Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und im Rahmen des Coachings ist:

Waldemar Dinges
Rohlanddamm 15
30926 Seelze
Deutschland
E-Mail: valde@thats-valde.de

Verantwortlicher ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.

2. Allgemeine Hinweise und Ihre Rechte

Datenarten, Zwecke und Rechtsgrundlagen

Wir verarbeiten je nach Anlass unterschiedliche Datenarten: Nutzungs- und Zugriffsdaten beim Besuch der Website, Bestands- und Vertragsdaten bei einer Buchung (z. B. Name, E-Mail, Zahlungs- und Rechnungsdaten) sowie Inhaltsdaten aus der Durchführung des Coachings. In Betracht kommen insbesondere die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO), die rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) und das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Speicherdauer

Deine personenbezogenen Daten bleiben bei uns, bis der Zweck für die Verarbeitung wegfällt, Du eine erteilte Einwilligung widerrufst oder ein berechtigtes Löschverlangen besteht. Bestehen gesetzliche Aufbewahrungspflichten, insbesondere handels- und steuerrechtliche, werden die Daten bis zu deren Ablauf gespeichert und anschließend gelöscht.

Deine Rechte

Dir stehen gegenüber dem Verantwortlichen folgende Rechte hinsichtlich der Dich betreffenden personenbezogenen Daten zu:

• Recht auf Auskunft (Art. 15 DSGVO),
• Recht auf Berichtigung (Art. 16 DSGVO),
• Recht auf Löschung (Art. 17 DSGVO),
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO),
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO),
• Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Beschwerderecht bei der Aufsichtsbehörde

Unabhängig von anderen Rechten hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für den in Nordrhein-Westfalen ansässigen Verantwortlichen zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2-4
40213 Düsseldorf
Deutschland

Widerspruchsrecht (Art. 21 DSGVO)

Werden Deine Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeitet, hast Du jederzeit das Recht, aus Gründen, die sich aus Deiner besonderen Situation ergeben, gegen diese Verarbeitung Widerspruch einzulegen. Wir verarbeiten Deine Daten danach nur noch, wenn wir zwingende schutzwürdige Gründe nachweisen können, die Deine Interessen überwiegen, oder die Verarbeitung der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient.

Datenschutzbeauftragte

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben daher keine Person bestellt. Für alle Anliegen zum Datenschutz erreichst Du uns über die im Impressum genannten Kontaktdaten.

Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Jede Anfrage wird persönlich gesichtet und beantwortet.

3. Hosting

Diese Website wird auf einem über die Plattform Coolify selbst verwalteten Server mit Standort in Deutschland gehostet. Beim Besuch der Website werden technische Zugriffsdaten verarbeitet, die Dein Browser automatisch überträgt (siehe Abschnitt 4). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer zuverlässig und sicher ausgelieferten Website.

4. Server-Logfiles

Beim Aufruf dieser Website erhebt der Webserver automatisch Informationen in sogenannten Server-Logfiles (Browser-Typ und -Version, Betriebssystem, Referrer-URL, angefragte Datei, Datum und Uhrzeit der Anfrage, IP-Adresse). Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der Stabilität und Sicherheit der Website. Die Logfiles werden regelmäßig nach spätestens 14 Tagen gelöscht.

5. Passwortschutz und technisch notwendiges Cookie

Diese Website ist derzeit passwortgeschützt (Vorschau-/Aufbauphase). Gibst Du auf der Passwortseite das korrekte Passwort ein, setzen wir ein einziges, technisch notwendiges Cookie (Name: valde_gate), damit Du nicht bei jedem Seitenaufruf erneut das Passwort eingeben musst.

Dieses Cookie enthält ausschließlich einen technischen Bestätigungswert (einen aus dem Passwort abgeleiteten Hash), keine personenbezogenen Daten, keine Tracking- oder Profilbildungsfunktion. Es wird als HttpOnly-Cookie gesetzt und hat eine Gültigkeit von bis zu 180 Tagen. Rechtsgrundlage für den Zugriff auf das Endgerät ist § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich), für die Verarbeitung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Zugangs- und Funktionssicherung). Ein Einwilligungsbanner ist hierfür nicht erforderlich. Du kannst das Cookie jederzeit in Deinem Browser löschen.

6. Zahlungsabwicklung / Stripe

Für die Abwicklung von Buchungen und Zahlungen nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Der Bestell- und Bezahlvorgang läuft über den von Stripe gehosteten Checkout.

Dabei werden insbesondere Name, E-Mail-Adresse, Rechnungs- und Zahlungsdaten sowie der gebuchte Leistungsumfang verarbeitet. Die vollständigen Zahlungsdaten (z. B. Kartendaten) gibst Du direkt bei Stripe ein; uns werden sie nicht im Klartext bekannt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und reibungslosen Zahlungsabwicklung).

Stripe kann Daten auch an die Muttergesellschaft in den USA übermitteln. Für diese Drittlandübermittlung bestehen geeignete Garantien nach Art. 46 DSGVO (EU-Standardvertragsklauseln) bzw. das EU-US Data Privacy Framework. Weitere Informationen findest Du in der Datenschutzerklärung von Stripe unter stripe.com/de/privacy.

7. Durchführung des Coachings

Für die Durchführung des Coachings (Trainingssteuerung, Betreuung und Kommunikation) verarbeiten wir die hierfür erforderlichen Daten - insbesondere Kontakt-, Trainings- und Gesundheitsangaben, soweit Du sie uns zur Verfügung stellst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Coaching-Vertrags), bei besonderen Kategorien personenbezogener Daten (z. B. Gesundheitsangaben) Deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Kommunikation und Betreuung erfolgt insbesondere per E-Mail sowie über die im Coaching vereinbarten Kanäle; werden dabei Dienste Dritter (z. B. Trainings-Apps oder Messenger) eingesetzt, geschieht dies auf Grundlage entsprechender Vereinbarungen, ggf. einschließlich Auftragsverarbeitungsverträgen nach Art. 28 DSGVO.

8. Reichweitenmessung mit Umami

Wir nutzen die selbst gehostete Analyse-Software Umami (betrieben auf unserer eigenen Instanz unter dashboard.rack48.de) zur anonymen Reichweiten- und Engagement-Messung. Umami arbeitet cookielos: Es werden keine Cookies gesetzt und keine IP-Adressen gespeichert. Aus technischen Angaben wird lediglich ein anonymisierter Hash gebildet, der keine Wiedererkennung einzelner Personen erlaubt.

Erfasst werden insbesondere Seitenaufrufe, Sichtbarkeit einzelner Seitenabschnitte, Scrolltiefe, Verweildauer, Klicks auf Schaltflächen und interaktive Elemente, ausgehende Klicks sowie Performance- Ereignisse. Da Umami keine personenbezogenen Daten verarbeitet und keine einwilligungspflichtigen Endgeräte-Informationen ausliest, ist hierfür weder ein Cookie-Banner noch eine Einwilligung erforderlich. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

9. Kontaktaufnahme

Wenn Du uns per E-Mail, Telefon oder über soziale Netzwerke (z. B. Instagram) kontaktierst, verarbeiten wir Deine Angaben zur Bearbeitung Deines Anliegens. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern die Anfrage mit einem Vertrag zusammenhängt, im Übrigen unser berechtigtes Interesse an der effektiven Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern diese Daten nur, solange es zur Bearbeitung erforderlich ist.

Kündigungsformular (§ 312k BGB) und E-Mail-Versand

Über den Kündigungsbutton („Verträge hier kündigen") kannst Du einen bei uns geschlossenen Vertrag kündigen. Dabei verarbeiten wir die von Dir angegebenen Daten:

• Name und E-Mail-Adresse (zur Zuordnung Deines Vertrags),
• optional eine Vertrags-/Kunden-/Rechnungsnummer,
• Art und gewünschter Zeitpunkt der Kündigung,
• bei außerordentlicher Kündigung den Grund.

Zweck ist die Entgegennahme und Bearbeitung Deiner Kündigung sowie die Zusendung einer Eingangsbestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung bzw. Beendigung des Vertragsverhältnisses) sowie Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflicht zur Bereitstellung eines Kündigungsbuttons und zur Bestätigung nach § 312k BGB).

Für den Versand der Kündigung an uns, der Eingangsbestätigung an Dich sowie einer internen Kauf-Benachrichtigung an uns nach einer über Stripe abgeschlossenen Buchung nutzen wir einen E-Mail-/SMTP-Dienstleister, der die Daten als Auftragsverarbeiter auf Grundlage eines Vertrags nach Art. 28 DSGVO verarbeitet. Ist kein serverseitiger E-Mail-Versand konfiguriert, wird die Kündigung stattdessen über das E-Mail-Programm Deines Geräts an uns gesendet. Die Angaben speichern wir zur Dokumentation der Kündigung für die Dauer der gesetzlichen Aufbewahrungs- und Verjährungsfristen; anschließend werden sie gelöscht.

Warteliste „Eltern & Kind"

Im Abschnitt „Eltern & Kind" kannst Du Dich unverbindlich auf eine Warteliste setzen lassen. Dabei verarbeiten wir ausschließlich Deinen Namen und Deine E-Mail-Adresse. Zweck ist allein, Dich zu informieren, sobald das Angebot startet. Rechtsgrundlage ist Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Du im Formular gesondert erteilst und jederzeit mit Wirkung für die Zukunft widerrufen kannst - eine formlose Nachricht an die im Impressum genannte Adresse genügt. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Die Anmeldung wird uns per E-Mail zugestellt; dafür nutzen wir denselben E-Mail-/SMTP-Dienstleister wie oben beschrieben (Auftragsverarbeitung nach Art. 28 DSGVO). Du erhältst eine Bestätigung an die angegebene Adresse. Wir löschen Deine Angaben, sobald Du Deine Einwilligung widerrufst oder der Zweck entfallen ist - spätestens nach dem Start des Angebots und der Information darüber. Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

10. Bildrechte und Testimonials

Auf dieser Website werden Fotos und Kundenstimmen verwendet. Eine Veröffentlichung von Aufnahmen, auf denen weitere Personen erkennbar sind, sowie von Presse-/Eventmaterial erfolgt nur mit den erforderlichen Einwilligungen bzw. Nutzungsrechten. Die Nutzung von Kundenstimmen erfolgt auf Grundlage der Einwilligung der jeweiligen Verfasser (Art. 6 Abs. 1 lit. a DSGVO). Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

11. Aufbewahrungspflichten

Soweit wir gesetzlich zur Aufbewahrung verpflichtet sind, speichern wir die betroffenen Daten bis zum Ablauf der jeweiligen Frist. Insbesondere unterliegen Rechnungen und buchungsrelevante Unterlagen den steuer- und handelsrechtlichen Aufbewahrungspflichten (§ 147 AO, § 257 HGB). Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

12. SSL-/TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennst Du am „https://" in der Adresszeile und am Schloss-Symbol.

13. Schriftarten (Self-Hosting)

Zur einheitlichen Darstellung verwendet diese Website selbst gehostete Schriftarten (Web Fonts), die beim Seitenaufruf direkt von unserem eigenen Server geladen werden. Es werden keine Schriftarten von externen Anbietern wie Google Fonts nachgeladen; eine Verbindung zu Servern Dritter findet dabei nicht statt.

14. Aktualität dieser Erklärung

Wenn sich rechtliche Rahmenbedingungen oder unsere Angebote ändern, passen wir diese Datenschutzerklärung entsprechend an. Den aktuellen Stand erkennst Du am Datum oberhalb.