Datenschutzerklärung Growth Club GmbH, Alsterdorfer Str. 386b, 22297 Hamburg

§1 Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Growth Club GmbH
Alsterdorfer Str. 386b
22297 Hamburg
Deutschland

Telefon: 015224863842
E-Mail: [email protected]

Der Verantwortliche entscheidet allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten.

Ein Datenschutzbeauftragter ist derzeit nicht bestellt, da hierfür keine gesetzliche Verpflichtung besteht.

§2 Allgemeine Hinweise zur Datenverarbeitung

Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den gesetzlichen Vorgaben der Datenschutz-Grundverordnung (DSGVO) sowie der jeweils anwendbaren nationalen Datenschutzgesetze.

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Hierzu zählen beispielsweise Name, E-Mail-Adresse, Telefonnummer, IP-Adresse oder Informationen über das Nutzungsverhalten.

Die Verarbeitung personenbezogener Daten erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung unserer Website
• Kommunikation mit Interessenten und Kunden
• Durchführung von Verträgen und Dienstleistungen
• Organisation unserer Geschäftsprozesse
• Marketing und Analyse unserer Angebote

Die Verarbeitung erfolgt auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. a DSGVO – Einwilligung
Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung oder Vertragsanbahnung
Art. 6 Abs. 1 lit. c DSGVO – rechtliche Verpflichtung
Art. 6 Abs. 1 lit. f DSGVO – berechtigtes Interesse

Sofern wir Daten auf Grundlage eines berechtigten Interesses verarbeiten, besteht unser berechtigtes Interesse insbesondere in der wirtschaftlichen und sicheren Bereitstellung unserer Dienstleistungen sowie der Optimierung unserer Geschäftsprozesse.

Personenbezogene Daten werden grundsätzlich nur so lange gespeichert, wie dies zur Erfüllung der jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

§3 Rechte der betroffenen Personen

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

• Recht auf Auskunft gemäß Art. 15 DSGVO
• Recht auf Berichtigung gemäß Art. 16 DSGVO
• Recht auf Löschung gemäß Art. 17 DSGVO
• Recht auf Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
• Recht auf Datenübertragbarkeit gemäß Art. 20 DSGVO
• Recht auf Widerspruch gegen die Verarbeitung gemäß Art. 21 DSGVO
• Recht auf Widerruf einer erteilten Einwilligung gemäß Art. 7 Abs. 3 DSGVO

Darüber hinaus haben Sie das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Zuständige Aufsichtsbehörde ist: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

§4 Technische Infrastruktur und Website-Betrieb

§4.1 Hosting

Unsere Website wird bei folgendem Anbieter gehostet:

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland

Beim Aufruf unserer Website werden automatisch Informationen durch den Server erfasst und in sogenannten Server-Logfiles gespeichert.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Zeitzonendifferenz zur GMT
• Inhalt der Anforderung
• Zugriffsstatus / HTTP-Statuscode
• übertragene Datenmenge
• Website, von der die Anforderung kommt (Referrer)
• Browsertyp und Browserversion
• Betriebssystem und Oberfläche
• Sprache und Version der Browsersoftware

Die Verarbeitung dieser Daten erfolgt zu folgenden Zwecken:

• Sicherstellung eines reibungslosen Verbindungsaufbaus der Website
• Gewährleistung der Systemsicherheit und Stabilität
• technische Administration der Netzwerkinfrastruktur

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und stabilen Bereitstellung unserer Website.

§4.2 Content Delivery Network und Sicherheit (Cloudflare)

Wir nutzen Dienste des Content Delivery Networks (CDN) Cloudflare.

Anbieter ist: Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA

Cloudflare dient der Verbesserung der Sicherheit sowie der Auslieferungsgeschwindigkeit unserer Website. Dabei wird der Datenverkehr zwischen Ihrem Browser und unserer Website über das globale Netzwerk von Cloudflare geleitet.

Hierbei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• technische Verbindungsdaten
• Browserinformationen
• Sicherheitsprotokolle

Die Verarbeitung erfolgt zum Zweck der Gewährleistung der Stabilität und Sicherheit unserer Website sowie zum Schutz vor missbräuchlichen Zugriffen (z. B. DDoS-Angriffen).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich wurden Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen.

§4.3 Einwilligungsmanagement (Real Cookie Banner)

Zur Verwaltung von Einwilligungen für Cookies und vergleichbare Technologien nutzen wir das Consent-Management-Tool Real Cookie Banner.

Anbieter ist: devowl.io GmbH, Deutschland

Das Tool ermöglicht es uns, Einwilligungen zur Speicherung bestimmter Cookies einzuholen und diese datenschutzkonform zu dokumentieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Einwilligungsstatus
• Zeitpunkt der Einwilligung
• IP-Adresse
• Browserinformationen
• Einwilligungs-ID

Die Speicherung erfolgt, um Ihre Cookie-Einstellungen zu dokumentieren und bei zukünftigen Seitenaufrufen zu berücksichtigen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 DSGVO sowie Art. 6 Abs. 1 lit. f DSGVO.

Je nach aufgerufener Website bzw. Landingpage können unterschiedliche Tracking- und Consent-Technologien eingesetzt werden. Die jeweils tatsächlich eingesetzten Dienste ergeben sich aus dem auf der jeweiligen Seite eingeblendeten Einwilligungsbanner sowie den dortigen Datenschutzhinweisen.

 

• 5 Externe Medieninhalte
• 5.1 Vimeo

Auf unserer Website binden wir Videos über die Plattform Vimeo ein.

Anbieter ist: Vimeo.com, Inc., 555 West 18th Street, New York, NY 10011, USA

Beim Aufruf einer Seite, auf der ein Vimeo-Video eingebunden ist, wird eine Verbindung zu den Servern von Vimeo hergestellt. Dabei werden personenbezogene Daten an Vimeo übermittelt. Dies umfasst insbesondere:

• Ihre IP-Adresse
• Informationen über Ihr Endgerät und Ihren Browser
• technische Verbindungsdaten
• gegebenenfalls Nutzungs- und Interaktionsdaten

Die Übermittlung erfolgt unabhängig davon, ob Sie ein Vimeo-Konto besitzen oder dort eingeloggt sind.

Die Verarbeitung erfolgt zum Zweck der Bereitstellung von Videoinhalten sowie zur ansprechenden Darstellung unseres Onlineangebots.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der benutzerfreundlichen und ansprechenden Gestaltung unserer Website.

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Vimeo ist nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich können Standardvertragsklauseln gemäß Art. 46 DSGVO abgeschlossen werden.

Weitere Informationen zur Datenverarbeitung durch Vimeo finden Sie unter:
https://vimeo.com/privacy

§6 Kommunikation, CRM und Automatisierungen

§6.1 E-Mail-Kommunikation und Büroorganisation (Google Workspace)

Für die Abwicklung unserer E-Mail-Kommunikation sowie für interne Dokumentenverwaltung und Zusammenarbeit nutzen wir Google Workspace.

Anbieter ist: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Im Rahmen der Nutzung von Google Workspace können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Kommunikationsinhalte
• Dateiinhalte
• Metadaten der Kommunikation (z. B. Zeitpunkt, Empfänger)

Die Verarbeitung erfolgt zum Zweck der Organisation unserer geschäftlichen Kommunikation, der Bearbeitung von Anfragen sowie der internen Zusammenarbeit.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Kommunikation im Zusammenhang mit einer Vertragsanbahnung oder Vertragsdurchführung erfolgt. Im Übrigen erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer effizienten Organisation unserer Geschäftsprozesse).

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen zur Datenverarbeitung durch Google finden Sie unter:
https://policies.google.com/privacy

§6.2 E-Mail-Marketing und Marketing-Automation (ActiveCampaign)

Für den Versand von Newslettern sowie zur Durchführung automatisierter Marketingkampagnen nutzen wir ActiveCampaign.

Anbieter ist: ActiveCampaign LLC, 1 N Dearborn St, Chicago, IL 60602, USA

Wenn Sie unseren Newsletter abonnieren oder sich für Marketingkommunikation registrieren, werden personenbezogene Daten verarbeitet, insbesondere:

• Name
• E-Mail-Adresse
• IP-Adresse
• Zeitpunkt der Anmeldung
• Interaktionen mit E-Mails (z. B. Öffnungen und Klicks)

ActiveCampaign ermöglicht uns zudem die Analyse des Nutzungsverhaltens innerhalb unserer E-Mail-Kampagnen. Dadurch können wir Inhalte besser an die Interessen unserer Nutzer anpassen.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Anmeldung zu unserem Newsletter erfolgt im Double-Opt-In-Verfahren. Nach Ihrer Anmeldung erhalten Sie zunächst eine E-Mail, in der Sie Ihre Anmeldung durch Klick auf einen Bestätigungslink verifizieren müssen. Erst nach dieser Bestätigung wird Ihre Anmeldung abgeschlossen und Sie erhalten unseren Newsletter.

Dabei verarbeiten wir zum Zweck der Anmeldung und des Nachweises Ihrer Einwilligung insbesondere Ihre E-Mail-Adresse, ggf. Ihren Namen, den Zeitpunkt der Anmeldung und Bestätigung, Ihre IP-Adresse sowie technische Protokolldaten.

Die Verarbeitung Ihrer Daten zum Versand des Newsletters erfolgt auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Protokollierung der Anmeldung und Bestätigung erfolgt zum Nachweis Ihrer Einwilligung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, hilfsweise auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der rechtssicheren Dokumentation der Einwilligung.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, z. B. über den Abmeldelink in jeder Newsletter-E-Mail.

Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von Standardvertragsklauseln sowie der Zertifizierung unter dem EU-US Data Privacy Framework.

Weitere Informationen finden Sie unter: https://www.activecampaign.com/legal/privacy-policy

§6.3 Online-Terminvereinbarung (Calendly)

Zur Vereinbarung von Terminen nutzen wir den Dienst Calendly.

Anbieter ist: Calendly LLC, 271 17th St NW, Ste 1000, Atlanta, Georgia 30363, USA

Wenn Sie über Calendly einen Termin buchen, werden personenbezogene Daten an Calendly übermittelt. Dazu gehören insbesondere:

• Name
• E-Mail-Adresse
• Terminangaben
• ggf. weitere von Ihnen eingegebene Informationen

Diese Daten werden ausschließlich zum Zweck der Organisation und Durchführung von Terminen verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung bzw. Vertragserfüllung).

Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von Standardvertragsklauseln sowie der Zertifizierung unter dem EU-US Data Privacy Framework.

Weitere Informationen finden Sie unter: https://calendly.com/privacy

§6.4 Messenger-Kommunikation und automatisierte Nachrichten (ManyChat)

Zur automatisierten Kommunikation über soziale Netzwerke nutzen wir ManyChat.

Anbieter ist: ManyChat Inc., 535 Mission St, San Francisco, CA 94105, USA

Wenn Sie über soziale Netzwerke (z. B. Instagram oder Facebook) mit unserem Profil interagieren, können automatisierte Nachrichten über ManyChat ausgelöst werden.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Benutzername des jeweiligen Social-Media-Profils
• Profil-ID
• Inhalte von Nachrichten
• Interaktionsdaten (z. B. Klicks auf Links oder Buttons)
• Zeitpunkte der Interaktion

Die Verarbeitung erfolgt zum Zweck der Kommunikation mit Interessenten sowie zur automatisierten Bereitstellung von Informationen über unsere Angebote.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Interaktion).

Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von Standardvertragsklauseln sowie der Zertifizierung unter dem EU-US Data Privacy Framework.

Weitere Informationen finden Sie unter: https://manychat.com/legal/privacy

§6.5 Kundenverwaltung und CRM-System (ClickUp)

Zur Verwaltung von Interessenten und Kunden sowie zur Organisation unserer Geschäftsprozesse nutzen wir das CRM-System ClickUp.

Anbieter ist: Mango Technologies Inc., 350 Tenth Ave, Suite 500, San Diego, CA 92101, USA

In diesem System können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name
• Kontaktdaten
• Kommunikationshistorie
• Vertrags- oder Projektinformationen
• interne Notizen zur Kundenbetreuung

Das System dient ausschließlich der internen Organisation und Verwaltung unserer Geschäftsprozesse. Ein Zugriff für Kunden auf dieses System besteht nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der effizienten Organisation unserer Kundenbeziehungen und Geschäftsprozesse.

Mit ClickUp wurde ein Auftragsverarbeitungsvertrag geschlossen.

Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von Standardvertragsklauseln sowie der Zertifizierung unter dem EU-US Data Privacy Framework.

Weitere Informationen finden Sie unter: https://clickup.com/privacy

§6.6 Prozessautomatisierung und Systemintegration (Zapier)

Zur Automatisierung interner Abläufe und zur technischen Verbindung verschiedener Anwendungen nutzen wir Zapier.

Anbieter ist: Zapier Inc., 548 Market St #62411, San Francisco, CA 94104, USA

Zapier ermöglicht die automatisierte Übertragung von Daten zwischen verschiedenen Softwareanwendungen (z. B. von Formularen in unser CRM-System oder Marketing-Tools).

Dabei können personenbezogene Daten im Rahmen der konfigurierten Automatisierungsprozesse verarbeitet werden.

Die Verarbeitung erfolgt ausschließlich zum Zweck der technischen Automatisierung interner Prozesse und zur Reduzierung manueller Dateneingaben.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der effizienten und fehlerfreien Organisation unserer digitalen Geschäftsprozesse.

Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage von Standardvertragsklauseln sowie der Zertifizierung unter dem EU-US Data Privacy Framework.

Weitere Informationen finden Sie unter: https://zapier.com/privacy

§7 Analyse- und Marketingtools

§7.1 Google Tag Manager

Wir nutzen den Google Tag Manager.

Anbieter ist: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Der Google Tag Manager dient der Verwaltung von Website-Tags über eine zentrale Benutzeroberfläche. Über den Tag Manager können andere Dienste wie Analyse- oder Marketingtools eingebunden werden.

Der Google Tag Manager selbst verarbeitet keine personenbezogenen Daten der Websitebesucher. Er sorgt lediglich für die Auslösung anderer Tags.

Rechtsgrundlage für den Einsatz des Google Tag Managers ist Art. 6 Abs. 1 lit. a DSGVO, sofern über den Tag Manager Dienste eingebunden werden, die eine Einwilligung erfordern.

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie unter: https://policies.google.com/privacy

§7.2 Webanalyse mit Google Analytics 4

Wir nutzen Google Analytics 4 zur Analyse der Nutzung unserer Website.

Anbieter ist: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Google Analytics ermöglicht uns die statistische Auswertung der Nutzung unserer Website und hilft uns, unser Online-Angebot zu verbessern.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse (gekürzt)
• Geräteinformationen
• Browserinformationen
• Nutzungsdaten (z. B. Seitenaufrufe, Interaktionen)
• Standortdaten (ungefährer Standort)
• Referrer-URL

Google Analytics verwendet Cookies oder ähnliche Technologien, um Nutzer wiederzuerkennen und ihr Verhalten auf unserer Website zu analysieren.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einwilligung können Sie jederzeit über unser Consent-Tool widerrufen.

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Google ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie unter: https://policies.google.com/privacy

§7.3 Meta Pixel (Facebook Custom Audiences)

Wir nutzen auf unserer Website das Meta Pixel der Meta Platforms Ireland Limited.

Anbieter ist: Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Mit Hilfe des Meta Pixels können wir das Verhalten von Nutzern nachverfolgen, nachdem diese durch Klick auf eine Werbeanzeige auf Facebook oder Instagram auf unsere Website weitergeleitet wurden.

Dadurch können wir die Wirksamkeit unserer Werbeanzeigen auswerten und unsere Marketingmaßnahmen optimieren.

Dabei können insbesondere folgende Daten verarbeitet werden:

• IP-Adresse
• Geräteinformationen
• Browserinformationen
• besuchte Seiten
• Interaktionsdaten
• Conversion-Daten / Event-Daten
• Zeitstempel

Die erhobenen Daten sind für uns anonym und lassen keine unmittelbaren Rückschlüsse auf Ihre Identität zu. Die Daten werden jedoch von Meta gespeichert und verarbeitet, sodass eine Verbindung zum jeweiligen Nutzerprofil möglich ist.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO sowie – soweit für den Einsatz des Dienstes ein Zugriff auf Informationen in Ihrem Endgerät oder deren Speicherung/Auslesung erforderlich ist – auf Grundlage von § 25 Abs. 1 TDDDG.

Soweit im Zusammenhang mit der Erhebung und Übermittlung von Daten an Meta eine gemeinsame Verantwortlichkeit besteht, gelten die hierfür von Meta vorgesehenen vertraglichen Regelungen.

Eine Übermittlung personenbezogener Daten in die USA kann erfolgen. Meta ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie unter: https://www.facebook.com/privacy/policy/

§7.4 Einwilligungsmanagement und Tracking (VibeTrack)

Auf unserer Website nutzen wir das Tool VibeTrack.

Anbieter ist: VibeTrack GmbH, Am Hohenroth 16, 35614 Aßlar, Deutschland

VibeTrack dient sowohl der Einholung und Verwaltung von Einwilligungen als auch der Analyse und Optimierung unserer Marketingmaßnahmen.

Im Rahmen der Nutzung von VibeTrack können personenbezogene Daten verarbeitet werden, insbesondere:

• IP-Adresse
• technische Informationen zum Endgerät und Browser
• Interaktionsdaten (z. B. Seitenaufrufe, Klicks, Conversions)
• Referrer-Informationen
• Zeitstempel

Die Verarbeitung erfolgt zur Steuerung der eingesetzten Tracking- und Marketing-Technologien sowie zur Auswertung der Wirksamkeit unserer Werbemaßnahmen.

VibeTrack ermöglicht zudem ein serverbasiertes Tracking. Dabei können erfasste Daten an von uns eingesetzte Werbeplattformen, insbesondere Meta (Facebook und Instagram), übermittelt werden.

Die Verarbeitung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Die Einbindung erfolgt erst nach Erteilung Ihrer Einwilligung über das eingesetzte Consent-Tool.

Weitere Informationen zur Datenverarbeitung finden Sie unter: https://www.vibetrack.com/

Je nach aufgerufener Website bzw. Landingpage können unterschiedliche Tracking- und Consent-Technologien eingesetzt werden. Die jeweils tatsächlich eingesetzten Dienste ergeben sich aus dem auf der jeweiligen Seite eingeblendeten Einwilligungsbanner sowie den dortigen Datenschutzhinweisen.

§8 Verkauf, Zahlungsabwicklung und Buchhaltung

§8.1 Bestellabwicklung über ThriveCart

Für die technische Abwicklung von Bestellungen nutzen wir das Checkout-System ThriveCart.

Anbieter ist: ThriveCart LLC, 2048 E Street, PMB 508, Concord, CA 94520, USA

Im Rahmen des Bestellprozesses werden personenbezogene Daten verarbeitet, insbesondere:

• Name
• E-Mail-Adresse
• Rechnungsadresse
• Bestelldaten
• Zahlungsinformationen

Diese Daten werden benötigt, um Bestellungen abzuwickeln und unsere Leistungen bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

Eine Übermittlung personenbezogener Daten in Drittländer kann nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln gemäß Art. 46 DSGVO.

§8.2 Bestellabwicklung über Ablefy

Für die technische Abwicklung von Bestellungen nutzen wir außerdem das Checkout-System und die Verkaufsplattform Ablefy.

Anbieter ist: ablefy GmbH, Potsdamer Straße 125, 10783 Berlin, Deutschland

Im Rahmen des Bestellprozesses werden personenbezogene Daten verarbeitet, insbesondere:

• Name
• E-Mail-Adresse
• Rechnungsadresse
• Bestelldaten
• Zahlungsinformationen

Diese Daten werden benötigt, um Bestellungen abzuwickeln und unsere Leistungen bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. Durchführung vorvertraglicher Maßnahmen).

Weitere Informationen zur Datenverarbeitung finden Sie unter: https://myablefy.com/privacy

8.3 Zahlungsabwicklung über Stripe

Zur Durchführung von Zahlungen nutzen wir den Zahlungsdienstleister Stripe.

Anbieter ist: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock,
Dublin 2, Irland

Stripe verarbeitet personenbezogene Daten, die zur Durchführung der Zahlung erforderlich sind. Dazu können insbesondere gehören:

• Name
• Rechnungsadresse
• Zahlungsdaten
• Transaktionsdaten
• IP-Adresse

Die Verarbeitung erfolgt zum Zweck der Zahlungsabwicklung sowie zur Betrugsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Stripe kann zur Abwicklung einzelner Zahlungsarten weitere Zahlungsdienstleister einbinden.

Weitere Informationen finden Sie unter: https://stripe.com/privacy

§8.4 Zahlungsart Klarna

Wenn Sie die Zahlungsart Klarna auswählen, erfolgt die Zahlungsabwicklung über Klarna.

Anbieter ist: Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Schweden

Klarna kann personenbezogene Daten verarbeiten, insbesondere:

• Name
• Adresse
• E-Mail-Adresse
• Zahlungsinformationen
• Bestelldaten
• IP-Adresse

Klarna kann zudem Bonitätsprüfungen durchführen, um die gewählte Zahlungsart zu ermöglichen.

Die Verarbeitung erfolgt zur Durchführung der Zahlung und zur Betrugsprävention.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie unter: https://www.klarna.com/de/datenschutz/

§8.5 Zahlungsart Amazon Pay

Wenn Sie die Zahlungsart Amazon Pay auswählen, erfolgt die Zahlungsabwicklung über Amazon.

Anbieter ist: Amazon Payments Europe S.C.A., 38 Avenue John F. Kennedy, L-1855, Luxemburg

Wenn Sie Amazon Pay nutzen, werden die zur Zahlungsabwicklung erforderlichen Daten an Amazon übermittelt.

Dabei können insbesondere folgende Daten verarbeitet werden:

• Name
• Adresse
• Zahlungsinformationen
• Bestelldaten

Die Verarbeitung erfolgt zur Durchführung der Zahlung.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen finden Sie unter: https://pay.amazon.de/help/201212490

§8.6 Buchhaltung und Rechnungsstellung (Easybill)

Zur Erstellung und Verwaltung von Rechnungen nutzen wir die Software Easybill.

Anbieter ist: easybill GmbH, Düsseldorf, Deutschland

Im Rahmen der Rechnungsstellung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name
• Adresse
• Rechnungsdaten
• Bestelldaten
• Zahlungsinformationen

Die Verarbeitung erfolgt zur Durchführung unserer vertraglichen Verpflichtungen sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO.

Weitere Informationen finden Sie unter: https://www.easybill.de/datenschutz

§9 Durchführung unserer Leistungen

§9.1 Online-Kursplattform (Memberspot)

Zur Bereitstellung unserer digitalen Kurse und Lerninhalte nutzen wir die Plattform Memberspot.

Anbieter ist: Memberspot GmbH, Deutschland

Wenn Sie einen unserer Kurse erwerben oder nutzen, wird für Sie ein Nutzerkonto innerhalb der Kursplattform erstellt. Dabei können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Name
• E-Mail-Adresse
• Zugangsdaten zum Nutzerkonto
• Kursfortschritt
• Nutzungsdaten innerhalb der Plattform

Diese Daten werden benötigt, um Ihnen Zugriff auf die gebuchten Kursinhalte zu ermöglichen und die Nutzung unserer Lernangebote zu organisieren.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Weitere Informationen finden Sie unter: https://memberspot.de/datenschutz

 

• 9.2 Community-Plattform (Circle)

Für den Austausch innerhalb unserer Community nutzen wir die Plattform Circle.

Anbieter ist: CircleCo, Inc., USA

Wenn Sie an unserer Community teilnehmen, können innerhalb der Plattform personenbezogene Daten verarbeitet werden, insbesondere:

• Name
• Profilinformationen
• Beiträge und Kommentare
• Interaktionen mit anderen Community-Mitgliedern

Die Nutzung der Community erfolgt freiwillig im Rahmen unserer Dienstleistungen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden. Circle ist nach dem EU-US Data Privacy Framework zertifiziert.

Weitere Informationen finden Sie unter: https://circle.so/privacy

§9.3 Videokonferenzen und Beratungsgespräche (Zoom)

Für Beratungsgespräche, Coaching-Calls sowie Vertragsgespräche nutzen wir den Videokonferenzdienst Zoom.

Anbieter ist: Zoom Video Communications Inc., 55 Almaden Boulevard, San Jose, CA 95113, USA

Bei der Teilnahme an Videokonferenzen können insbesondere folgende Daten verarbeitet werden:

• Name bzw. Anzeigename
• E-Mail-Adresse
• IP-Adresse
• Audio- und Videodaten
• Chat-Inhalte
  Metadaten der Sitzung (z. B. Zeitpunkt und Dauer)

Die Verarbeitung erfolgt zur Durchführung von Beratungsgesprächen, Coaching-Calls sowie zur Kommunikation mit Interessenten und Kunden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eine Übermittlung personenbezogener Daten in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework.

Weitere Informationen finden Sie unter: https://explore.zoom.us/de/privacy/

§9.4 Aufzeichnung von Gesprächen

Im Rahmen von Vertragsabschlüssen werden Videokonferenzen aufgezeichnet.

Die Aufzeichnung erfolgt ausschließlich zum Zweck der Dokumentation von Gesprächsinhalten sowie zur Nachvollziehbarkeit des Vertragsabschlusses.

Die Aufzeichnung erfolgt ausschließlich auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Vor Beginn einer Aufzeichnung werden Sie durch den Moderator oder einen technischen Hinweis des Systems explizit gefragt, ob Sie mit der Aufzeichnung einverstanden sind. 

Die Aufzeichnungen können insbesondere folgende Inhalte enthalten:

• Audio- und Videodaten
• Gesprächsinhalte
• Präsentationen oder Bildschirmfreigaben

Sie können Ihre Einwilligung zur Aufzeichnung jederzeit mit Wirkung für die Zukunft widerrufen. Ein Widerruf während des Gesprächs führt zum sofortigen Stopp der Aufnahme. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

§9.5 Speicherung von Aufzeichnungen (Zoom und Google Drive)

Die auf Grundlage Ihrer Einwilligung erstellten Aufzeichnungen werden wie folgt verarbeitet:

1. Speicherung: Die Daten werden zunächst im passwortgeschützten Cloudspeicher von Zoom (Zoom Video Communications Inc., USA) zwischengespeichert.
2. Archivierung: Zur dauerhaften Dokumentation und internen Verwaltung werden die Aufzeichnungen anschließend in unseren Cloudspeicher bei Google Drive (Google Ireland Limited) übertragen.
3. Löschung: Wir speichern diese Aufzeichnungen nur so lange, wie es für den Zweck der Dokumentation erforderlich ist oder bis Sie uns zur Löschung auffordern (sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen).

Im Rahmen der Speicherung können insbesondere folgende personenbezogene Daten verarbeitet werden:

• Audio- und Videodaten
• Gesprächsinhalte
• ggf. geteilte Inhalte oder Präsentationen
• Metadaten (z. B. Zeitpunkt und Dauer der Aufzeichnung)

Die Speicherung erfolgt ausschließlich zum Zweck der internen Dokumentation sowie zur Nachvollziehbarkeit von Vertragsabschlüssen.

Rechtsgrundlage für die Speicherung ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

Eine Übermittlung personenbezogener Daten in die USA kann nicht ausgeschlossen werden.

Zoom und Google sind nach dem EU-US Data Privacy Framework zertifiziert. Soweit erforderlich, erfolgen Datenübermittlungen außerdem auf Grundlage der Standardvertragsklauseln gemäß Art. 46 DSGVO.

Weitere Informationen finden Sie unter:
https://explore.zoom.us/de/privacy/
https://policies.google.com/privacy

§10 Drittlandübermittlungen

Einige der von uns eingesetzten Dienstleister haben ihren Sitz außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums.

In diesen Fällen stellen wir sicher, dass geeignete Garantien gemäß Art. 44 ff. DSGVO bestehen.

Dies erfolgt insbesondere durch:

• Zertifizierung der Anbieter unter dem EU-US Data Privacy Framework
• Abschluss von Standardvertragsklauseln der Europäischen Kommission

§11 Empfänger personenbezogener Daten

Im Rahmen unserer Geschäftstätigkeit arbeiten wir mit verschiedenen externen Dienstleistern zusammen. Soweit dies zur Erfüllung unserer vertraglichen Pflichten oder zur Bereitstellung unserer Website erforderlich ist, können personenbezogene Daten an diese Dienstleister übermittelt werden.

Zu den Empfängern personenbezogener Daten können insbesondere gehören:

• Hosting- und IT-Dienstleister
• Anbieter von Kommunikations- und Marketingdiensten
• Zahlungsdienstleister und Zahlungsabwickler
• Anbieter von Analyse- und Trackingdiensten
• Anbieter von Plattformen zur Bereitstellung unserer digitalen Inhalte

Die Weitergabe erfolgt ausschließlich im erforderlichen Umfang und unter Beachtung der gesetzlichen Datenschutzvorschriften. Soweit Dienstleister als Auftragsverarbeiter tätig werden, erfolgt die Verarbeitung auf Grundlage eines entsprechenden Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

§12 Speicherdauer personenbezogener Daten

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen bestehen.

Soweit in dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wird, gelten insbesondere folgende Grundsätze:

• Daten, die im Rahmen von Vertragsverhältnissen verarbeitet werden, werden grundsätzlich für die Dauer des Vertragsverhältnisses sowie entsprechend gesetzlicher Aufbewahrungspflichten gespeichert.
• Handels- und steuerrechtliche Aufbewahrungspflichten können eine Speicherung von bis zu zehn Jahren erforderlich machen.
• Daten, die auf Grundlage einer Einwilligung verarbeitet werden, werden bis zum Widerruf der Einwilligung gespeichert.
• Server-Logfiles werden in der Regel nur für einen begrenzten Zeitraum gespeichert und anschließend gelöscht.

Sobald der Zweck der Speicherung entfällt und keine gesetzlichen Aufbewahrungspflichten mehr bestehen, werden die Daten gelöscht oder anonymisiert.

§13 Pflicht zur Bereitstellung personenbezogener Daten

Die Bereitstellung personenbezogener Daten kann für den Abschluss eines Vertrags oder für die Nutzung bestimmter Funktionen unserer Website erforderlich sein.

Sofern personenbezogene Daten im Rahmen eines Vertragsverhältnisses oder einer Vertragsanbahnung erhoben werden, ist die Bereitstellung dieser Daten notwendig, um den jeweiligen Vertrag durchführen zu können.

Wenn Sie diese Daten nicht bereitstellen, kann es sein, dass ein Vertrag nicht abgeschlossen oder eine gewünschte Leistung nicht erbracht werden kann.

Soweit personenbezogene Daten auf Grundlage einer Einwilligung verarbeitet werden, erfolgt die Bereitstellung freiwillig.