Datenschutzerklärung
1.Einleitung
Diese Website wird betrieben von: Casa Flow Studios (Casa Flow Studios GbR, Casa Flow Studios Kudamm GbR).
Es ist uns sehr wichtig, mit den Daten unserer Website-Besucher*innen vertrauensvoll umzugehen und sie bestmöglich zu schützen. Aus diesem Grund leisten wir alle Anstrengungen, um die Anforderungen der DSGVO zu erfüllen.
Im Folgenden erläutern wir Dir, wie wir Deine Daten auf unserer Webseite verarbeiten. Dazu verwenden wir eine möglichst klare und transparente Sprache, damit Du wirklich verstehst, was mit Deinen Daten passiert.
2.Allgemeine Informationen
2.1 Verarbeitung von personenbezogenen Daten und andere Begriffe
Datenschutz gilt bei der Verarbeitung von personenbezogenen Daten. Personenbezogen meint alle Daten, mit denen Du persönlich identifiziert werden kannst. Das ist z.B. die IP-Adresse des Geräts (PC, Laptop, Smartphone, etc.) vor dem Du gerade sitzt. Verarbeitet werden solche Daten dann, wenn ‚irgendetwas damit passiert‘. Hier wird z.B. die IP vom Browser an unseren Provider übermittelt und dort automatisch gespeichert. Das ist dann eine Verarbeitung (gemäß Art. 4 Nr. 2 DSGVO) von personenbezogenen Daten (nach Art. 4 Nr. 1 DSGVO).
Diese und weitere gesetzlichen Definitionen sind in Art. 4 DSGVO zu finden.
2.2 Anzuwendende Vorschriften/ Gesetze – DSGVO, BDSG und TTDSG
Der Umfang des Datenschutzes wird durch Gesetze geregelt. Das sind in diesem Fall die DSGVO (Datenschutzgrundverordnung) als europäische Verordnung und das BDSG (Bundesdatenschutzgesetz) als nationales Gesetz.
Außerdem ergänzt das TTDSG die Vorschriften aus der DSGVO, soweit es sich um den Einsatz von Cookies handelt.
2.3 Der/Die Verantwortliche
Verantwortlich für die Datenverarbeitung auf dieser Website ist der/die Verantwortliche im Sinne der DSGVO. Das ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.
Den Verantwortlichen erreichst Du unter:
Casa Flow Studios (Casa Flow Studios GbR, Casa Flow Studios Kudamm GbR)
Casa Flow Studios GbR
Anna Kotlarski & Tobias Meier
Prenzlauer Allee 38
10405 Berlin
Casa Flow Studios Kudamm GbR
Anna Kotlarski & Tobias Meier
Leibnizstraße 64 10629 Berlin
hi@casaflow.de
2.4 So werden Daten auf dieser Website grundsätzlich verarbeitet
Wie wir bereits festgestellt haben, gibt es Daten (z.B. IP-Adresse) die automatisch erhoben werden. Diese Daten werden überwiegend für die technische Bereitstellung der Homepage benötigt. Soweit wir darüber hinaus personenbezogene Daten verwenden oder andere Daten erheben, klären wir Dich darüber auf bzw. fragen nach einer Einwilligung.
Andere personenbezogene Daten teilst Du uns bewusst mit.
Detaillierte Informationen hierzu erhältst Du weiter unten.
2.5 Deine Rechte
Die DSGVO stattet Dich mit umfassenden Rechten aus. Diese sind z.B. die unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Deiner gespeicherten personenbezogenen Daten. Außerdemkannst Du die Berichtigung, Sperrung oder Löschung dieser Daten verlangen oder dich bei der zuständigen Datenschutzaufsichtsbehörde beschweren. Eine erteilte Einwilligung kannst Du jederzeit widerrufen.
Wie diese Rechte im Detail aussehen und wie sie wahrzunehmen sind, findest Du im letzten Abschnitt dieser Datenschutzerklärung.
2.6 Datenschutz – Unsere Sicht
Datenschutz ist für uns mehr als nur eine lästige Pflicht! Personenbezogene Daten haben einen großen Wert und ein achtsamer Umgang mit diesen Daten sollte in unserer digitalisierten Welt selbstverständlich sein. Außerdem sollst Du als Website-Besucher*in in der Lage sein, selbst zu entscheiden, was, wann und durch wen mit Deinen Daten „passiert“. Deswegen verpflichten wir uns, alle gesetzlichen Bestimmungen einzuhalten, erheben nur die für uns notwendigen Daten und behandeln diese selbstverständlich vertraulich.
2.7 Weitergabe und Löschung
Die Weitergabe und Löschung von Daten sind ebenfalls wichtige und sensible Themen. Deswegen möchten wir Dich vorab kurz über unsere generelle Herangehensweise hierzu informieren.
Eine Weitergabe der Daten findet nur aufgrund einer Rechtsgrundlage und nur dann statt, wenn dies unumgänglich ist. Dies kann insbesondere dann der Fall sein, wenn es sich um einen sogenannten Auftragsverarbeiter handelt und ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen wurde.
Wir löschen Deine Daten dann, wenn der Zweck und die Rechtsgrundlage zur Verarbeitung wegfallen und der Löschung zudem keine anderen gesetzlichen Verpflichtungen entgegenstehen. Einen ‚guten‘ Überblick darüber gibt auch Art. 17 DSGVO.
Alle weiterführenden Informationen entnimmst Du bitte dieser Datenschutzerklärung und wendest Dich bei konkreten Fragen an den Verantwortlichen.
2.8 Hosting
Diese Website wird extern gehostet. Die personenbezogenen Daten, die auf dieser Website erfasst werden, werden auf den Servern des Hosters gespeichert. Hierbei handelt es sich zum einen um die automatisch erhobenen und gespeicherten Logfiles (näheres dazu siehe unten), wie auch um alle sonstigen Daten, die die Website Besucher*innen angeben.
Das externe Hosting erfolgt zum Zwecke einer sicheren, schnelle und zuverlässigen Bereitstellung unserer Website und dient in diesem Zusammenhang der Vertragserfüllung gegenüber unseren potentiellen und bestehenden Kund*innen.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a, b und f DSGVO, sowie § 25 Abs. 1 TTDSG, soweit eine Einwilligung die Speicherung von Cookies oder den Zugriff auf Informationen im Endgerät des Website Besuchers oder Users im Sinne des TTDSG umfasst.
Unser Hoster verarbeitet nur solche Daten, die zur Erfüllung seiner Leistungspflicht erforderlich sind und agiert als unser Auftragsverarbeiter, das heißt, er unterliegt unseren Weisungen. Wir haben einen entsprechenden Vertrag über die Auftragsverarbeitung mit unserem Hoster geschlossen.
Folgenden Hoster setzen wir ein:
Squarespace
Squarespace Ireland Ltd., Le Pole House, Ship Street Great, Dublin 8, Irland.
https://de.squarespace.com/kontakt
https://de.squarespace.com/data-privacy.
2.9 Rechtsgrundlagen
Die Verarbeitung von personenbezogenen Daten benötigt immer eine Rechtsgrundlage. Die DSGVO sieht in Art. 6 Abs. 1 Satz 1 folgende Möglichkeiten vor:
a)Die betroffene Person hat ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
b)die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen;
c)die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der/die Verantwortliche unterliegt;
d)die Verarbeitung ist erforderlich, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
e)die Verarbeitung ist für die Wahrnehmung einer Aufgabe erforderlich, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem/der Verantwortlichen übertragen wurde;
f)die Verarbeitung ist zur Wahrung der berechtigten Interessen des/der Verantwortlichen oder eines/einer Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
In den folgenden Abschnitten werden wir Dir die konkrete Rechtsgrundlage zu der jeweiligen Verarbeitung nennen.
3. Das passiert auf unserer Website
Durch den Besuch auf unserer Website verarbeiten wir personenbezogene Daten von Dir.
Um diese Daten bestmöglich gegen einen unbefugten Eingriff durch Dritte zu schützen, benutzen wir eine SSL- bzw. TLS-Verschlüsselung. Diese verschlüsselte Verbindung erkennst Du daran, dass in der Adresszeile Deines Browsers ein https:// oder ein Schloss-Symbol abgebildet ist.
Im Folgenden erfährst Du, welche Daten beim Besuch unserer Website erhoben werden, zu welchem Zweck dies geschieht und aufgrund welcher Rechtsgrundlage.
3.1 Datenerhebung beim Aufruf der Website
Durch das Aufrufen der Website werden automatisch Informationen in sogenannten Server-Log-Dateien gespeichert. Es handelt sich um folgende Informationen:
•Browsertyp und Browserversion
•verwendetes Betriebssystem
•Referrer URL
•Hostname des zugreifenden Rechners
•Uhrzeit der Serveranfrage
•IP-Adresse
Diese Daten werden vorübergehend benötigt, um Dir unsere Website dauerhaft und problemlos anzeigen zu können. Insbesondere dienen diese Daten damit folgenden Zwecken:
•Systemsicherheit der Website
•Systemstabilität der Website
•Fehlerbehebung auf der Website
•Verbindungsaufbau zur Website
•Darstellung der Website
Die Datenverarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO und erfolgt aus unserem berechtigten Interesse an der Verarbeitung dieser Daten, insbesondere aus dem Interesse an der Funktionalität der Website sowie deren Sicherheit.
Diese Daten werden nach Möglichkeit pseudonymisiert gespeichert und nach Erreichen des jeweiligen Zwecks gelöscht.
Soweit die Server-Log-Dateien die Identifizierung der betroffenen Person ermöglicht, werden die Daten maximal für einen Zeitraum von 14 Tagen gespeichert. Eine Ausnahme besteht dann, wenn ein sicherheitsrelevantes Ereignis auftritt. In diesem Fall werden die Server-Log-Dateien bis zur Beseitigung und abschließenden Aufklärung des sicherheitsrelevanten Ereignisses gespeichert.
Im Übrigen findet eine Zusammenführung mit anderen Daten findet nicht statt.
3.2 Cookies
3.2.1Allgemeines
Diese Website nutzt sogenannte Cookies. Dabei handelt es sich um einen Datensatz, eine Information, die im Browser Deines Endgeräts gespeichert wird und in einer Relation zu unserer Website steht.
Durch das Setzen von Cookies kann dem Besucher insbesondere die Navigation der Website erleichtert werden.
3.2.2Ablehnen von Cookies
Das Setzen von Cookies kann verhindert werden, indem Du die Einstellungen Deines Browsers anpasst.
Hier findest Du die entsprechenden Verlinkungen zu häufig benutzten Browsern:
Mozilla Firefox: https://support.mozilla.org/de/kb/cookies-und-website-daten-in-firefox-loschen?redirectslug=Cookies+l%C3%B6schen&redirectlocale=de
Google Chrome: https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=de
Microsoft Edge: https://support.microsoft.com/de-de/windows/l%C3%B6schen-und-verwalten-von-cookies-168dab11-0753-043d-7c16-ede5947fc64d
Safari: https://support.apple.com/de-de/guide/mdm/mdmf7d5714d4/web und https://support.apple.com/de-de/guide/safari/sfri11471/mac Soweit Du einen anderen Browser nutzt, empfiehlt es sich den Namen Deines Browsers und ‚Cookies löschen und verwalten‘ in eine Suchmaschine einzugeben und dem offiziellen Link zu Deinem Browser zu folgen.
Alternativ kannst Du Deine Cookie-Einstellungen auch unter www.aboutads.info/choices/ oder www.youronlinechoices.com verwalten.
Wir müssen Dich allerdings darauf hinweisen, dass eine umfassende Blockierung/Löschung von Cookies zu Beeinträchtigungen bei der Nutzung der Website führen kann.
3.2.3 Technisch notwendige Cookies
Wir setzen auf dieser Website technisch notwendige Cookies ein, damit unsere Website fehlerfrei und gemäß den geltenden Gesetzen funktioniert. Sie helfen dabei, die Website nutzerfreundlich zu gestalten. Einige Funktionen unserer Website können ohne den Einsatz von Cookies nicht dargestellt werden.
Rechtsgrundlage hierfür ist je nach Einzelfall Art. 6 Abs. 1 lit. b, c und/oder f DSGVO.
3.2.4 Technisch nicht notwendige Cookies
Außerdem verwenden wir auf unserer Website auch solche Cookies, die technisch nicht notwendig sind. Diese Cookies dienen unter anderem dazu, das Surfverhalten des Website Besuchers zu analysieren oder Funktionen der Website anzubieten, die jedoch technisch nicht zwingend notwendig sind.
Rechtsgrundlage hierfür ist Deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
Technisch nicht notwendige Cookies werden nur mit Deiner Einwilligung gesetzt, die Du jederzeit im Cookie-Consent-Tool widerrufen kannst.
3.3Datenverarbeitung durch Nutzereingabe
3.3.1Eigene Datenerhebung
Wir bieten folgende (Dienst-)Leistung auf unserer Website an: Klassenbuchungen via Fitogram.Pro.
Dazu erheben wir folgende Daten:
Name
E-Mail Adresse
Adresse
Telefonnummer
Geburtsdatum
Rechtsgrundlage für diese Datenverarbeitung ist Art. 6 Abs. 1 lit. b DSGVO.
Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
3.3.2Kontaktaufnahme
a)E-Mail
Wenn Du per E-Mail mit uns in Kontakt trittst, verarbeiten wir Deine E-Mail-Adresse und ggfs. weitere in der Mail enthaltene Daten. Diese werden auf dem Mail-Server und teilweise auf den jeweiligen Endgeräten gespeichert. Je nach Anliegen ist die Rechtsgrundlage hierfür regelmäßig Art. 6 Abs. 1 lit. f DSGVO oder Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden gelöscht, sobald der jeweilige Zweck entfällt und es gemäß den gesetzlichen Vorgaben möglich ist.
b) Kontaktformular
Wir bieten ein Kontaktformular an. Dieses dient der Kontaktaufnahme zu unserem Unternehmen.
In diesem Formular verarbeiten wir in der Regel Deinen Vor- und Nachnamen, Deine Telefonnummer, Deine E-Mail-Adresse, eine postalische Adresse sowie den Inhalt der Nachricht. Die Daten werden auf unserem Webserver gespeichert und an die jeweils zuständigen E-Mail-Adressen intern weitergeleitet.
Die Rechtsgrundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. b und f DSGVO, da sie der Durchführung (vor-)vertraglicher Maßnahmen, die auf Deine Anfrage hin erfolgt, dient und wir ein berechtigtes Interesse an der Ausübung unserer geschäftlichen Tätigkeit haben.
Wir löschen diese Daten spätestens 3 Monate nach Erhalt, es sei denn, sie werden für eine entstandene Vertragsbeziehung benötigt.
Wir binden das Kontaktformular von
Squarespace
Squarespace Ireland Limited, Squarespace House, Ship Street Great, Dublin 8, Irland
https://www.squarespace.com/privacy.
auf unserer Website ein.
3.3.3Ticketverkauf
a)Fitogram.Pro
https://widget.fitogram.pro/casa-flow-studios/?w=/list-view
3.3.4Fragebögen/Formulare
a)Squarespace
Auf unserer Website nutzen wir die Funktionen von Squartespace, um Fragebögen zu implementieren. Dies ist ein Dienst der Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, D08N12C, Ireland.
Dieser Dienst ermöglicht es uns, Online-Formulare zur Erfassung von Nachrichten, Anfragen oder anderen Eingaben für unsere Website zu erstellen und sie dort einzubinden.
Squarespace empfängt die Daten, die in dem Formular auf unserer Website eingegeben wurden.
Squarespace verwendet essentielle, funktionale, Analyse- und Marketingcookies. Sie dienen dazu, die Funktionen von Squarespace zu gewährleisten, das Nutzerverhalten zu analysieren und personalisiertes Marketing zu betreiben.
Cookies, die nicht essentiell sind, werden nur mit Einwilligung gesetzt. Diese Einwilligung kann jederzeit widerrufen werden. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit diese Einwilligung den Zugriff auf Informationen im Endgerät des/der Nutzer*in oder die Speicherung von Cookies im Sinne des TTDSG umfasst.
Darüber hinaus ist Rechtsgrundlage für den Einsatz von Squarespace Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse daran, Online-Formulare zu erstellen und funktionierend auf unserer Website einzubinden. Insoweit die Datenverarbeitung über das Formular der Anbietung unserer vertraglichen Leistungen dient, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Die durch den/die Website-Besucher*in eigegebenen Daten in das Formular werden auf den Servern von Squarespace gespeichert, bis der/die Website-Besucher*in zur Löschung auffordert, eine abgegebene Einwilligung zur Speicherung widerrufen wird oder der Zweck für die Speicherung der Daten entfällt. Zwingend gesetzliche Bestimmungen zu Aufbewahrungsfristen bleiben unberührt.
Nähere Informationen:
https://de.squarespace.com/datenschutz.
3.4Website Baukasten System
3.4.1Squarespace
Zur Erstellung unserer Website nutzen wir Squartespace. Die ist ein Dienst der Squarespace Ireland Limited, Le Pole House, Ship Street Great, Dublin 8, D08N12C, Ireland
Mit diesem Dienst können wir unsere Website nach unseren Wünschen gestalten und unserem Ziel der Nutzerfreundlichkeit entsprechen.
Squarespace verwendet Cookies unter anderem zur Sicherheit beim Browsen und zur Verhinderung von Cross-Site Request Forgery (Session Cookies), sowie für sichere Transaktionen.
Der Dienst ist technisch notwendig, um unsere Website darzustellen. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO.
Squarespace verarbeitet Daten auch in den USA. Bei einer Datenübertragung in die USA greifen die Standardvertragsklauseln (SCCs).
Nähere Informationen:
https://www.squarespace.com/privacy.
3.5Newsletter
3.5.1 flodesk
https://flodesk.com
3.6 Mailingdienst bei der Bestätigung von Klassenbuchungen /- Stornierungen via Ticketverkauf
3.6.1Fitogram.Pro
https://widget.fitogram.pro/casa-flow-studios/?w=/list-view
3.7Analyse- und Trackingtools
3.7.1Google Maps
Wir nutzen auf dieser Website Google Maps. Google Maps ist ein Web-Mapping-Dienst. Dieser Dienst wird angeboten von der Google Irland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.
Bei der Nutzung von Google Maps wird die IP-Adresse gespeichert. Diese Daten werden in der Regel an einen Server von Google in den USA übertragen und gespeichert. Hierauf haben wir keinen Einfluss. Google kann hierbei für eine einheitliche Darstellung Google Fonts verwenden. Diese Fonts werden im Browsercache des/der Website-Besucher*in geladen.
Google Maps verwendet Cookies. Diese Cookies werden nur mit einer entsprechenden Einwilligung gesetzt. Die Einwilligung ist jederzeit widerrufen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG, soweit diese Einwilligung den Zugriff auf Informationen im Endgerät des/der Nutzer*in oder die Speicherung von Cookies im Sinne des TTDSG umfasst.
Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission.
Weitere Details:
https://privacy.google.com/businesses/gdprcontrollerterms/ und
https://privacy.google.com/businesses/gdprcontrollerterms/sccs/
https://policies.google.com/privacy?hl=de.
3.7.2Facebook Conversion API
Wir nutzen auf dieser Website Facebook Conversion API. Facebook Conversion API ist ein Webanalysedienst. Dieser Dienst wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Mit Hilfe von Facebook Conversion API können wir die Interaktion des/der Website-Besucher*in mit der Website erfassen und an Facebook übermitteln, um die Werbeperformance bei Facebook zu optimieren.
Die erfassten Daten werden auch in die USA und in andere Drittländer übertragen.
Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission.
https://www.facebook.com/legal/EU_data_transfer_addendum
https://de-de.facebook.com/help/566994660333381.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
Sofern auf dieser Website mit Hilfe von Meta-Pixel personenbezogene Daten erfasst und an Facebook weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Habour,Dublin 2, Irland gem. Art. 26 DSGVO gemeinsam für die Datenverarbeitung verantwortlich. Diese gemeinsame Verantwortlichkeit beschränkt sich hierbei ausschließlich auf die Erfassung und Weitergabe der Daten an Facebook. Hierzu gibt es eine Vereinbarung über die gemeinsame Verarbeitung:
https://www.facebook.com/legal/controller_addendum.
Wir sind für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und die datenschutzrechtliche sichere Einbindung des Tools auf der entsprechenden Website verantwortlich. Facebook ist hingegen für die Datensicherheit ihrer Produkte verantwortlich. Hieraus folgt, dass Betroffenenrechte hinsichtlich der bei Facebook verarbeiteten Daten direkt bei Facebook geltend zu machen sind.
Weitere Details:
https://de-de.facebook.com/about/privacy/.
3.8Social Media
3.8.1Facebook
Auf dieser Website werden Elemente des sozialen Netzwerkes Facebook eingebunden. Dieser Dienst wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
Ist das Social-Media-Element aktiviert, wird eine direkte Verbindung zwischen dem Website-Besucher dem/der Website-Besucher*in und den Servern von Facebook hergestellt und dessen IP-Adresse an Facebook übermittelt. Hat der/die Website-Besucher*in ein Nutzerkonto, kann der Besuch dieser Website dem entsprechenden Nutzerkonto zugewiesen werden.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
Sofern auf dieser Website mit Hilfe Facebook personenbezogene Daten erfasst und an Meta weitergeleitet werden, sind wir und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Habour, Dublin 2, Irland gem. Art. 26 DSGVO gemeinsam für die Datenverarbeitung verantwortlich. Diese gemeinsame Verantwortlichkeit beschränkt sich hierbei ausschließlich auf die Erfassung und Weitergabe der Daten an Facebook. Hierzu gibt es eine Vereinbarung über die gemeinsame Verarbeitung:
https://www.facebook.com/legal/controller_addendum. Wir sind für die Erteilung der Datenschutzinformationen beim Einsatz des Facebook-Tools und die datenschutzrechtlich sichere Einbindung des Tools auf der entsprechenden Website verantwortlich. Facebook ist hingegen für die Datensicherheit ihrer Produkte verantwortlich. Hieraus folgt, dass Betroffenenrechte hinsichtlich der bei Facebook verarbeiteten Daten direkt bei Facebook geltend zu machen sind.
Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission.
Weitere Informationen:
https://www.facebook.com/legal/EU_data_transfer_addendum
https://de-de.facebook.com/help/566994660333381
https://www.facebook.com/policy.php
https://de-de.facebook.com/privacy/explanation.
3.8.2Instagram
Auf dieser Website werden Elemente des sozialen Netzwerkes Instagram eingebunden. Dieser Dienst wird angeboten von der Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Ist das Social-Media-Element aktiviert, wird eine direkte Verbindung zwischen dem/der Website-Besucher*in und den Servern von Instagram hergestellt und dessen IP-Adresse an Instagram übermittelt. Hat der/die Website-Besucher*in ein Nutzerkonto, kann der Besuch dieser Website dem entsprechenden Nutzerkonto zugewiesen werden. Wir als Website-Betreiber erlangen hierbei keine Kenntnis über den Inhalt der übertragenen Daten.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
Sofern auf dieser Website mit Hilfe Facebook bzw. Instagram personenbezogene Daten erfasst und an Meta weitergeleitet werden, ist der/die Website-Betreiber*in und die Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Habour,Dublin 2, Irland gem. Art. 26 DSGVO gemeinsam für die Datenverarbeitung verantwortlich. Diese gemeinsame Verantwortlichkeit beschränkt sich hierbei ausschließlich auf die Erfassung und Weitergabe der Daten an Facebook bzw. Instagram. Hierzu gibt es eine Vereinbarung über die gemeinsame Verarbeitung:
https://www.facebook.com/legal/controller_addendum.
Der/Die Website-Betreiber*in ist für die Erteilung der Datenschutzinformationen beim Einsatz des Instagram-Tools und die datenschutzrechtliche sichere Einbindung des Tools auf der entsprechenden Website verantwortlich. Facebook bzw. Instagram ist hingegen für die Datensicherheit ihrer Produkte verantwortlich. Hieraus folgt, dass Betroffenenrechte hinsichtlich der bei Facebook bzw. Instagram verarbeiteten Daten direkt bei Facebook bzw. Instagram geltend zu machen sind.
Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission.
https://www.facebook.com/legal/EU_data_transfer_addendum
https://de-de.facebook.com/help/566994660333381
https://www.facebook.com/policy.php
https://instagram.com/about/legal/privacy/.
3.8.3LinkedIn
Auf dieser Website werden Elemente des sozialen Netzwerkes LinkedIn eingebunden. Dieser Dienst wird angeboten von der LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Ist das Social-Media-Element aktiviert, wird eine direkte Verbindung zwischen dem/der Website-Besucher*in und den Servern von LinkedIn hergestellt und dessen IP-Adresse an LinkedIn übermittelt. Hat der/die Website-Besucher*in ein Nutzerkonto, kann der Besuch dieser Website dem entsprechenden Nutzerkonto zugewiesen werden. Der/Die Website-Betreiber*in erlangt hierbei keine Kenntnis über den Inhalt der übertragenen Daten.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission.
https://www.linkedin.com/help/linkedin/answer/62538/datenubertragung-aus-der-eu-dem-ewr-und-derschweiz?lang=de.
Nähere Informationen:
https://www.linkedin.com/legal/privacy-policy.
3.8.4Spotify
Auf dieser Website werden Elemente des Musik Streaminganbieter Spotify eingebunden. Dieser Dienst wird angeboten von der Spotify AB, Regeringsgatan 19, SE 111-53 Stockholm, Schweden.
Wir betten auf unserer Website einzelne Audiodateien, Alben oder Playlists ein (iFrame). Dadurch sind diese auf unserer Website direkt als Stream abspielbar. Hierzu wird eine Verbindung zu den Servern von Spotify hergestellt und dabei das Plug-In auf unserer Website dargestellt. Dabei wird an Spotify die IP-Adresse und die Information, welche Website besucht wurde, übermittelt. Wird eine eingebettete Audiodatei abgespielt, wird auch diese Information an Spotify übermittelt. Ist der der/die Website-Besucher*in in einem entsprechenden Spotify Nutzerkonto angemeldet, werden diese Daten dem Nutzerkonto zugeordnet.
Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TTDSG. Die Einwilligung ist jederzeit widerrufbar.
Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission.
Nähere Informationen:
https://www.spotify.com/de/legal/privacy-policy/.
3.9Drittinhalte
3.9.1Weglot
Wir verwenden auf unserer Seite den Dienst Weglot des Unternehmens WEGLOT, 7 cité Paradis in Paris (75010), Frankreich.
Es handelt sich hierbei um einen Dienst, der eine mehrsprachige Website übersetzen, anzeigen und verwalten kann. Weglot verfügt über eine automatische Inhaltserkennung. Es scannt und erkennt die Texte, Bilder und SEO-Metadaten der Webseite und ersetzt damit das manuelle Sammeln von Webseiten-Inhalten für die Übersetzung.
Die Rechtsgrundlage für die Verarbeitung der Daten durch Weglot ist Art. 6 Abs. 1 lit. f DSGVO, basierend auf unserem berechtigten Interesse, unsere Website für ein internationales Publikum zugänglich zu machen. Bei den übermittelten Daten handelt es sich in erster Linie um unsere URL und die IP-Adresse des/der Website-Besucher*in.
Die durch Weglot verarbeiteten Daten werden gelöscht, sobald sie für den Zweck ihrer Verarbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Weitere Informationen: https://www.weglot.com/de/privacy.
3.10Audio- und Videokonferenzen
3.10.1Zoom
Für die Kommunikation mit Kund*innen verwenden wir Zoom. Zoom ist ein Online-Konferenzen-Tool. Dieser Dienst wird angeboten von der Zoom Communications Inc., San Jose, 55 Almaden Boulevard, 6th Floor, San Jose, CA 95113, USA.
Bei der Kommunikation mit diesem Tool per Video- oder Audiokonferenzen werden personenbezogene Daten von uns und dem Anbieter des Tools verarbeitet. Die dabei erfassten Daten beinhalten alle Informationen, die Sie bei der Nutzung des Tools bereitstellen. Außerdem werden Metadaten bezüglich der Konferenz verarbeitet. Des weiteren werden technische Information verarbeitet, welche für die Funktion der Online-Kommunikation benötigt werden. Ferner werden auf den Servern des Tool-Anbieters alle Dateien gespeichert, welche innerhalb des Tools geteilt werden.
Zoom kann auch Cookies setzen. Diese Cookies werden nur mit Einwilligung gesetzt. Die Einwilligung kann jederzeit widerrufen werden. Rechtsgrundlage dafür ist Art 6 Abs. 1 lit. a DSGVO.
Im Übrigen ist Rechtsgrundlage für die Verarbeitung der Daten durch Zoom Art. 6 Abs. 1 lit. b DSGVO. Die Kommunikation hängt mit der Erfüllung eines Vertrags zusammen oder ist zur Erfüllung von vorvertraglichen Pflichten erforderlich. Des weiteren wird dieses Tool genutzt, um die Kommunikation mit unserem Unternehmen zu vereinfachen. Dies stellt ein berechtigtes Interesse im Sinne des Art. 6 Abs. 1 lit. f DSGVO dar.
Diese Daten werden so lange gespeichert, bis der/die Betroffene zur Löschung auffordert, die Einwilligung zur Speicherung widerrufen wurde oder der Zweck für die Speicherung entfallen ist. Cookies verbleiben auf dem Endgerät, bis der/die Nutzer*in sie löscht. Zwingend gesetzliche Bestimmungen zu Aufbewahrungsfristen bleiben unberührt.
Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission.
Nähere Informationen:
https://zoom.us/de-de/privacy.html
3.11Zahlungsdienste via Fitogram.Pro
3.11.1PayPal
Wir nutzen auf unserer Website PayPal. PayPal ist ein Zahlungsdienstleister. Dieser Dienst wird angeboten von der PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg.
Zu dem Zweck der Zahlungsabwicklung werden die Zahlungsdaten des/der Website-Besucher*in vom Zahlungsdienstleister verarbeitet, sobald ein Kauf über diese Website getätigt wird. Die jeweiligen Vertrags- und Datenschutzbestimmungen des Zahlungsdienstleisters gelten für die jeweilige Transaktion.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Daten werden zum Zweck der (vor-)vertraglichen Pflichten verarbeitet.
Außerdem haben wir ein berechtigtes Interesse an der Verarbeitung dieser Daten im Sinne des Art. 6 Abs. 1 lit. f DSGVO, um einen schnellen und zuverlässigen Zahlungsvorgang zu gewährleisten.
Bei der Datenübertragung in die USA greifen die Standardvertragsklauseln (SCC) der EU-Kommission.
https://www.paypal.com/de/webapps/mpp/ua/pocpsa-full.
3.12 Dienste zur Abwicklung von Verträgen
3.12.1Magicline via Checkout Moresports
https://checkout.moresports.io/4008230/checkout/casaflowstudios/rates/1210006440
4. Das ist sonst noch wichtig
Zum Abschluss möchten wir Dich ausführlich und detailliert über Deine Rechte informieren und Dir mitteilen, wie Du über Veränderungen der datenschutzrechtlichen Anforderungen informiert werden wirst.
4.1 Deine Rechte im Detail
4.1.1 Auskunftsrecht nach Art. 15 DSGVO
Du kannst Auskunft darüber verlangen, ob personenbezogenen Daten von Dir verarbeitet werden. Ist das der Fall, kannst Du weitere Auskünfte zur Art und Weise der Verarbeitung einfordern. Eine detaillierte Aufzählung findest Du in Art. 15 Abs. 1 lit. a bis h DSGVO.
4.1.2 Recht auf Berichtigung nach Art. 16 DSGVO
Dieses Recht umfasst die Berichtigung unrichtiger Daten und die Ergänzung unvollständiger personenbezogener Daten.
4.1.3 Recht auf Löschung nach Art. 17 DSGVO
Dieses sogenannte ‚Recht auf Vergessenwerden‘ gibt Dir das Recht, unter bestimmten Voraussetzungen, die Löschung der personenbezogenen Daten durch den Verantwortlichen zu verlangen. Dies ist grundsätzlich dann der Fall, wenn der Zweck der Datenverarbeitung entfallen ist, wenn eine Einwilligung widerrufen wurde oder die Ausgangsverarbeitung ohne Rechtsgrundlage stattfand. Eine detaillierte Aufzählung von Gründen findest Du in Art. 17 Abs. 1 lit. a bis f DSGVO. Dieses „Recht auf Vergessenwerden“ korrespondiert darüber hinaus mit der Pflicht des Verantwortlichen aus Art. 17 Abs. 2 DSGVO angemessene Maßnahmen zu ergreifen, um eine allgemeine Löschung der Daten herbeizuführen.
4.2 Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO
Dieses Recht ist an die Voraussetzungen gemäß Art. 18 Abs. 1 lit. a bis d geknüpft.
4.2.1 Recht auf Datenübertragbarkeit nach Art. 20 DSGVO
Hier wird das grundsätzliche Recht zum Erhalt der eigenen Daten in einer gängigen Form und der Übermittlung an einen anderen Verantwortlichen geregelt. Dies gilt allerdings nur für die Daten einer Verarbeitung aufgrund von Einwilligung oder Vertrag nach Art. 20 Abs. 1 lit. a und b und soweit dies technisch machbar ist.
4.2.2 Recht auf Widerspruch nach Art. 21 DSGVO
Du kannst grundsätzlich der Verarbeitung Deiner personenbezogenen Daten widersprechen. Dies gilt insbesondere dann, wenn Dein Interesse am Widerspruch das berechtigte Interesse des Verantwortlichen an der Verarbeitung überwiegt und wenn sich die Verarbeitung auf Direktwerbung und oder Profiling bezieht.
4.2.3 Recht auf „Entscheidung im Einzelfall“ nach Art. 22 DSGVO
Du hast grundsätzlich das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruhenden Entscheidung unterworfen zu werden, die Dir gegenüber rechtliche Wirkung entfaltet oder Dich in ähnlicher Weise erheblich beeinträchtigt. Auch dieses Recht findet allerdings Einschränkungen und Ergänzungen in Art. 22 Abs. 2 und 4 DSGVO.
4.2.4 Weitere Rechte
Die DSGVO beinhaltet umfassende Rechte der Unterrichtung von Dritten darüber, ob oder wie Du Rechte nach Art. 16, 17, 18 DSGVO geltend gemacht haben. Dies allerdings nur insoweit dies auch möglich bzw. mit einem angemessenen Aufwand durchführbar ist.
Wir möchten Dich an dieser Stelle erneut auf Dein Recht des Widerrufs einer erteilten Einwilligung nach Art. 7 Abs. 3 DSGVO hinweisen. Die Rechtmäßigkeit der bis dahin durchgeführten Verarbeitung wird dadurch allerdings nicht berührt.
Außerdem möchten wir Dich auch noch auf Deine Rechte nach §§ 32 ff. BDSG hinweisen, die allerdings inhaltlich größtenteils deckungsgleich mit den soeben beschrieben Rechten sind.
4.2.5Beschwerderecht nach Art. 77 DSGVO
Du hast auch das Recht dich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn Du der Ansicht bist, dass eine Verarbeitung der dich betreffenden personenbezogenen Daten gegen diese Verordnung verstößt.
5.Was ist, wenn morgen die DSGVO abgeschafft wird oder andere Veränderungen stattfinden?
Der aktuelle Stand dieser Datenschutzerklärung ist 01.10.2023. Sobald wir diese Datenschutzerklärung verändern, werden wir Dich darüber auf unserer Website informieren.
Erstellt mit freundlicher Unterstützung einem Produkt der simply Legal GmbH, Burkarderstr. 36, D-97082 Würzburg. All rights reserved.