consent-Präferenzen; Analyse-, Marketing- oder Drittanbietercookies werden nur nach aktiver Einwilligung gespeichert, hierfür gilt Art. 6 Abs. 1 lit. a DSGVO i.V.m. § 25 Abs. 1 TDDDG. Die Verarbeitung erfolgt ausschließlich auf Servern in der EU; eine Übermittlung personenbezogener Daten in Drittländer findet durch den Dienst nicht statt. Die Daten werden gelöscht, sobald der Zweck der Speicherung entfällt, gesetzliche Aufbewahrungspflichten bestehen oder eine abgegebene Einwilligung widerrufen wird. Weiterführende Informationen sind unter https://devowl.io/privacy-policy/ abrufbar.
Wir nutzen den KI-Assistenten Claude intern als Arbeitswerkzeug, zum Beispiel zum Entwerfen und Überarbeiten von Texten, zur Recherche, zur Organisation unserer Arbeit und zur technischen Pflege unserer Website. Claude ist nicht als Chatbot auf dieser Website eingebunden, und beim Besuch der Website werden keine Daten an den Anbieter übermittelt. Anbieter ist für Nutzende in der EU die Anthropic Ireland, Limited, Dublin, Irland; die Muttergesellschaft Anthropic, PBC sitzt in den USA. Personenbezogene Daten geben wir in Claude nur ein, soweit das für die jeweilige Aufgabe nötig ist (z. B. Name und Anliegen beim Entwurf einer Antwort auf Deine Anfrage). Gesundheitsdaten von Klient:innen geben wir nicht in Claude ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung der Bearbeitung Deiner Anfrage oder unseres Vertrags dient, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer effizienten Organisation). Eine Übermittlung in die USA ist möglich; sie erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: https://www.anthropic.com/legal/privacy
Sofern Du eingewilligt hast, nutzen wir die KI-Funktion Notion AI der Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA, um organisatorische Daten in Notion zu bearbeiten, etwa Namen, Kontaktdaten und Termine. Gesundheitsdaten verarbeiten wir in Notion nicht. Notion setzt für Notion AI KI-Anbieter wie Anthropic und OpenAI ein. Nach Angaben von Notion werden die Inhalte nicht zum Training von KI-Modellen genutzt und bei den KI-Anbietern bis zu 30 Tage gespeichert. Es findet eine Übermittlung personenbezogener Daten in die USA statt, die Notion auf die Standardvertragsklauseln der EU-Kommission stützt (Art. 46 DSGVO). Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Weitere Informationen findest Du unter https://www.notion.so/help/notion-ai-security-practices
Für unseren Newsletter und die Verwaltung unserer Kontakte nutzen wir das Plugin FluentCRM (selbst gehostet, siehe „Selbst gehostete Plugins“ zu Beginn von Abschnitt 3). Verarbeitet werden insbesondere Name, E-Mail-Adresse, Zeitpunkt Deiner Anmeldung, Deine Einwilligungen mit Version und Zeitpunkt, Listen und Tags, Käufe und Buchungen bei uns sowie das Öffnen von E-Mails und Klicks auf Links darin. Zweck ist der Versand unseres Newsletters, die Kommunikation mit Dir und die Verwaltung unserer Kundenbeziehungen. Rechtsgrundlage für den Newsletter und die Auswertung von Öffnungen und Klicks ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit über den Abmeldelink in jeder E-Mail widerrufen. Für E-Mails im Rahmen eines Vertrags ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. FluentCRM setzt beim Besuch der Website keine Cookies, die eine Einwilligung erfordern. Die E-Mails versenden wir über den Mailserver von ALL-INKL.COM (siehe „Mailingdienst“). Nach Deiner Abmeldung nehmen wir Dich aus dem Newsletter-Verteiler; die Abmeldung selbst speichern wir, damit Du keine weiteren Newsletter erhältst. Daten aus Verträgen speichern wir, solange gesetzliche Aufbewahrungspflichten bestehen.
Unsere E-Mails (z. B. Bestätigungen, Antworten und Newsletter) versenden wir über die Mailserver unseres Hosters ALL-INKL.COM - Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Verbindung zwischen unserer Website und dem Mailserver stellt das Plugin FluentSMTP her (selbst gehostet). Verarbeitet werden Absender- und Empfängeradresse, Betreff, Inhalt und Zeitpunkt der E-Mail. Rechtsgrundlage ist die Rechtsgrundlage des jeweiligen Versands, z. B. Art. 6 Abs. 1 lit. b DSGVO für Bestellbestätigungen oder Art. 6 Abs. 1 lit. a DSGVO für den Newsletter. ALL-INKL.COM verarbeitet die Daten als unser Auftragsverarbeiter in Deutschland; eine Übermittlung in Drittländer findet nicht statt. Das Versandprotokoll in FluentSMTP löschen wir automatisch nach 30 Tagen. Weitere Informationen: https://all-inkl.com/datenschutzinformationen/
Wir nutzen den Analysedienst Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern. Google Analytics wird nur geladen, wenn Du im Cookie-Banner eingewilligt hast. Dann werden Cookies gesetzt bzw. Informationen auf Deinem Endgerät gespeichert und Nutzungsdaten verarbeitet, zum Beispiel aufgerufene Seiten, Verweildauer, Klicks, die Herkunft Deines Besuchs (Referrer), Dein ungefährer Standort sowie Geräte- und Browserangaben. Siehst Du Videos in unserem Player an, können auch Wiedergabe-Ereignisse (z. B. Start und Ende eines Videos) übermittelt werden. IP-Adressen werden in Google Analytics 4 nach Angaben von Google nicht gespeichert. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Du jederzeit über den Cookie-Banner widerrufen kannst. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Die Nutzungsdaten werden spätestens nach 14 Monaten automatisch gelöscht. Weitere Informationen: https://policies.google.com/privacy
Für Weiterleitungslinks auf unserer Website (z. B. 13ways.de/go/…) nutzen wir das Plugin LinkCentral (Hersteller: Design for WP), das auf unserem Server läuft. Klickst Du auf einen solchen Link, speichern wir in unserer Datenbank, welcher Link wann geklickt wurde, die Seite, von der Du kamst (Referrer), sowie Angaben zu Browser und Gerät (User Agent). So sehen wir, welche Links genutzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer einfachen Auswertung unserer Links). Die Klickdaten werden nicht an Dritte übermittelt und nach 90 Tagen automatisch gelöscht.
Neben unserer Website sind wir mit unserem Unternehmen auch auf sozialen Netzwerken präsent. Hierbei wollen wir unser Unternehmen präsentieren und die Möglichkeit schaffen, mit uns in Kontakt zu treten.
Außerdem nutzen wir auch die Möglichkeit, Werbeanzeigen und Stellengesuche in sozialen Medien zu schalten.
Im Folgenden informieren wir darüber, welche Daten wir und das jeweilige soziale Netzwerk bei Besuch und der Interaktion mit unserem Profil verarbeiten.
Wir betreiben eine Facebook Fanpage auf https://www.facebook.com/. Dieses soziale Netzwerk wird von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, betrieben.
Interaktion mit unserem Unternehmensprofil
Bei dem Besuch unseres Facebook-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Facebook-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Seiten Insights
Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Seiten-Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unsere Facebook-Seite. Bei Seiten-Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten (z. B. dem Ansehen einer Seite oder eines Videos, dem Abonnieren einer Seite, eine Seite mit „Gefällt mir“ oder „Gefällt mir nicht mehr“ markieren etc.) erstellt und von den Meta-Servern protokolliert werden. Meta stellt uns im Zusammenhang mit den Seiten-Insights zusammengefasste Statistiken und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie Personen mit unserer Unternehmensseite interagieren. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Seiten-Insights. Mithilfe der Seiten-Insights können wir anonyme Statistiken z. B. der Reichweite unseres Accounts, der Seitenaufrufe, der Likes etc. einsehen. Diese enthalten auch Auswertungen nach Alter, Geschlecht und Standort der Nutzenden (wie von diesen in ihren jeweiligen Facebook-Profilen angegeben). Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Seiten-Insights erfolgt in gemeinsamer Verantwortlichkeit mit Facebook gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Facebook getroffen, die hier eingesehen werden kann: https://www.facebook.com/legal/terms/page_controller_addendum. Die Kontaktdaten von Facebook lauten: Online-Kontakt: https://www.facebook.com/help/contact/1650115808681298 Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Facebook können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.facebook.com/help/contact/540977946302970. Weitere Informationen über die Seiten-Insights: https://de-de.facebook.com/legal/terms/page_cntroller_addendum
Verarbeitung personenbezogener Daten und Cookies durch Meta
Beim Zugriff auf eine Facebook-Seite wird die dem Endgerät zugeteilte IP-Adresse an Facebook übermittelt. Nach Auskunft von Facebook wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen). Facebook speichert darüber hinaus Informationen über die Endgeräte seiner Nutzenden (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Facebook damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden möglich. Wer aktuell bei Facebook angemeldet ist, hat auf seinem Endgerät ein Cookie mit einer Facebook-Kennung. Dadurch ist Facebook in der Lage, nachzuvollziehen, wer diese Seite aufgesucht hat und wie sie genutzt wurde. Über in Websites eingebundene Facebook-Buttons ist es Facebook möglich, Besuche auf diesen Websites zu erfassen und den Facebook-Profilen zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung persönlich zugeschnitten angeboten werden. Informationen dazu, wie personenbezogene Daten verwaltet oder gelöscht werden können, sind im Privacy Center von Facebook zu finden: https://www.facebook.com/privacy/center/. Nähere Informationen zu dem Umgang mit Daten von Facebook sind hier zu finden: http://de-de.facebook.com/about/privacy.
Wir betreiben einen WhatsApp Kanal. Der Kanal läuft bei der WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Durch WhatsApp Kanäle können Informationen und relevante Meldungen direkt auf WhatsApp ausgespielt werden, indem Kanäle von Menschen und Organisationen abonniert werden. Wenn ein Kanal abonniert wurde, werden Meldungen in Form von Textnachrichten, Links zu Informationen, Bildern oder Videos verschickt. Kanäle sind öffentlich, das heißt, jeder kann die Kanäle finden, ihnen folgen und sie ansehen. Da Kanäle öffentlich sind und die Anzahl der Nutzenden unbegrenzt ist, sind Kanal-Statusmeldungen für alle und für WhatsApp sichtbar. WhatsApp erhebt Informationen der Nutzenden, beispielsweise über ihre Reaktionen, ihre Sprachwahl und die Kanäle, denen sie folgen. Wir selbst als Betreiber haben jedoch keinen Zugriff auf personenbezogene Daten. Die WhatsApp Kanäle sind so gestaltet, dass Betreiber keinerlei Informationen wie die Identität oder Kontaktdaten der Nutzenden erhalten. Informationen über die Datenverarbeitung durch WhatsApp: https://www.whatsapp.com/legal/channels-privacy-policy-eea?lang=de_DE.
Wir betreiben ein Instagram-Profil. Diese Social-Media-Plattform wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Interaktion mit unserem Unternehmensprofil
Bei dem Besuch unseres Instagram-Profils und der Interaktion darüber mit uns verarbeiten wir personenbezogene Daten. Einerseits die öffentlich zur Verfügung gestellten Daten auf dem Profil. Andererseits auch die personenbezogenen Daten, die in Posts, Kommentaren oder direkten Nachrichten an uns enthalten sind. Durch Interaktionen wie Liken oder Teilen können wir das Nutzerprofil mit den öffentlichen Informationen sehen. Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Es liegt in unserem berechtigten Interesse, relevante und interessante Inhalte zur Verfügung zu stellen und die Nutzung und Funktionalität unseres Instagram-Profils zu ermöglichen. Soweit eine Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist, basiert unsere Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.
Insights
Wie in der Meta-Datenschutzrichtlinie unter „Wie verwenden wir Ihre Informationen?“ (https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect) erläutert, erhebt und verwendet Meta Informationen auch, um Analysedienste, sogenannte Insights, für Seitenbetreiber bereitzustellen. Dies gilt auch für unser Instagram-Profil. Bei den Insights handelt es sich um zusammengefasste Statistiken, die anhand bestimmter Interaktionen der Besuchenden mit Seiten und den mit ihnen verbundenen Inhalten erstellt und von den Meta-Servern protokolliert werden. Hierzu zählen unter anderem folgende Informationen: – wie viele Menschen sehen unsere Produkte, Dienste oder Inhalte, wie u. a. Beiträge, Videos, Instagram-Seiten, Inserate, Shops und Werbeanzeigen (wenn die Werbung auf Meta-Produkten gezeigt wird) und interagieren mit ihnen; – Wie interagieren Personen mit unseren Inhalten, Websites, Apps und Diensten; – Welche Personengruppe interagiert mit unseren Inhalten bzw. welche Personengruppe nutzt unsere Dienste. Meta stellt uns zusammengefasste Berichte und Einblicke zur Verfügung, die uns darüber Aufschluss geben, wie gut unsere Inhalte, Features, Produkte und Dienste abschneiden. Dabei erhalten wir keinen Zugriff auf personenbezogene Daten, sondern nur auf die zusammengefassten Berichte. Für die Auswertung der Reichweite können wir Einstellungen vornehmen bzw. entsprechende Filter hinsichtlich der Auswahl eines Zeitraums, der Betrachtung eines bestimmten Beitrags sowie der demografischen Gruppierungen setzen. Diese Daten sind anonymisiert. Rückschlüsse auf bestimmte Personen sind uns dabei nicht möglich. Die Verarbeitung dieser Daten dient dem Zweck der Analyse unserer Reichweite und der Anpassung unserer Inhalte und Anzeigen an die Nutzerinteressen, damit Besuchende einen größtmöglichen Nutzen daraus ziehen können. Anhand der Auswertungen dieser Daten können wir erkennen, wie unser Content, unser Profil und unsere Werbung konsumiert werden. Damit können wir zielgruppengerechten Content schaffen und Werbung schalten, um unser Unternehmen und unsere Leistungen besser zu vermarkten. Die Verarbeitung basiert auf unserem berechtigten Interesse nach Art. 6 Abs. 1 S. 1 lit. f DSGVO. Bei der Verarbeitung personenbezogener Daten im Zuge der sogenannten Insights erfolgt die Verarbeitung in gemeinsamer Verantwortlichkeit mit Meta gem. Art. 26 Abs. 1 DSGVO. Hierzu haben wir eine entsprechende Vereinbarung mit Meta getroffen, die [hier](https://www.facebook.com/legal/terms/page_controller_addendum.) eingesehen werden kann. Die Kontaktdaten von Meta lauten: Online-Kontakt: https://www.facebook.com/help/contact/1650115808681298 Postalisch: Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Irland. Für Instagram können Sie unter folgendem Link mit dem Datenschutzbeauftragten Kontakt aufnehmen: https://www.facebook.com/help/contact/540977946302970. Weitere Informationen über die Insights: https://de-de.facebook.com/help/pages/insights. Die vollständige Datenschutzrichtlinie von Instagram: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
Verarbeitung personenbezogener Daten und Cookies durch Meta
Beim Zugriff auf eine Instagram-Seite wird die dem Endgerät zugeteilte IP-Adresse an Meta übermittelt. Nach Auskunft von Meta wird diese IP-Adresse anonymisiert (bei "deutschen" IP-Adressen). Meta speichert darüber hinaus Informationen über die Endgeräte seiner Nutzenden (z.B. im Rahmen der Funktion „Anmeldebenachrichtigung“); gegebenenfalls ist Meta damit eine Zuordnung von IP-Adressen zu einzelnen Nutzenden möglich. Wenn Sie als Nutzende aktuell bei Instagram angemeldet sind, befindet sich auf dem Endgerät ein Cookie mit der Instagram-Kennung. Dadurch ist Meta in der Lage nachzuvollziehen, wer diese Seite aufgesucht und genutzt hat. Über in Websites eingebundene Meta-Buttons ist es Meta möglich, Ihre Besuche auf diesen Websites zu erfassen und Ihrem Instagram-Profil zuzuordnen. Anhand dieser Daten können Inhalte oder Werbung persönlich zugeschnitten angeboten werden. Nähere Informationen: https://privacycenter.instagram.com/policy/?entry_point=ig_help_center_data_policy_redirect
Für unseren Community- und Kursbereich nutzen wir das Plugin FluentCommunity (selbst gehostet, siehe „Selbst gehostete Plugins“ zu Beginn von Abschnitt 3). Wenn Du Mitglied bist, verarbeiten wir Deine Konto- und Profildaten (z. B. Name, E-Mail-Adresse, Profilbild und freiwillige Profilangaben), Deine Beiträge, Kommentare, Nachrichten und hochgeladenen Dateien, Deinen Kursfortschritt sowie Anmelde- und Nutzungsdaten (z. B. Zeitpunkt der letzten Anmeldung). Beiträge in der Community sind für die anderen Mitglieder des jeweiligen Bereichs sichtbar. Zweck ist die Bereitstellung der Community und unserer Kurse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für Anmeldung und Sitzung werden technisch notwendige Cookies gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Bitte teile in der Community keine Gesundheitsdaten, die Du nicht mit anderen Mitgliedern teilen möchtest. Deine Daten löschen wir, wenn Du Dein Konto löschst oder Deine Mitgliedschaft endet, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
Auf dieser Website wird das Anti-Spam-Plugin Antispam Bee verwendet, das von der deutschsprachigen Community Pluginkollektiv entwickelt und betreut wird (Informationen: https://antispambee.pluginkollektiv.org/documentation/). Antispam Bee dient der Erkennung und Filterung von Spam-Kommentaren sowie Spam-Trackbacks und Pingbacks, indem eingehende Kommentare anhand verschiedener Kriterien automatisiert geprüft werden. Im Rahmen der Spam-Prüfung verarbeitet das Plugin lokal IP-Adressen (anonymisiert für Prüfungen auf Länderebene), E-Mail-Adressen und gegebenenfalls die angegebene URL der kommentierenden Person, den Hostnamen sowie den Kommentarinhalt. Die Datenverarbeitung erfolgt ausschließlich zu dem Zweck, Spam zu erkennen und zu verhindern sowie die Integrität von Kommentarfunktionen aufrechtzuerhalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, da ein berechtigtes Interesse an der Abwehr von Spam und somit an der Funktionsfähigkeit und Sicherheit der Website besteht. Antispam Bee setzt keine Cookies und führt keine Nutzer- oder Tracking-Protokolle durch. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt, da alle Verarbeitungen lokal auf dem Server der Website erfolgen. Gespeicherte Daten werden nach Ablauf des jeweiligen Zwecks, spätestens jedoch bei Entfernung des Kommentars, Widerruf der Einwilligung oder Aufforderung zur Löschung bzw. nach Ablauf gesetzlicher Aufbewahrungsfristen gelöscht. Weitere Informationen zur Datenverarbeitung durch Antispam Bee können der Dokumentation unter https://antispambee.pluginkollektiv.org/documentation/ entnommen werden.
Für Support-Anfragen nutzen wir das Plugin Fluent Support (selbst gehostet, siehe „Selbst gehostete Plugins“ zu Beginn von Abschnitt 3). Verarbeitet werden Name, E-Mail-Adresse, Inhalt und Anhänge Deiner Anfrage sowie der Verlauf der Bearbeitung. Zweck ist die Bearbeitung Deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Deine Anfrage einen Vertrag betrifft, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Beantwortung von Anfragen). Für das Support-Portal werden technisch notwendige Cookies für Anmeldung und Sitzung gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Tickets löschen wir, wenn sie für die Bearbeitung nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Zur Absicherung der Anmeldung (z. B. Kundenkonto und Community) nutzen wir das Plugin FluentAuth (selbst gehostet, siehe „Selbst gehostete Plugins“ zu Beginn von Abschnitt 3). Verarbeitet werden Benutzername bzw. E-Mail-Adresse, IP-Adresse, Browserangaben sowie Zeitpunkt und Ergebnis von Anmeldeversuchen. Für Anmeldelinks und Bestätigungscodes per E-Mail wird Deine E-Mail-Adresse genutzt. Zweck ist der Schutz Deines Kontos und unserer Website vor unbefugtem Zugriff. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Sicherheit der Website) und, soweit Du ein Konto bei uns hast, Art. 6 Abs. 1 lit. b DSGVO. Für die Anmeldung werden technisch notwendige Cookies gesetzt (§ 25 Abs. 2 Nr. 2 TDDDG). Die Anmeldeprotokolle werden nach 90 Tagen automatisch gelöscht.
Auf unserer Website werden Schriftarten von Google Fonts eingebunden, die lokal auf unserem eigenen Server gespeichert sind. Die ursprünglichen Schriftarten stammen von der Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, werden jedoch ausschließlich lokal bereitgestellt. Die Einbindung erfolgt zur einheitlichen und ansprechenden Darstellung von Schriftarten auf der Website. Da die Schriftarten lokal gehostet werden, werden beim Aufruf der Website keine personenbezogenen Daten wie IP-Adressen oder Browserinformationen an Google übertragen. Zweck der Datenverarbeitung ist die Optimierung der visuellen Gestaltung und Nutzerfreundlichkeit der Website. Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer einheitlichen und ansprechenden Webseitendarstellung. Cookies werden im Zusammenhang mit der Bereitstellung von Google Fonts (lokal) nicht gesetzt. Es findet keine Übermittlung personenbezogener Daten in Drittländer statt. Eine Speicherung personenbezogener Daten im Zusammenhang mit Google Fonts erfolgt nicht; eine Löschung ist daher nicht erforderlich. Weitere Informationen zu Google Fonts finden sich unter: https://fonts.google.com/about
Auf dieser Website wird zur Darstellung interaktiver Karten und zur Ermöglichung standortbasierter Inhalte der Dienst Google Maps eingesetzt, angeboten von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Maps ermöglicht die Anzeige und Nutzung von Kartenansichten, zeigt Standorte wie Unternehmenssitze oder Anfahrtsrouten und erlaubt interaktive Funktionen wie das Zoomen, Auswählen oder Suchen von Orten direkt innerhalb der Website. Dabei werden insbesondere IP-Adresse, Geräte- und Browserinformationen, Cookies sowie eindeutige Kennungen, standortbezogene Daten (z. B. GPS- oder netzwerkbasierte Standortdaten) und Nutzungsdaten wie Klicks, Suchanfragen, Zeitpunkt und Referrer-URL verarbeitet. Die Verarbeitung dieser Daten erfolgt zur Bereitstellung interaktiver Kartenfunktionen, zur Optimierung der Nutzererfahrung, zur Darstellung relevanter Standorte sowie zur Integration weiterer kartenbasierter Services auf der Website. Rechtsgrundlage für die Verarbeitung ist regelmäßig Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG, sofern eine Einwilligung erteilt wurde; für rein funktionale Karten ohne Standortabfrage kann darüber hinaus Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an nutzerfreundlicher Darstellung von Inhalten) einschlägig sein. Google Maps setzt beim Laden der Karten regelmäßig Cookies ein, die zur Erkennung von Endgeräten, Bereitstellung nutzerbezogener Dienste oder Analysezwecken verwendet werden. Für die Setzung von Analyse- und Marketing-Cookies ist eine ausdrückliche Einwilligung erforderlich; funktionale Cookies können teilweise technisch notwendig sein und werden auf Basis von § 25 Abs. 2 TDDDG verarbeitet. Eine Übermittlung personenbezogener Daten an Google-Server in den USA oder andere Drittländer ist möglich. Für diese Übermittlungen verwendet Google die EU-Standardvertragsklauseln als geeignete Garantien nach Art. 46 DSGVO. Personenbezogene Daten werden gelöscht, sobald sie für die Zwecke der Verarbeitung nicht mehr erforderlich sind oder eine erteilte Einwilligung widerrufen wird, soweit dem keine gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen finden sich unter: https://policies.google.com/privacy
Zur Sicherung unserer Website nutzen wir das Plugin UpdraftPlus der UPDRAFT WP SOFTWARE LIMITED, Tramshed Tech, Griffin Street, Newport, NP20 1FX, Vereinigtes Königreich. UpdraftPlus erstellt regelmäßig Sicherungskopien der Website-Dateien und der Datenbank. Diese Sicherungen enthalten alle Daten, die in unserer Website gespeichert sind, also auch personenbezogene Daten aus Formularen, Bestellungen und Kundenkonten. Die Sicherungen werden auf unserem Server bei ALL-INKL.COM in Deutschland gespeichert und nicht an den Hersteller oder einen externen Cloud-Speicher übermittelt. Zweck ist der Schutz vor Datenverlust. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an Datensicherheit) sowie Art. 32 DSGVO. Ältere Sicherungen werden automatisch durch neuere ersetzt; gelöschte Daten verschwinden damit zeitversetzt auch aus den Sicherungen. Weitere Informationen: https://teamupdraft.com/privacy/
Zur Optimierung der Ladezeiten und Performance der Website wird das Caching- und Performance-Plugin WP Rocket verwendet, das durch die WP Media, betrieben wird. WP Media arbeitet vollständig remote ohne offiziell veröffentlichten Sitz, Kontakt für Datenschutzanfragen ist privacy@wp-media.me. WP Rocket bietet serverseitiges Caching, Dateikomprimierung und Optimierung von CSS- und JavaScript-Ressourcen sowie Funktionen wie Lazy Loading von Medien und Integration von Content Delivery Networks (CDN), um die Auslieferung der Website zu beschleunigen. Im Rahmen der Integration und Nutzung von WP Rocket werden nach aktuellem Stand keine personenbezogenen Daten von Webseitenbesuchenden verarbeitet, da sämtliche Funktionen ausschließlich serverseitig ohne externe Datenübertragung oder Nachverfolgung ablaufen. Die Verarbeitung erfolgt ausschließlich zum Zweck der Verbesserung der technischen Auslieferung, Stärkung der Stabilität sowie zur Reduktion von Ladezeiten der Website. Eine Rechtsgrundlage im Sinne des Art. 6 Abs. 1 DSGVO ist für WP Rocket nicht erforderlich, da keine personenbezogenen Daten der Besuchenden verarbeitet werden. WP Rocket verwendet keine Cookies, Analyse- oder Marketingtechnologien, die auf den Endgeräten der Besuchenden gespeichert werden. Es findet keine Übermittlung personenbezogener Daten in Drittländer statt, da sämtliche Prozesse ausschließlich lokal auf dem Server ablaufen. Eine Speicherung oder Löschung personenbezogener Daten im Zusammenhang mit WP Rocket ist nicht erforderlich, da keine solchen Daten bei der Nutzung des Plugins verarbeitet werden. Weitere Informationen sind in der Datenschutzerklärung von WP Rocket abrufbar: https://wp-rocket.me/privacy-policy/
Für Videos und Audios auf unserer Website und in unseren Kursen nutzen wir das Plugin FluentPlayer (selbst gehostet, siehe „Selbst gehostete Plugins“ zu Beginn von Abschnitt 3). Unsere eigenen Videodateien liegen im Cloud-Speicher Cloudflare R2 der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, und werden beim Abspielen von dort geladen. Dabei erhält Cloudflare Deine IP-Adresse sowie technische Angaben zu Browser und Gerät. FluentPlayer erfasst außerdem in unserer Datenbank Wiedergaben und deren Dauer und merkt sich die Abspielposition, damit Du an der richtigen Stelle weiterschauen kannst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Videos Teil eines gebuchten Angebots sind, ansonsten Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Bereitstellung und Verbesserung unserer Videos). Für die Übermittlung in die USA verwendet Cloudflare die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Hast Du in Google Analytics eingewilligt, übermittelt FluentPlayer zusätzlich Wiedergabe-Ereignisse an Google Analytics (siehe „Google Analytics“). Videos von YouTube binden wir ebenfalls über FluentPlayer ein (siehe „YouTube“). Weitere Informationen: https://www.cloudflare.com/privacypolicy/
Einzelne Videos binden wir über FluentPlayer von YouTube ein, einem Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir nutzen dabei den erweiterten Datenschutzmodus. Ein YouTube-Video wird erst geladen, wenn Du im Cookie-Banner eingewilligt hast. Dann werden Deine IP-Adresse, Geräte- und Browserangaben sowie Informationen zur Wiedergabe an Google übermittelt, und YouTube kann Cookies oder ähnliche Technologien auf Deinem Endgerät speichern. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Du jederzeit im Cookie-Banner widerrufen kannst. Eine Übermittlung in die USA ist möglich; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Weitere Informationen: https://policies.google.com/privacy
Auf einigen Seiten zeigen wir Bewertungen aus unserem Google-Unternehmensprofil mit dem Plugin WP Social Ninja an (selbst gehostet, siehe „Selbst gehostete Plugins“ zu Beginn von Abschnitt 3). Die Bewertungen (Name bzw. Anzeigename, gegebenenfalls Profilbild, Bewertungstext, Sternebewertung und Datum) werden von Google abgerufen und auf unserem Server gespeichert. Beim Aufruf unserer Seiten werden sie von dort angezeigt, ohne dass Dein Browser eine Verbindung zu Google aufbaut. Erst wenn Du auf „Bewertung schreiben“ oder „Alle Bewertungen“ klickst, gelangst Du zu Google; dort gilt die Datenschutzerklärung von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Darstellung echter Kundenbewertungen). Die gespeicherten Bewertungen löschen wir, wenn wir das Widget nicht mehr nutzen oder die Verfasserin bzw. der Verfasser dies verlangt.
Für die Suchmaschinenoptimierung nutzen wir das Plugin SureRank der Brainstorm Force (Indien). Es erstellt unter anderem Seitentitel, Beschreibungen, strukturierte Daten und eine XML-Sitemap. SureRank läuft auf unserem Server, verarbeitet beim Besuch der Website keine personenbezogenen Daten von Dir und setzt keine Cookies.
Zum Schutz unserer Website vor Angriffen nutzen wir das Sicherheits-Plugin Kadence Security der Liquid Web, LLC (StellarWP), 2703 Ena Drive, Lansing, MI 48917, USA. Es läuft auf unserem Server. Verarbeitet werden IP-Adressen, aufgerufene Adressen, Zeitpunkte sowie Angaben zu fehlgeschlagenen Anmeldeversuchen, um Angriffe zu erkennen und abzuwehren. Für die Anmeldung kann ein technisch notwendiges Cookie gesetzt werden (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Sicherheit der Website). Die Protokolle werden in unserer Datenbank gespeichert und nach 60 Tagen automatisch gelöscht. Für Sicherheitsprüfungen kann die Adresse unserer Website an den Hersteller übermittelt werden; Daten von Dir werden dabei nicht übermittelt. Weitere Informationen: https://www.liquidweb.com/policies/kadencewp-privacy-policy/
Unter einigen Blogbeiträgen kannst Du Kommentare schreiben. Dabei speichern wir Deinen Namen, Deine E-Mail-Adresse, gegebenenfalls Deine Website, den Kommentar, den Zeitpunkt und Deine IP-Adresse. Veröffentlicht werden nur Name, Kommentar und Zeitpunkt. Zweck ist die Veröffentlichung Deines Kommentars und der Schutz vor Missbrauch (siehe „Antispam Bee“). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer Kommentarfunktion und deren Schutz). Wenn Du auswählst, dass Name und E-Mail-Adresse für den nächsten Kommentar gespeichert werden, legen wir dafür Cookies in Deinem Browser ab (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst die Löschung Deines Kommentars jederzeit verlangen.
Für Online-Sitzungen, insbesondere im Mentoring, nutzen wir den Videokonferenzdienst Meetn, sofern Du dazu eingewilligt hast. Anbieter ist nach unseren Informationen die N Partners, LLC mit Sitz in den USA; eine ladungsfähige Anschrift hat der Anbieter nicht veröffentlicht. Kontakt für Datenschutzanfragen: support@meetn.com. Verarbeitet werden insbesondere Dein Name bzw. Anzeigename, gegebenenfalls Deine E-Mail-Adresse, Bild- und Tondaten während der Sitzung, Chatnachrichten sowie technische Verbindungsdaten (z. B. IP-Adresse, Geräte- und Browserangaben). In den Gesprächen können auch Gesundheitsthemen zur Sprache kommen.
Übermittlung in die USA: Ob Meetn nach dem EU-US Data Privacy Framework zertifiziert ist oder Standardvertragsklauseln anbietet, konnten wir bisher nicht feststellen. Es besteht daher das Risiko, dass Deine Daten in den USA nicht gleichwertig geschützt sind, US-Behörden darauf zugreifen können und Du Deine Rechte dort nur eingeschränkt durchsetzen kannst. Deshalb nutzen wir Meetn nur mit Deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a und Art. 49 Abs. 1 lit. a DSGVO). Möchtest Du nicht einwilligen, sprechen wir eine Alternative mit Dir ab, zum Beispiel ein Telefonat. Einzelheiten, etwa zu Aufzeichnungen, regeln wir in Deiner Einwilligung.
Deine Einwilligung kannst Du jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an datenschutz@13ways.de. Weitere Informationen: https://meetn.com/privacy
Auf unserer Website wird der Dienst WhatsApp integriert, um Kund*innen mit der Möglichkeit der Kontaktaufnahme und Kommunikation zu unterstützen. Anbieter ist die WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02 RW40, Irland. WhatsApp ermöglicht die Kontaktaufnahme über Chat-Widgets, Click-to-Chat-Links oder QR-Codes, wobei eine Weiterleitung zu WhatsApp erfolgt und ab dort auch Audio- und Videokonferenzen genutzt werden können. Verarbeitet werden dabei insbesondere Name, Telefonnummer/WhatsApp-ID, E-Mail-Adresse, Nachrichteninhalte samt Mediendateien (z. B. Bilder, Sprachnachrichten) sowie Zeitstempel der Kommunikation. Die Verarbeitung erfolgt zum Zweck der Bereitstellung von Kommunikationsmöglichkeiten, Kundenbetreuung, Terminvereinbarungen sowie zur Unterstützung von Vertriebs- und Serviceprozessen. Rechtsgrundlage für die Verarbeitung ist bei freiwilliger Nutzung eine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Werden personenbezogene Daten im Rahmen (vor-)vertraglicher Kommunikation verarbeitet, ist Art. 6 Abs. 1 lit. b DSGVO einschlägig. § 25 Abs. 1 TDDDG kann Anwendung finden, sofern der Zugriff auf Informationen im Endgerät erfolgt. WhatsApp selbst setzt im Rahmen der Nutzung der Chatfunktion im Web bzw. in der App Cookies und vergleichbare Technologien ein, darunter funktionsbezogene und mit Einwilligung auch analytische Cookies. Diese werden auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG verarbeitet. Eine Übermittlung personenbezogener Daten in ein Drittland, insbesondere in die USA, ist im Rahmen der Nutzung von WhatsApp nicht ausgeschlossen. Als geeignete Garantie findet die Nutzung der EU-Standardvertragsklauseln Anwendung, um ein angemessenes Datenschutzniveau zu gewährleisten. Personenbezogene Daten werden grundsätzlich gelöscht, sobald der Zweck der Verarbeitung entfällt, keine gesetzlichen Aufbewahrungsfristen mehr bestehen oder eine erteilte Einwilligung widerrufen wird. Weitere Informationen zum Datenschutz bei WhatsApp finden sich unter: https://www.whatsapp.com/legal/privacy-policy
Im Rahmen der Nutzung unserer Plattform zur Inanspruchnahme von Dienstleistungen oder zum Kauf von Produkten geben wir bestimmte personenbezogene Daten an die Anbieter (z.B. Dienstleister, Verkäufer) weiter, um die Abwicklung der entsprechenden Leistungen zu ermöglichen. Diese Datenweitergabe ist notwendig, damit die Anbieter ihre Dienstleistungen erbringen oder Produkte liefern können.
Dabei können wir den Namen zur Identifikation des/der Nutzer*in, die Kontaktdaten zur Kontaktaufnahme bei Rückfragen oder Problemen, die Adresse zur Erbringung der Dienstleistung oder Lieferung von Produkten, die Bestelldaten zur Übermittlung von Details der angeforderten Dienstleistung oder bestellter Produkte und falls erforderlich Zahlungsinformationen zur Abwicklung der Bezahlung (dies erfolgt in der Regel verschlüsselt und gemäß den geltenden Sicherheitsstandards), an die Anbieter weitergeben.
Rechtsgrundlage zur Datenweitergabe ist Art. 6 Abs. 1 lit. b DSGVO, da sie zur Erfüllung des Vertragsverhältnisses zwischen dir und dem Anbieter erforderlich ist.
Die Anbieter sind verpflichtet, die übermittelten Daten ausschließlich zur Abwicklung der angeforderten Dienstleistungen oder Lieferungen zu verwenden und die Daten gemäß den geltenden Datenschutzgesetzen zu schützen. Er ist direkter Vertragspartner und trägt daher seine eigene Verantwortung für die Verarbeitung der personenbezogenen Daten. Bei Fragen zu seiner Datenverarbeitung kannst du dich direkt an den Anbieter wenden.
Auf unserer Plattform wird für die Abwicklung von Online-Zahlungen der Zahlungsdienst PayPal eingebunden. Anbieter ist die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. PayPal ermöglicht Zahlungen über ein PayPal-Konto, per Kreditkarte oder über weitere angebotene Zahlungsmethoden und übernimmt die Zahlungsabwicklung im Rahmen des Checkouts. Dabei werden insbesondere Transaktionsdaten (z. B. Transaktions-ID, Status, Betrag, Gebühren, Rückerstattungen), Zahlungs- und Checkout-Informationen, Angaben zur gewählten Zahlungsmethode, Nutzungs- und Aktivitätsdaten sowie technische Daten wie IP-Adresse und Log-Informationen verarbeitet. Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung, der Betrugsprävention, der Abwicklung von Rückerstattungen sowie zur Erfüllung gesetzlicher Verpflichtungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Durchführung des Zahlungsvorgangs, Art. 6 Abs. 1 lit. f DSGVO zum Schutz vor Missbrauch und Betrug sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Pflichten. PayPal setzt im Rahmen der Zahlungsabwicklung technisch erforderliche Cookies und vergleichbare Technologien ein, die für Funktion und Sicherheit des Zahlungsvorgangs zwingend notwendig sind; Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG. Analyse- oder Marketing-Cookies werden über die Zahlungsabwicklung auf unserer Plattform nicht gesetzt. Sofern personenbezogene Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO sowie konzerninterner verbindlicher Datenschutzvorschriften (Binding Corporate Rules). Die Daten werden gespeichert, solange dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen; danach werden sie gelöscht. Weitere Informationen finden Sie in der Datenschutzerklärung von PayPal unter: https://www.paypal.com/de/legalhub/privacy-full
Auf der Website wird der Zahlungsdienst Stripe eingebunden, um die sichere und effiziente Abwicklung von Online-Zahlungen sowie Abonnements zu ermöglichen. Verantwortlich für den Dienst in Europa ist die Stripe Payments Europe, Limited, 3 Dublin Landings, North Wall Quay, Dublin 1, D01 C4E0, Irland. Stripe stellt verschiedene Zahlungsfunktionen bereit, etwa die Bezahlung mit Kreditkarte, Lastschrift, Sofortüberweisung oder digitalen Wallets sowie die automatisierte Rechnungsstellung und Betrugsprävention. Im Rahmen der Nutzung verarbeitet Stripe personenbezogene Daten wie Name, E-Mail-Adresse, Telefonnummer, Rechnungs- und Lieferanschrift, Kreditkarten- und Kontodaten, IP-Adresse, Geräte- und Browserinformationen, Nutzungs- und Transaktionsdaten sowie ggf. Unterlagen zur Identitätsbestätigung. Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung, Vertragsdurchführung, Betrugsprävention und Einhaltung gesetzlicher Vorgaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für vertragliche oder vorvertragliche Maßnahmen, ggf. Art. 6 Abs. 1 lit. f DSGVO wegen berechtigter Interessen an sicherer Zahlungsabwicklung sowie § 25 Abs. 2 Nr. 2 TDDDG für technisch erforderliche Cookies und Technologien. Stripe setzt im Rahmen des Zahlungsprozesses technisch notwendige Cookies ein, darunter Authentifizierungs- und Sicherheits-Cookies sowie Session-IDs zur Betrugsprävention und Zahlungsabwicklung. Diese Cookies sind für den Betrieb zwingend erforderlich und werden ohne Einwilligung verarbeitet (§ 25 Abs. 2 Nr. 2 TDDDG). Analytische oder Marketing-Cookies werden hingegen nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG i. V. m. Art. 6 Abs. 1 lit. a DSGVO genutzt. Es kann im Rahmen der Zahlungsabwicklung eine Übermittlung personenbezogener Daten in Drittländer (insbesondere die USA) stattfinden. Stripe nutzt als geeignete Garantien die von der EU-Kommission genehmigten Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Personenbezogene Daten werden grundsätzlich gelöscht, sobald sie für die Erreichung der Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen. Bei Widerruf einer Einwilligung oder nach Ablauf gesetzlicher Fristen werden die Daten gelöscht, sofern keine anderen gesetzlichen Aufbewahrungsfristen entgegenstehen. Weitere Informationen zur Datenverarbeitung durch Stripe sind verfügbar unter: https://stripe.com/privacy
Auf unserer Website kann die Zahlungsart „Vorkasse“ genutzt werden, bei der die Zahlung per Banküberweisung auf das angegebene Konto erfolgt; die Zahlungsabwicklung und Datenverarbeitung erfolgen durch uns als Betreiber des Online-Shops (Verantwortlicher: siehe Impressum und Datenschutzerklärung dieser Website). Im Rahmen des Bestellvorgangs werden die für die Zahlungsabwicklung notwendigen Daten wie vollständiger Name, Rechnungsadresse, Lieferadresse, E-Mail-Adresse und ggf. Telefonnummer sowie die Bestell- und Referenzdaten verarbeitet. Zweck der Verarbeitung ist die Durchführung des Zahlungsprozesses, Erfüllung vertraglicher Pflichten und die Zuordnung von Zahlungen zu Bestellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung; soweit zusätzlich eine gesetzliche Pflicht zur Speicherung bestimmter Nachweise besteht, erfolgt dies auf Basis von Art. 6 Abs. 1 lit. c DSGVO. Im Zusammenhang mit der Zahlungsart Vorkasse werden keine Cookies gesetzt. Eine Übermittlung personenbezogener Daten in Drittländer findet nicht statt. Die Daten werden für die Dauer der gesetzlichen Aufbewahrungsfristen gespeichert und anschließend gelöscht, sofern keine weiteren berechtigten Interessen an einer längeren Speicherung bestehen oder eine Einwilligung erteilt wurde. Ausführliche Informationen zur Datenverarbeitung finden sich in der Datenschutzerklärung dieser Website.
Wir nutzen für die Zahlungsabwicklung auf unserer Website die SEPA-Überweisung (SEPA Credit Transfer). Die SEPA-Überweisung ist ein Zahlungsdienst nach dem Standard des European Payments Council (EPC), Rue d'Arlon 73, 1050 Brussels, Belgien, und wird über die jeweils beauftragte Bank oder den jeweiligen Zahlungsdienstleister (Payment Service Provider, PSP) abgewickelt. Die SEPA-Überweisung ermöglicht es, Überweisungen in Euro innerhalb des SEPA-Raums standardisiert und effizient abzuwickeln, etwa im Rahmen von Online-Käufen, wiederkehrenden Abrechnungen oder direkten Zahlungen zwischen Konten. Dabei werden typischerweise personenbezogene Daten wie Name und IBAN des Zahlenden und Empfangenden, der Überweisungsbetrag, ein optionaler Verwendungszweck sowie ggf. der BIC verarbeitet. Zweck der Verarbeitung ist die Durchführung und Abwicklung von Zahlungen im Rahmen des SEPA-Verfahrens, einschließlich gesetzlich vorgeschriebener Verpflichtungen zur Betrugsprävention und Geldwäschebekämpfung. Rechtsgrundlage der Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO für die Erfüllung eines Vertrags sowie rechtliche Verpflichtungen nach Art. 6 Abs. 1 lit. c DSGVO. Im Rahmen einer SEPA-Überweisung werden keine Cookies eingesetzt. Die Datenübermittlung erfolgt grundsätzlich innerhalb der EU und des EWR. Eine Übermittlung in Drittländer findet nicht statt, es sei denn, die Empfängerbank hat ihren Sitz im Ausland; in diesem Fall kommen die rechtlichen Anforderungen an die internationale Datenübermittlung gemäß der DSGVO zur Anwendung und es werden die jeweils vorgesehenen Garantien (z.B. EU-Standardvertragsklauseln) genutzt. Personenbezogene Daten werden für die Dauer gesetzlicher Aufbewahrungsfristen (z.B. nach Handels- und Steuerrecht) gespeichert und anschließend gelöscht, sofern keine weiteren legitimen Gründe für die Aufbewahrung bestehen. Weitere Informationen zur Datenverarbeitung bei SEPA-Überweisungen sind in der Datenschutzerklärung der jeweils beauftragten Bank oder des beauftragten Zahlungsdienstleisters zu finden.
Für Bestellungen in unserem Shop nutzen wir das Plugin FluentCart der FluentCart Inc. (selbst gehostet, siehe „Selbst gehostete Plugins“ zu Beginn von Abschnitt 3). Verarbeitet werden Name, E-Mail-Adresse, Rechnungsadresse, bestellte Produkte, Preise, Bestell- und Zahlungsstatus, gegebenenfalls Abonnement- und Lizenzdaten sowie die Daten Deines Kundenkontos. Zahlungsdaten wie Kartendaten verarbeiten nur die Zahlungsdienstleister (siehe „Zahlungsdienste“). Zweck ist die Abwicklung Deiner Bestellung und die Bereitstellung Deines Kundenkontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit den handels- und steuerrechtlichen Aufbewahrungspflichten. Für Warenkorb und Kasse setzt FluentCart technisch notwendige Cookies (§ 25 Abs. 2 Nr. 2 TDDDG). Bestell- und Rechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf und löschen sie danach.
Auf unserer Website/Plattform stellen wir eine elektronische Widerrufsfunktion zur Verfügung, über die ein mit uns geschlossener Vertrag widerrufen werden kann.
Bei Nutzung dieser Funktion verarbeiten wir die zur Bearbeitung des Widerrufs erforderlichen Daten, insbesondere Bestell-/Vertragsdaten (z. B. Bestellnummer, Datum des Vertragsschlusses), Kontaktdaten (Name, E-Mail-Adresse) sowie den Zeitpunkt der Widerrufserklärung.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Rückabwicklung des Vertrags) sowie Art. 6 Abs. 1 lit. c DSGVO i. V. m. handels- und steuerrechtlichen Aufbewahrungspflichten. Die Daten werden nach Ablauf der gesetzlichen Aufbewahrungsfristen gelöscht.
Für unser Partnerprogramm nutzen wir das Plugin FluentAffiliate (selbst gehostet, siehe „Selbst gehostete Plugins“ zu Beginn von Abschnitt 3). Wenn Du über den Empfehlungslink einer Partnerin oder eines Partners auf unsere Website kommst, speichern wir nur mit Deiner Einwilligung im Cookie-Banner ein Cookie mit der Partner-Kennung. So können wir einen späteren Kauf der richtigen Person zuordnen. Verarbeitet werden dabei die Partner-Kennung, der Zeitpunkt des Besuchs, die aufgerufene Seite, technische Angaben wie die IP-Adresse und bei einem Kauf Bestellnummer und Bestellwert. Rechtsgrundlage ist Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Du jederzeit im Cookie-Banner widerrufen kannst. Von unseren Partner:innen verarbeiten wir Name, E-Mail-Adresse, Angaben für die Auszahlung (z. B. PayPal-E-Mail-Adresse) sowie Klicks, Empfehlungen und Provisionen zur Durchführung des Partnerprogramms (Art. 6 Abs. 1 lit. b DSGVO). Provisions- und Abrechnungsdaten bewahren wir für die Dauer der gesetzlichen Aufbewahrungsfristen auf.
Zur Organisation unserer Kundenbeziehungen, Termine und Rechnungen nutzen wir Notion der Notion Labs, Inc., 2300 Harrison Street, San Francisco, CA 94110, USA. Verarbeitet werden Kontakt- und Vertragsdaten (z. B. Name, E-Mail-Adresse, Telefonnummer, gebuchte Leistungen, Termine, Rechnungsdaten) und organisatorische Notizen. Gesundheitsdaten speichern wir in Notion nicht. Ein Teil der Daten wird mit dem auf unserem Server installierten Automatisierungs-Plugin Bit Flows automatisch von unserer Website nach Notion übertragen (z. B. Kontaktdaten neuer Kund:innen). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung unseres Vertrags) und Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer effizienten Organisation). Für die Übermittlung in die USA nutzt Notion die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir löschen die Daten, wenn sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten (z. B. für Rechnungen) entgegenstehen. Weitere Informationen: https://www.notion.com/trust/privacy-policy
Sofern Du eingewilligt hast, organisieren wir Aufgaben, Termine und Unterlagen Deiner Begleitung in einem Board mit dem Plugin Fluent Boards (selbst gehostet, siehe „Selbst gehostete Plugins“ zu Beginn von Abschnitt 3). Dort verarbeiten wir Deinen Namen bzw. Deine Klienten-ID, Aufgaben, Termine, Kommentare und Dateianhänge; dabei können auch gesundheitsbezogene Inhalte enthalten sein. Die Daten und Dateianhänge werden auf unserem Server bei ALL-INKL.COM in Deutschland gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie für Gesundheitsdaten Deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die Du jederzeit mit Wirkung für die Zukunft widerrufen kannst. Wie lange wir die Daten aufbewahren, beschreiben wir in Deiner Einwilligung; bei Widerruf löschen wir sie sofort.
Zum Abschluss möchten wir Dich ausführlich und detailliert über Deine Rechte informieren und Dir mitteilen, wie Du über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden wirst.
Du kannst Auskunft darüber verlangen, ob personenbezogenen Daten von Dir verarbeitet werden. Ist das der Fall, kannst Du weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung findest Du in Art. 15 Abs. 1 lit. a bis h DSGVO.
Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.
Dieses sogenannte ‚Recht auf Vergessenwerden‘ gibt Dir das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen findest Du in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.
Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.
Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.
Du kannst grundsätzlich der Verarbeitung Deiner personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Dein Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und oder Profiling bezieht.
Du hast grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.
Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Du Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur, insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.
Wir möchten Dich an dieser Stelle erneut auf Dein Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.
Außerdem möchten wir Dich auch noch auf Deine Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschrieben Rechten sind.
Du hast auch das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass eine Verarbeitung der dich betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
Der aktuelle Stand dieser Datenschutzerklärung ist 21.10.2026. Von Zeit zu Zeit ist es erforderlich, den Inhalt der Datenschutzerklärung anzupassen, um auf tatsächliche und rechtliche Veränderungen zu reagieren. Wir behalten uns daher vor, diese Datenschutzerklärung jederzeit zu ändern. Wir werden die geänderte Version an gleicher Stelle veröffentlichen und empfehlen Dir, die Datenschutzerklärung regelmäßig zu lesen.
Erstellt mit freundlicher Unterstützung von Dieter macht den Datenschutz https://www.dieter-datenschutz.de/